Auditar discos duros

[ElMiguelV]

Hola!

Tengo que auditar unos discos duros. Basicamente saber si el Windows y el Office es pirata y poco mas. La particularidad es que no quiero montar el disco duro en un PC y pasarle la herramienta una vez entrado en el Windows, sino desde un Un sistema operativo legal (ya sea Windows o Linux), conectar el disco duro (como una unidad de red externa) y analizarla.
No se si me he explicado bien. Hay muchas herramientas que te analizan windows, pero el windows que está activo, necesito una que analize un sistema operativo, pero como unidad externa.
Un saludo y gracias!

[el-brujo]

tendrás que analizar el registro de Windows de manera off-line.

Desde Windows puedes abrir el Regedit e importar el fichero

Desde Linux tienes la herramienta chntpw


HKEY_LOCAL_MACHINESAM
———–
%windir%system32configSAM

HKEY_LOCAL_MACHINESYSTEM
——
-%windir%system32configSYSTEM


HKEY_LOCAL_MACHINESOFTWARE
—
-%windir%system32configSOFTWARE


HKEY_USERS .Default
———————
%windir%system32configDEFAULT


HKEY_CURRENT_USER
——————
-%userprofile%ntuser.dat


En - HKEY LOCAL MACHINE
- SOFTWARE
- MICROSOFT
- WINDOWS NT
- CURRENT VERSION
- WPAEVENTS

encontrarás la información del registro de la copia de Windows.


Regedit.exe
http://foro.elhacker.net/tutoriales_documentacion/regeditexe-t14472.0.html