Waarom HVE naar JSON converteren?
Een .hve is een binaire registry-hive, en het exporteren ervan naar .JSON levert een geneste, machineleesbare structuur op die scripts, SIEM's en DFIR-pipelines kunnen verwerken. Elke sleutel wordt een object met zijn subsleutels, waardenamen, gegevens en tijdstempels.
Hoe HVE naar JSON te converteren
regipy OPEN-SOURCE
Installeer met pip install regipy[full], en voer vervolgens regipy-dump hive.hve -o out.json uit om de volledige hive naar JSON te dumpen.
python-registry
Gebruik de bibliotheek om de hive te openen met Registry.Registry("hive.hve"), doorloop de sleutels recursief en serialiseer elk item met de json-module van Python.
regipy (bibliotheekmodus)
Itereer in Python over RegistryHive("hive.hve").recurse_subkeys(as_json=True) en schrijf de objecten naar een .json-bestand voor aangepaste uitvoer.
Over deze formaten
Een .hve-bestand is een Windows Registry hive: een binaire database die registersleutels en -waarden opslaat in het regf-formaat. De versie die u waarschijnlijk het vaakst tegenkomt is…
Open .HVE details →
.JSON
JavaScript Object Notation file
Een JSON-bestand is een tekstbestand met gegevens in de JavaScript Object Notation-indeling, gebruikt door web-API's, app-configuraties en gegevensexport. Elke teksteditor kan het openen -…
Open .JSON details →Kwaliteit & waar op te letten
- Binaire (
REG_BINARY) en sommige gecodeerde waarden worden opgeslagen als hex- of base64-strings, niet als systeemeigen typen. - Een dump van de volledige hive kan erg groot zijn, omdat elke sleutel, waarde en tijdstempel wordt geserialiseerd.
- Transactielogboeken (
.LOG1/.LOG2) worden niet toegepast tenzij u ze eerst afspeelt, waardoor recente wijzigingen kunnen ontbreken.
Veelgestelde vragen
Welk commando dumpt een hive naar JSON?
regipy-dump hive.hve -o out.json parst de offline hive en schrijft de hele boomstructuur als JSON.Is JSON beter dan CSV voor een registry-hive?
Werken deze tools zonder Windows?
.hve-bestand rechtstreeks en zijn besturingssysteemonafhankelijk.
