HiveOracle — Kit de ferramentas Windows para extração offline de registro e credenciais

HiveOracle é uma ferramenta de linha de comando Windows x64 que analisa dados brutos de volume NTFS para reconstruir arquivos bloqueados, hives de registro offline e hashes NTLM de contas locais sem acessar o LSASS. Suporta volumes ativos, discos físicos, partições e imagens de disco brutas, exigindo privilégios de Administrador ou SYSTEM para acesso ao volume.

Recursos: • Reconstrói arquivos NTFS e Fluxos de Dados Alternados (ADS) diretamente de dados brutos de volume NTFS • Extrai hives de registro SAM, SYSTEM, SECURITY e opcionalmente NTDS • Realiza parsing offline REGF, recuperação de BootKey e descriptografia de hash SAM • Inclui limpeza de dump offline com sobrescrita e exclusão

Ferramenta: https://github.com/sailay1996/HiveOracle