RegRipper – Es una aplicación para la extracción, la correlación, y mostrar la información del registro.
WRR – Permite obtener de forma gráfica datos del sistema, usuarios y aplicaciones partiendo del registro.
Shellbag Forensics Análisis de los shellbag de windows.
Registry Decoder – Extrae y realiza correlación aun estando encendida la máquina datos del registro.