gitextract_zwilyk2_/

├── .github/
│   ├── dependabot.yml
│   └── workflows/
│       ├── ci.yml
│       ├── publish.yml
│       └── scorecard.yml
├── .gitignore
├── .pre-commit-config.yaml
├── CHANGELOG.md
├── CLAUDE.md
├── LICENSE
├── MANIFEST.in
├── README.md
├── SECURITY.md
├── docs/
│   ├── PLUGINS.md
│   └── README.rst
├── pyproject.toml
├── regipy/
│   ├── __init__.py
│   ├── cli.py
│   ├── cli_utils.py
│   ├── constants.py
│   ├── exceptions.py
│   ├── hive_types.py
│   ├── plugins/
│   │   ├── __init__.py
│   │   ├── amcache/
│   │   │   ├── __init__.py
│   │   │   └── amcache.py
│   │   ├── bcd/
│   │   │   ├── __init__.py
│   │   │   └── boot_entry_list.py
│   │   ├── ntuser/
│   │   │   ├── __init__.py
│   │   │   ├── appkeys.py
│   │   │   ├── classes_installer.py
│   │   │   ├── comdlg32.py
│   │   │   ├── installed_programs_ntuser.py
│   │   │   ├── muicache.py
│   │   │   ├── network_drives.py
│   │   │   ├── persistence.py
│   │   │   ├── putty.py
│   │   │   ├── recentdocs.py
│   │   │   ├── runmru.py
│   │   │   ├── shellbags_ntuser.py
│   │   │   ├── sysinternals.py
│   │   │   ├── tsclient.py
│   │   │   ├── typed_paths.py
│   │   │   ├── typed_urls.py
│   │   │   ├── user_assist.py
│   │   │   ├── winrar.py
│   │   │   ├── winscp_saved_sessions.py
│   │   │   ├── word_wheel_query.py
│   │   │   └── wsl.py
│   │   ├── plugin.py
│   │   ├── plugin_template.py
│   │   ├── sam/
│   │   │   ├── __init__.py
│   │   │   ├── local_sid.py
│   │   │   └── samparse.py
│   │   ├── security/
│   │   │   ├── __init__.py
│   │   │   └── domain_sid.py
│   │   ├── software/
│   │   │   ├── __init__.py
│   │   │   ├── appcompatflags.py
│   │   │   ├── appinitdlls.py
│   │   │   ├── apppaths.py
│   │   │   ├── classes_installer.py
│   │   │   ├── defender.py
│   │   │   ├── disablesr.py
│   │   │   ├── execpolicy.py
│   │   │   ├── image_file_execution_options.py
│   │   │   ├── installed_programs.py
│   │   │   ├── last_logon.py
│   │   │   ├── networklist.py
│   │   │   ├── persistence.py
│   │   │   ├── printdemon.py
│   │   │   ├── profilelist.py
│   │   │   ├── pslogging.py
│   │   │   ├── spp_clients.py
│   │   │   ├── susclient.py
│   │   │   ├── tracing.py
│   │   │   ├── uac.py
│   │   │   └── winver.py
│   │   ├── system/
│   │   │   ├── __init__.py
│   │   │   ├── active_controlset.py
│   │   │   ├── appcertdlls.py
│   │   │   ├── backuprestore.py
│   │   │   ├── bam.py
│   │   │   ├── bootkey.py
│   │   │   ├── codepage.py
│   │   │   ├── computer_name.py
│   │   │   ├── crash_dump.py
│   │   │   ├── diag_sr.py
│   │   │   ├── disablelastaccess.py
│   │   │   ├── external/
│   │   │   │   ├── ShimCacheParser.py
│   │   │   │   └── __init__.py
│   │   │   ├── host_domain_name.py
│   │   │   ├── lsa_packages.py
│   │   │   ├── mountdev.py
│   │   │   ├── network_data.py
│   │   │   ├── pagefile.py
│   │   │   ├── pending_file_rename.py
│   │   │   ├── previous_winver.py
│   │   │   ├── processor_architecture.py
│   │   │   ├── routes.py
│   │   │   ├── safeboot_configuration.py
│   │   │   ├── services.py
│   │   │   ├── shares.py
│   │   │   ├── shimcache.py
│   │   │   ├── shutdown.py
│   │   │   ├── timezone_data.py
│   │   │   ├── timezone_data2.py
│   │   │   ├── usb_devices.py
│   │   │   ├── usbstor.py
│   │   │   └── wdigest.py
│   │   ├── usrclass/
│   │   │   ├── __init__.py
│   │   │   └── shellbags_usrclass.py
│   │   ├── utils.py
│   │   ├── validated_plugins.json
│   │   └── validation_status.py
│   ├── py.typed
│   ├── recovery.py
│   ├── regdiff.py
│   ├── registry.py
│   ├── security_utils.py
│   ├── structs.py
│   └── utils.py
├── regipy_mcp_server/
│   ├── README.md
│   ├── claude_desktop_config.example.json
│   ├── server.py
│   └── test_local.py
├── regipy_tests/
│   ├── __init__.py
│   ├── cli_tests.py
│   ├── conftest.py
│   ├── data/
│   │   ├── BCD.xz
│   │   ├── NTUSER-WSL.DAT.xz
│   │   ├── NTUSER.DAT.xz
│   │   ├── NTUSER_BAGMRU.DAT.xz
│   │   ├── NTUSER_modified.DAT.xz
│   │   ├── NTUSER_with_winscp.DAT.xz
│   │   ├── SAM.xz
│   │   ├── SECURITY.xz
│   │   ├── SOFTWARE.xz
│   │   ├── SYSTEM.xz
│   │   ├── SYSTEM_2.xz
│   │   ├── SYSTEM_B.LOG1.xz
│   │   ├── SYSTEM_B.LOG2.xz
│   │   ├── SYSTEM_B.xz
│   │   ├── SYSTEM_WIN_10_1709.xz
│   │   ├── UsrClass.dat.LOG1.xz
│   │   ├── UsrClass.dat.LOG2.xz
│   │   ├── UsrClass.dat.xz
│   │   ├── amcache.hve.xz
│   │   ├── corrupted_system_hive.xz
│   │   ├── ntuser_software_partial.xz
│   │   ├── transactions_NTUSER.DAT.xz
│   │   ├── transactions_ntuser.dat.log1.xz
│   │   └── transactions_ntuser.dat.log2.xz
│   ├── profiling.py
│   ├── test_packaging.py
│   ├── test_utils.py
│   ├── tests.py
│   └── validation/
│       ├── plugin_validation.md
│       ├── plugin_validation.py
│       ├── utils.py
│       ├── validation.py
│       └── validation_tests/
│           ├── __init_.py
│           ├── active_control_set_validation.py
│           ├── amcache_validation.py
│           ├── app_paths_plugin_validation.py
│           ├── backuprestore_plugin_validation.py
│           ├── bam_validation.py
│           ├── boot_entry_list_plugin_validation.py
│           ├── boot_key_plugin_validation.py
│           ├── codepage_validation.py
│           ├── computer_name_plugin_validation.py
│           ├── crash_dump_validation.py
│           ├── diag_sr_validation.py
│           ├── disable_last_access_validation.py
│           ├── disablesr_plugin_validation.py
│           ├── domain_sid_plugin_validation.py
│           ├── execution_policy_plugin_validation.py
│           ├── host_domain_name_plugin_validation.py
│           ├── image_file_execution_options_validation.py
│           ├── installed_programs_ntuser_validation.py
│           ├── installed_programs_software_plugin_validation.py
│           ├── last_logon_plugin_validation.py
│           ├── local_sid_plugin_validation.py
│           ├── lsa_packages_plugin_validation.py
│           ├── mounted_devices_plugin_validation.py
│           ├── network_data_plugin_validation.py
│           ├── network_drives_plugin_validation.py
│           ├── networklist_plugin_validation.py
│           ├── ntuser_classes_installer_plugin_validation.py
│           ├── ntuser_persistence_validation.py
│           ├── ntuser_userassist_validation.py
│           ├── pagefile_plugin_validation.py
│           ├── previous_winver_plugin_validation.py
│           ├── print_demon_plugin_validation.py
│           ├── processor_architecture_validation.py
│           ├── profile_list_plugin_validation.py
│           ├── ras_tracing_plugin_validation.py
│           ├── routes_validation.py
│           ├── safeboot_configuration_validation.py
│           ├── samparse_plugin_validation.py
│           ├── services_plugin_validation.py
│           ├── shell_bag_ntuser_plugin_validation.py
│           ├── shell_bag_usrclass_plugin_validation.py
│           ├── shimcache_validation.py
│           ├── shutdown_validation.py
│           ├── software_classes_installer_plugin_validation.py
│           ├── software_persistence_validation.py
│           ├── spp_clients_plugin_validation.py
│           ├── susclient_plugin_validation.py
│           ├── terminal_services_history_validation.py
│           ├── timezone_data2_validation.py
│           ├── timezone_data_validation.py
│           ├── typed_paths_plugin_validation.py
│           ├── typed_urls_plugin_validation.py
│           ├── uac_status_plugin_validation.py
│           ├── usb_devices_plugin_validation.py
│           ├── usbstor_plugin_validation.py
│           ├── wdigest_plugin_validation.py
│           ├── windows_defender_plugin_validation.py
│           ├── winrar_plugin_validation.py
│           ├── winscp_saved_sessions_plugin_validation.py
│           ├── winver_plugin_validation.py
│           ├── word_wheel_query_ntuser_validation.py
│           └── wsl_plugin_validation.py
├── renovate.json
└── requirements.txt