abelcheung/rifiuti2محلل سلة المحذوفات في Windows
Rifiuti2 هي أداة لتحليل ملف INFO2 الخاص بسلة المحذوفات في ويندوز. عادةً ما يتم تحليل سلة المحذوفات في ويندوز أثناء تحقيقات الطب الشرعي للحواسيب التي تعمل بنظام ويندوز. يمكن لـ Rifiuti2 استخراج وقت حذف الملفات، المسار الأصلي وحجم الملفات المحذوفة، وما إذا كانت الملفات المهملة قد أزيلت نهائيًا.
للمهتمين بما تفعله وما هي الوظائف التي توفرها، يرجى زيارة الموقع الرسمي لمزيد من المعلومات.
يمكن العثور على أحدث الميزات والتغييرات في ملف NEWS.
تنسيق إخراج JSON، دعم WSL v2، وتحسين المتانة عند قراءة البيانات التالفة.
تم تصميم rifiuti2 ليكون محمولًا (فقط قم بالتنزيل والاستخدام دون الحاجة إلى تثبيت)، ويعمل في بيئة سطر الأوامر. على الرغم من أن الأدوات توفر الخيار -h للحصول على رسالة مساعدة موجزة، إلا أنه يُقترح الرجوع إلى صفحة الويكي للحصول على تفاصيل كاملة حول جميع الخيارات؛ فيما يلي بعض الأمثلة على كيفية استخدامها:
rifiuti-vista.exe -x -z -o result.xml \case\S-1-2-3\قم بمسح ملفات الفهرس ضمن
\case\S-1-2-3\، واضبط جميع أوقات الحذف حسب المنطقة الزمنية المحلية، واكتب الإخراج بتنسيق XML إلىresult.xml
rifiuti -l CP932 -t "\n" INFO2افترض أن ملف INFO2 تم إنشاؤه من نظام ويندوز ياباني (صفحة الرموز 932)، واعرض كل حقل سطرًا بسطر، بدلاً من الفصل بعلامة تبويب
rifiuti2 مضمون الاستخدام على ويندوز ولينكس وفري بي إس دي، مع تقارير نجاح على ماك أو إس (باستخدام brew). تم إجراء بعض الاختبارات على منصات big endian باستخدام محاكي Qemu. نرحب بالمزيد من إصلاحات التوافق للمعماريات الأخرى.
يتم توفير الملفات الثنائية لويندوز رسميًا في صفحة إصدارات GitHub. تتوفر بعض المعلومات لإصدارات ويندوز القديمة على الويكي.
يمكن لمعظم مستخدمي لينكس وفري بي إس دي استخدام البرامج المُعدة مسبقًا للراحة. اطلع على الحالة هنا.
بالنسبة لأنظمة التشغيل التي لا تتوفر فيها rifiuti2 بسهولة، فمن الممكن دائمًا تجميعها من المصدر.