rifiuti2

Einführung

Rifiuti2 ist ein Werkzeug zur Analyse von Windows-Papierkorb INFO2-Dateien. Die Analyse des Windows-Papierkorbs wird üblicherweise bei Windows-Computerforensik durchgeführt. Rifiuti2 kann die Dateilöschzeit, den ursprünglichen Pfad und die Größe gelöschter Dateien sowie ob die gelöschten Dateien endgültig entfernt wurden, extrahieren.

Für Interessierte, was es tut und welche Funktionalität es bietet, besuchen Sie bitte die offizielle Seite für weitere Informationen.

Besondere Hinweise

Die neuesten Funktionen und Änderungen finden Sie in der NEWS-Datei.

0.8.2

• Fehlerkorrekturversion für einige weniger verbreitete Architekturen.
• Aktiviert GitHub-Artefakt-Bescheinigung.

0.8.1

JSON-Ausgabeformat, WSL v2-Unterstützung und Verbesserung der Robustheit beim Lesen beschädigter Daten.

0.8.0

• Windows-Binärdateien werden über den MSYS2 GitHub-Workflow veröffentlicht.
• Paketbetreuer müssten ihre Paketdateien angesichts mehrerer Modernisierungen umschreiben: CMake-Migration, gettext-Entfernung, Dokumentenrestrukturierung usw.

Verwendung

rifiuti2 ist portabel konzipiert (einfach herunterladen und ohne Installationsbedarf verwenden) und läuft in einer Kommandozeilenumgebung. Obwohl die Dienstprogramme die Option -h für eine kurze Hilfemeldung bieten, wird empfohlen, die Wiki-Seite für vollständige Details zu allen Optionen zu konsultieren; im Folgenden finden Sie einige Beispiele zur Verwendung:

• rifiuti-vista.exe -x -z -o result.xml \case\S-1-2-3\

Durchsucht Indexdateien unter \case\S-1-2-3\, passt alle Löschzeiten an die lokale Zeitzone an und schreibt XML-Ausgabe in result.xml

• rifiuti -l CP932 -t "\n" INFO2

Nimmt an, dass die INFO2-Datei von einem japanischen Windows (Codepage 932) erstellt wurde, und zeigt jedes Feld zeilenweise an, anstatt durch Tabulator getrennt

Herunterladen

Unterstützte Plattformen

rifiuti2 ist nachweislich unter Windows, Linux und FreeBSD nutzbar, mit Erfolgsmeldungen für MacOS (mit brew). Einige Tests auf Big-Endian-Plattformen wurden mit dem Qemu-Emulator durchgeführt. Weitere Kompatibilitätskorrekturen für andere Architekturen sind willkommen.

Windows

Windows-Binärdateien werden offiziell auf der Github-Release-Seite bereitgestellt. Einige Informationen für alte Windows-Versionen sind im Wiki verfügbar.

Unix-Pakete

Die meisten Linux- und FreeBSD-Benutzer können vorgepackte Software bequem verwenden. Überprüfen Sie den Status hier.

Andere

Für Betriebssysteme, auf denen rifiuti2 nicht ohne Weiteres verfügbar ist, ist es immer möglich, aus dem Quellcode zu kompilieren.