rifiuti2

Introducción

Rifiuti2 es una herramienta para analizar archivos INFO2 de la Papelera de Reciclaje de Windows. El análisis de la Papelera de Reciclaje de Windows se realiza normalmente durante la informática forense en Windows. Rifiuti2 puede extraer la hora de eliminación de archivos, la ruta original y el tamaño de los archivos eliminados, así como si los archivos enviados a la papelera se han eliminado permanentemente.

Para aquellos interesados en lo que hace y la funcionalidad que ofrece, consulte el sitio oficial para más información.

Notas especiales

Las últimas características y cambios se pueden encontrar en el archivo NEWS.

0.8.2

• Versión de corrección de errores para algunas arquitecturas menos comunes.
• Habilitar la atestación de artefactos de GitHub.

0.8.1

Formato de salida JSON, soporte para WSL v2 y mejora de la robustez al leer datos dañados.

0.8.0

• Los binarios de Windows se publicarán a través del flujo de trabajo MSYS2 en GitHub.
• Los mantenedores de paquetes deberán reescribir sus archivos de paquetes, debido a múltiples renovaciones: migración a CMake, eliminación de gettext, reestructuración de documentos, etc.

Uso

rifiuti2 está diseñado para ser portátil (solo descargar y usar sin necesidad de instalación) y se ejecuta en un entorno de línea de comandos. Aunque las utilidades proporcionan la opción -h para un mensaje de ayuda breve, se sugiere consultar la página Wiki para obtener detalles completos sobre todas las opciones; a continuación se muestran algunos ejemplos de cómo usarlas:

• rifiuti-vista.exe -x -z -o result.xml \case\S-1-2-3\

Busca archivos de índice en \case\S-1-2-3\, ajusta todas las horas de eliminación a la zona horaria local y escribe la salida XML en result.xml

• rifiuti -l CP932 -t "\n" INFO2

Supone que el archivo INFO2 se generó desde Windows japonés (página de códigos 932) y muestra cada campo línea por línea, en lugar de separado por tabulaciones

Descarga

Plataformas compatibles

rifiuti2 tiene garantizado su uso en Windows, Linux y FreeBSD, con informes de éxito en MacOS (usando brew). Algunas pruebas en plataformas big endian se realizan con el emulador Qemu. Se aceptan más correcciones de compatibilidad para otras arquitecturas.

Windows

Los binarios de Windows se proporcionan oficialmente en la página de lanzamiento de GitHub. Algo de información para versiones antiguas de Windows está disponible en la wiki.

Paquetes Unix

La mayoría de los usuarios de Linux y FreeBSD pueden usar software preempaquetado por conveniencia. Consulte el estado aquí.

Otros

Para sistemas operativos donde rifiuti2 no está disponible fácilmente, siempre es posible compilar desde el código fuente.