rifiuti2

Introduction

Rifiuti2 est un outil d'analyse des fichiers INFO2 de la corbeille Windows. L'analyse de la corbeille Windows est généralement effectuée lors d'analyses forensiques Windows. Rifiuti2 peut extraire la date de suppression, le chemin d'origine et la taille des fichiers supprimés, ainsi que déterminer si les fichiers mis à la corbeille ont été définitivement supprimés.

Pour ceux qui souhaitent en savoir plus sur son fonctionnement et les fonctionnalités qu'il offre, veuillez consulter le site officiel pour plus d'informations.

Remarques particulières

Les dernières fonctionnalités et modifications se trouvent dans le fichier NEWS.

0.8.2

• Version de correction de bogues pour quelques architectures moins courantes.
• Activation de l'attestation d'artefact GitHub.

0.8.1

Format de sortie JSON, support de WSL v2, et amélioration de la robustesse lors de la lecture de données corrompues.

0.8.0

• Les binaires Windows seront publiés via MSYS2 GitHub workflow.
• Les mainteneurs de paquets devront réécrire leurs fichiers de paquets, en raison de multiples rénovations : migration CMake, suppression de gettext, restructuration de la documentation, etc.

Utilisation

rifiuti2 est conçu pour être portable (il suffit de le télécharger et de l'utiliser sans installation) et fonctionne en environnement ligne de commande. Bien que les utilitaires fournissent l'option -h pour un bref message d'aide, il est conseillé de consulter la page Wiki pour tous les détails sur les options ; voici quelques exemples d'utilisation :

• rifiuti-vista.exe -x -z -o result.xml \case\S-1-2-3\

Recherche les fichiers d'index sous \case\S-1-2-3\, ajuste toutes les dates de suppression au fuseau horaire local, et écrit la sortie XML dans result.xml

• rifiuti -l CP932 -t "\n" INFO2

Suppose que le fichier INFO2 provient d'un Windows japonais (codepage 932), et affiche chaque champ ligne par ligne, au lieu d'être séparé par des tabulations.

Téléchargement

Plateformes supportées

rifiuti2 est garanti utilisable sur Windows, Linux et FreeBSD, avec des retours de succès sur MacOS (via brew). Quelques tests sur plateformes big endian ont été effectués avec l'émulateur Qemu. D'autres corrections de compatibilité pour d'autres architectures sont les bienvenues.

Windows

Les binaires Windows sont officiellement fournis sur la page des versions GitHub. Quelques informations pour les anciennes versions de Windows sont disponibles sur le wiki.

Paquets Unix

La plupart des utilisateurs de Linux et FreeBSD peuvent utiliser des logiciels pré-packagés pour plus de commodité. Consultez l'état ici.

Autres

Pour les systèmes d'exploitation où rifiuti2 n'est pas facilement disponible, il est toujours possible de compiler à partir des sources.