abelcheung/rifiuti2विंडोज रीसायकल बिन विश्लेषक
Rifiuti2 विंडोज रीसायकल बिन INFO2 फ़ाइल के विश्लेषण के लिए एक उपकरण है। विंडोज रीसायकल बिन का विश्लेषण आमतौर पर विंडोज कंप्यूटर फोरेंसिक के दौरान किया जाता है। Rifiuti2 फ़ाइल हटाने का समय, हटाई गई फ़ाइलों का मूल पथ और आकार, और क्या ट्रैश की गई फ़ाइलों को स्थायी रूप से हटा दिया गया है, निकाल सकता है।
इसमें रुचि रखने वालों के लिए कि यह क्या करता है और यह क्या कार्यक्षमता प्रदान करता है, कृपया अधिक जानकारी के लिए आधिकारिक साइट देखें।
नवीनतम सुविधाएँ और परिवर्तन NEWS फ़ाइल में पाए जा सकते हैं।
JSON आउटपुट प्रारूप, WSL v2 समर्थन, और टूटे हुए डेटा को पढ़ते समय मजबूती में सुधार।
rifiuti2 पोर्टेबल होने के लिए डिज़ाइन किया गया है (बस डाउनलोड करें और बिना इंस्टॉलेशन के उपयोग करें), और कमांड लाइन वातावरण पर चलता है। हालाँकि उपयोगिताएँ संक्षिप्त सहायता संदेश के लिए -h विकल्प प्रदान करती हैं, सभी विकल्पों के पूर्ण विवरण के लिए Wiki पृष्ठ देखने का सुझाव दिया जाता है; निम्नलिखित उनका उपयोग करने के कुछ उदाहरण हैं:
rifiuti-vista.exe -x -z -o result.xml \case\S-1-2-3\
\case\S-1-2-3\के अंतर्गत इंडेक्स फ़ाइलों को स्कैन करें, सभी हटाने के समय को स्थानीय समय क्षेत्र के अनुसार समायोजित करें, और XML आउटपुट कोresult.xmlमें लिखें।
rifiuti -l CP932 -t "\n" INFO2मान लें कि INFO2 फ़ाइल जापानी विंडोज (कोडपेज 932) से उत्पन्न हुई है, और प्रत्येक फ़ील्ड को टैब से अलग करने के बजाय पंक्ति दर पंक्ति प्रदर्शित करें।
rifiuti2 विंडोज, लिनक्स और फ्रीबीएसडी पर उपयोग करने योग्य होने की गारंटी है, MacOS ( brew का उपयोग करके) के लिए सफलता की रिपोर्टें हैं। बिग एंडियन प्लेटफ़ॉर्म पर कुछ परीक्षण Qemu एमुलेटर के साथ किए गए हैं। अन्य आर्किटेक्चर के लिए और अधिक संगतता फिक्स का स्वागत है।
विंडोज बाइनरी आधिकारिक रूप से Github रिलीज़ पेज पर प्रदान की जाती हैं। प्राचीन विंडोज संस्करण के लिए कुछ जानकारी wiki पर उपलब्ध है।
अधिकांश लिनक्स और फ्रीबीएसडी उपयोगकर्ता सुविधा के लिए पूर्व-पैकेज्ड सॉफ़्टवेयर का उपयोग कर सकते हैं। यहां स्थिति देखें।
उन OS के लिए जहां rifiuti2 आसानी से उपलब्ध नहीं है, स्रोत से संकलन करना हमेशा संभव है।