Rifiuti2 は Windows のごみ箱 INFO2 ファイルを解析するためのツールです。Windows コンピュータフォレンジックでは、通常 Windows のごみ箱の解析が行われます。Rifiuti2 はファイルの削除日時、元のパス、削除されたファイルのサイズ、およびごみ箱に入れられたファイルが完全に削除されたかどうかを抽出できます。
機能や提供される機能に興味がある方は、詳細について公式サイトをご覧ください。
最新の機能と変更点は NEWS ファイル にあります。
JSON 出力形式、WSL v2 サポート、および破損データ読み取り時の堅牢性の向上。
rifiuti2 はポータブル（ダウンロードするだけでインストール不要で使用可能）かつコマンドライン環境で動作するように設計されています。ユーティリティには簡単なヘルプメッセージを表示する -h オプションがありますが、すべてのオプションの詳細については Wiki ページ を参照することをお勧めします。以下にいくつかの使用例を示します。
rifiuti-vista.exe -x -z -o result.xml \case\S-1-2-3\
\case\S-1-2-3\配下のインデックスファイルをスキャンし、すべての削除日時をローカルタイムゾーンに調整し、XML 出力をresult.xmlに書き込みます。
rifiuti -l CP932 -t "\n" INFO2INFO2 ファイルが日本語 Windows (コードページ 932) から生成されたと仮定し、各フィールドをタブ区切りではなく一行ずつ表示します。
rifiuti2 は Windows、Linux、FreeBSD での使用が保証されており、MacOS（brew 使用）では成功報告があります。ビッグエンディアンプラットフォームでの一部のテストは Qemu エミュレータで行われています。他のアーキテクチャ向けの互換性修正は歓迎します。
Windows バイナリは Github リリースページ で公式に提供されています。古い Windows バージョン向けの情報は wiki で入手できます。
ほとんどの Linux および FreeBSD ユーザーは、便宜上、プリパッケージ化されたソフトウェアを使用できます。 こちらの状況 をご確認ください。
rifiuti2 がすぐに利用できない OS の場合でも、ソースからコンパイル することが常に可能です。