Rifiuti2는 Windows 휴지통 INFO2 파일을 분석하기 위한 도구입니다. Windows 휴지통 분석은 일반적으로 Windows 컴퓨터 포렌식 중에 수행됩니다. Rifiuti2는 파일 삭제 시간, 삭제된 파일의 원래 경로와 크기, 그리고 휴지통 파일이 영구적으로 제거되었는지 여부를 추출할 수 있습니다.
기능과 제공하는 기능에 관심이 있다면 공식 사이트에서 자세한 정보를 확인해 주세요.
최신 기능과 변경 사항은 NEWS 파일에서 확인할 수 있습니다.
JSON 출력 형식, WSL v2 지원, 손상된 데이터 읽기 시 견고성 향상.
rifiuti2는 이식 가능하게 설계되었으며(설치 없이 다운로드하여 사용 가능), 명령줄 환경에서 실행됩니다. 유틸리티는 간단한 도움말을 위해 -h 옵션을 제공하지만, 모든 옵션에 대한 자세한 내용은 위키 페이지를 참조하는 것이 좋습니다. 다음은 사용 방법에 대한 몇 가지 예입니다:
rifiuti-vista.exe -x -z -o result.xml \case\S-1-2-3\
\case\S-1-2-3\아래에서 인덱스 파일을 검색하고, 모든 삭제 시간을 로컬 시간대에 맞추며, XML 출력을result.xml에 기록합니다.
rifiuti -l CP932 -t "\n" INFO2INFO2 파일이 일본어 Windows(코드 페이지 932)에서 생성되었다고 가정하고, 각 필드를 탭 대신 줄 단위로 표시합니다.
rifiuti2는 Windows, Linux 및 FreeBSD에서 사용 가능함이 보장되며, MacOS( brew 사용)에서도 성공 사례가 보고되었습니다. 빅 엔디안 플랫폼에 대한 일부 테스트는 Qemu 에뮬레이터를 통해 수행되었습니다. 다른 아키텍처에 대한 호환성 수정도 환영합니다.
Windows 바이너리는 공식적으로 GitHub 릴리스 페이지에서 제공됩니다. 구형 Windows 버전에 대한 정보는 위키에서 확인할 수 있습니다.
대부분의 Linux 및 FreeBSD 사용자는 편의를 위해 사전 패키지된 소프트웨어를 사용할 수 있습니다. 여기에서 상태를 확인하세요.
rifiuti2를 바로 사용할 수 없는 OS의 경우 언제든지 소스에서 컴파일할 수 있습니다.