rifiuti2

Введение

Rifiuti2 — это инструмент для анализа файлов INFO2 корзины Windows. Анализ корзины Windows обычно проводится при компьютерной криминалистике. Rifiuti2 может извлекать время удаления файлов, исходный путь и размер удаленных файлов, а также информацию о том, были ли файлы окончательно удалены.

Для интересующихся тем, что он делает и какие возможности предоставляет, пожалуйста, посетите официальный сайт для получения дополнительной информации.

Особые заметки

Последние функции и изменения можно найти в файле NEWS.

0.8.2

• Выпуск исправления ошибок для нескольких менее распространенных архитектур.
• Включение артефактной аттестации GitHub.

0.8.1

Формат вывода JSON, поддержка WSL v2 и улучшение устойчивости при чтении поврежденных данных.

0.8.0

• Бинарные файлы для Windows будут публиковаться через MSYS2 GitHub workflow.
• Поддерживающим пакеты потребуется переписать свои файлы пакетов в связи с множественными изменениями: миграция на CMake, удаление gettext, реструктуризация документации и т.д.

Использование

rifiuti2 спроектирован как портативный (просто скачайте и используйте без необходимости установки) и работает в среде командной строки. Хотя утилиты предоставляют опцию -h для краткой справки, рекомендуется обратиться к странице Wiki для полного описания всех опций; ниже приведены несколько примеров их использования:

• rifiuti-vista.exe -x -z -o result.xml \case\S-1-2-3\

Сканирование индексных файлов в \case\S-1-2-3\, приведение времени удаления к местному часовому поясу и запись вывода XML в result.xml

• rifiuti -l CP932 -t "\n" INFO2

Предполагается, что файл INFO2 создан в японской Windows (кодовая страница 932), и отображение каждого поля построчно вместо табуляции

Загрузка

Поддерживаемые платформы

rifiuti2 гарантированно работает на Windows, Linux и FreeBSD, с сообщениями об успешной работе на MacOS (через brew). Некоторые тесты на платформах с big endian проводились с помощью эмулятора Qemu. Приветствуются дополнительные исправления совместимости для других архитектур.

Windows

Бинарные файлы для Windows официально предоставляются на странице релизов GitHub. Некоторая информация для старых версий Windows доступна в вики.

Пакеты Unix

Большинство пользователей Linux и FreeBSD могут для удобства использовать предварительно упакованное ПО. Узнайте статус здесь.

Другие

Для ОС, где rifiuti2 недоступен, всегда можно скомпилировать из исходников.