rifiuti2

简介

Rifiuti2 是一款用于分析 Windows 回收站 INFO2 文件的工具。在进行 Windows 计算机取证时，通常需要分析回收站内容。Rifiuti2 能够提取文件删除时间、原始路径、已删除文件的大小，以及被回收的文件是否已被永久删除。

如果你对其功能和特性感兴趣，请访问官方网站了解更多信息。

特别说明

最新功能与变更可在 NEWS 文件 中查看。

0.8.2

• 针对少数较不常见架构的缺陷修复版本。
• 启用 GitHub 工件验证。

0.8.1

JSON 输出格式、WSL v2 支持，并增强读取损坏数据时的健壮性。

0.8.0

• Windows 二进制文件将通过 MSYS2 GitHub workflow 发布。
• 由于多项重构（CMake 迁移、gettext 移除、文档重组等），软件包维护者需要重写其包文件。

使用方法

rifiuti2 设计为可移植（无需安装，下载即用），并在命令行环境下运行。尽管这些工具提供了 -h 选项以显示简要帮助信息，建议查阅 Wiki 页面获取所有选项的完整细节；以下是一些使用示例：

• rifiuti-vista.exe -x -z -o result.xml \case\S-1-2-3\

扫描 \case\S-1-2-3\ 下的索引文件，将所有删除时间调整为本地时区，并将 XML 输出写入 result.xml

• rifiuti -l CP932 -t "\n" INFO2

假设 INFO2 文件来自日文 Windows（代码页 932），并使用换行符分隔各字段显示，而非制表符

下载

支持的平台

rifiuti2 保证可在 Windows、Linux 和 FreeBSD 上使用，并已在 macOS（通过 brew）上成功运行。部分大端序平台的测试通过 Qemu 模拟器完成。欢迎更多针对其他架构的兼容性修复。

Windows

Windows 二进制文件已正式提供于 GitHub 发布页面。关于旧版 Windows 的一些信息可在 Wiki 上找到。

Unix 软件包

大多数 Linux 和 FreeBSD 用户可以使用预打包的软件以方便安装。查看此处了解状态。

其他操作系统

对于尚未提供 rifiuti2 的操作系统，始终可以从源代码编译。