• 许多重要的文件内的Microsoft Windows有结构是没有证件。 一个主要负责人计算机取证的是，所有分析方法必须详细记载，并且重复，他们必须有一个可以接受保证金的错误。 目前，有一个缺乏开放源码方法和工具的法医分析人士可以依靠检查数据现在的专有Microsoft文件。

    许多计算机犯罪的调查需要重建的一个主题的回收站。 由于这种分析技术是执行定期的，我们研究了该结构的数据中发现的回收站的存储库的文件(INFO2文件)。 Rifiuti(意大利语，意思是"垃圾")的目的是要审查的内容INFO2文件中的回收站。

    Rifiuti将分析的信息在一个INFO2文件和输出结果的一个领域elimited的方式使它也可以进口到您最喜爱的电子表格的程序。

    使用：rifiuti[选择]

    -t场分隔(TAB)

    例的使用情况：

    [kjones:rifiuti/rifiuti_20030410_1/bin]kjones%./rifiuti INFO2>INFO2.txt

    打开INFO2.txt 作为一个选项分隔的文件的MS Excel到进一步排序和过滤器的结果。

  • कई महत्वपूर्ण फाइलों के भीतर माइक्रोसॉफ्ट विंडोज है संरचनाओं कि कर रहे हैं undocumented. एक के प्रिंसिपलों के कंप्यूटर फोरेंसिक है कि सभी विश्लेषण के तरीके में होना चाहिए अच्छी तरह से प्रलेखित और repeatable है, और वे होना चाहिए एक स्वीकार्य त्रुटि के मार्जिन. वर्तमान में, वहाँ एक की कमी है, खुला स्रोत तरीकों और उपकरणों है कि फोरेंसिक विश्लेषकों पर भरोसा कर सकते हैं करने के लिए डेटा की जांच में पाया मालिकाना Microsoft फ़ाइलें.

    कई कंप्यूटर अपराध जांच की आवश्यकता के पुनर्निर्माण के लिए एक विषय के रीसायकल बिन में है । के बाद से इस विश्लेषण तकनीक में मार डाला है नियमित रूप से, हम शोध की संरचना डेटा में पाया बिन पुनरावृत्ति भंडार फ़ाइलें (INFO2 फ़ाइलें) । Rifiuti (इतालवी शब्द जिसका अर्थ है "कचरा") के लिए बनाया गया था की जांच की सामग्री INFO2 फ़ाइल को रीसायकल बिन में है ।

    Rifiuti जाएगा पार्स जानकारी में एक INFO2 फ़ाइल और आउटपुट परिणाम में एक क्षेत्र elimited तरीके से इतना है कि यह हो सकता है में आयात अपने पसंदीदा स्प्रेडशीट कार्यक्रम है ।

    उपयोग: rifiuti [विकल्प]

    -टी क्षेत्र सीमांकक (टैब डिफ़ॉल्ट रूप से)

    उदाहरण के उपयोग:

    [kjones:rifiuti/rifiuti_20030410_1/बिन] kjones% ./rifiuti INFO2 > INFO2.txt

    खुला INFO2.txt के रूप में एक टैब सीमांकित फ़ाइल में एमएस एक्सेल के लिए आगे क्रमबद्ध और अपने परिणाम फ़िल्टर.

  • Many important files within Microsoft Windows have structures that are undocumented. One of the principals of computer forensics is that all analysis methodologies must be well documented and repeatable, and they must have an acceptable margin of error. Currently, there are a lack of open source methods and tools that forensic analysts can rely upon to examine the data found in proprietary Microsoft files.

    Many computer crime investigations require the reconstruction of a subject's Recycle Bin. Since this analysis technique is executed regularly, we researched the structure of the data found in the Recycle Bin repository files (INFO2 files). Rifiuti (the Italian word meaning "trash") was designed to examine the contents of the INFO2 file in the Recycle Bin.

    Rifiuti will parse the information in an INFO2 file and output the results in a field elimited manner so that it may be imported into your favorite spreadsheet program.

    Usage: rifiuti [options]

    -t Field Delimiter (TAB by default)

    Example Usage:

    [kjones:rifiuti/rifiuti_20030410_1/bin] kjones% ./rifiuti INFO2 > INFO2.txt

    Open INFO2.txt as a TAB delimited file in MS Excel to further sort and filter your results.