• 灵感来自Rifiuti,rifiuti2是一个命令行的工具,可用于分析回收站的文件。 它读删除时,原始路径和大小的一个被删除的文件,并且让你知道如果是以往任何时候恢复后从垃圾桶。 在正常情况下,这个动作是自动进行操作系统在法庭的任务。

    它提供了支持各种类型的回收站的格式,因为Windows Vista直到Windows10日,旧版操作系统版本,例如95,NT4和我,因为0.7.0中,32位和64位的结构类型,以及所有本地化版本的操作系统,包括那些基于在Unicode(新)和ANSI(传统)的。 信息被保存在XML和分隔CSV格式。

    使用的是rifiuti.exe [备选案文...]INFO2,其中INFO2表示输出的文件中提取的信息有关的回收站。

    尽的选择有关,你可以改变的标签符入一个自定义的字符串CSV文件(-t,符=STRING)、隐藏头信息(-n-没有-的标题),以指导的实用工具始终显示的结果在UTF-8编码格式(-8,-永远-utf8),编写出的文件(-o--output=文件),改变出来XML从CSV(-x,--xml), 展示遗留(8.3)文件的名称,如果提供,并指定其代码页(-l,--遗产-filename=代码页),表明本删除次在该系统的时区,默认是UTC(z,--localtime),以及印刷版本的信息和出口(v--的版本)。

  • से प्रेरित Rifiuti, rifiuti2 है एक आदेश-पंक्ति उपकरण का उपयोग कर सकते हैं का विश्लेषण करने के लिए रीसायकल बिन में फ़ाइलों. यह पढ़ता विलोपन समय, मूल पथ और आकार के एक फ़ाइल को नष्ट, और आपको पता है कि अगर यह कभी था से बहाल कचरा बिन. सामान्य परिस्थितियों में, इस आपरेशन को स्वचालित रूप से बाहर किया जाता है के द्वारा ऑपरेटिंग सिस्टम में फोरेंसिक कार्य ।

    यह प्रदान करता है के लिए समर्थन के विभिन्न प्रकार के रीसायकल बिन प्रारूपों के बाद से Windows Vista जब तक विंडोज 10, पुराने ओएस संस्करणों में इस तरह के रूप में 95, NT4 और के बाद से मेरे 0.7.0, 32-बिट और 64-बिट वास्तुकला के प्रकार, के साथ साथ सभी स्थानीयकृत संस्करण ऑपरेटिंग सिस्टम के उन सहित, के आधार यूनिकोड में (नए) और एएनएसआई (विरासत). जानकारी सहेजा जाता है में XML और टैब-सीमांकित सीएसवी प्रारूप.

    उपयोग है rifiuti.exe [विकल्प...] INFO2, जहां INFO2 का प्रतिनिधित्व करता है आउटपुट फ़ाइल के साथ निकाली गई जानकारी के बारे में रीसायकल बिन.

    के रूप में दूर के रूप में विकल्पों में चिंतित हैं, आप बदल सकते हैं टैब सीमांकक के रूप में एक कस्टम स्ट्रिंग के लिए सीएसवी फ़ाइल (टी, सीमांकक=स्ट्रिंग), छिपाने के हेडर सूचना (एन, --no-शीर्षक), हिदायत के लिए उपयोगिता हमेशा परिणाम दिखाने में UTF-8 एन्कोडेड स्वरूप (-8, - हमेशा-utf8), लिखने आउटपुट फाइल करने के लिए(-o, - आउटपुट=फ़ाइल), परिवर्तन करने के लिए उत्पादन से XML, CSV (-x, --xml), दिखा विरासत (8.3) फ़ाइल के नाम यदि उपलब्ध है और निर्दिष्ट अपने कोडपेज (-एल, --विरासत-नाम=कोडपेज), संकेत मिलता है वर्तमान विलोपन समय में सिस्टम समय क्षेत्र, डिफ़ॉल्ट यूटीसी (-z, --localtime), के रूप में अच्छी तरह के रूप में प्रिंट संस्करण की जानकारी और बाहर निकलें (-v, - संस्करण).

  • Inspired by Rifiuti, rifiuti2 is a command-line tool you can use to analyze Recycle Bin files. It reads the deletion time, original path and size of a deleted file, and lets you know if it was ever restored from the trash bin. Under normal circumstances, this operation is automatically carried out by the operating system in forensic tasks.

    It offers support for various types of Recycle Bin formats since Windows Vista until Windows 10, older OS editions such as 95, NT4 and ME since 0.7.0, 32-bit and 64-bit architecture types, along with all localized versions of the operating system, including those based in Unicode (newer) and ANSI (legacy). Information is saved in XML and tab-delimited CSV format.

    The usage is rifiuti.exe [OPTION...] INFO2, where INFO2 represents the output file with extracted information about the Recycle Bin.

    As far as options are concerned, you can change the tab delimiter into a custom string for the CSV file (-t, delimiter=STRING), hide header information (-n, --no-heading), instruct the utility to always show the result in UTF-8 encoded format (-8, --always-utf8), write the output to file(-o, --output=FILE), change the output to XML from CSV (-x, --xml), show the legacy (8.3) file name if available and specify its CODEPAGE (-l, --legacy-filename=CODEPAGE), indicate the present deletion time in the system's time zone, default is UTC (-z, --localtime), as well as print version information and exit (-v, --version).