rifiuti的安装和使用（偏基础）

学校开的数字取证课，要下载和使用rifiuti查询INFO2文件。记录一下下载和使用的过程。

一、使用Autopsy软件从磁盘中下载INFO2文件

在c盘中的Recycle文件夹中找到INFO2文件，右键 》“Extract File”，保存到主机中（我保存到桌面上了）。

这是在打开后的INFO2文件，里边是乱码，需要用rifiuti软件读取

二、下载rifiuti软件

Release 0.8.1 · abelcheung/rifiuti2 (github.com)

我的电脑版本是Win11，用的是连接里边的 win64.zip

三、使用rifiuti

打开rifiuti文件夹

右键，进入终端命令

之后就可以使用了

四、输入命令

成功了！

可以看到我第一次输入 rifiuti.exe 报错了，系统提示我使用 .\rifiuti.exe

输入rifiuti.exe是输入文件夹中程序的名字