Log2timeline（Plaso）にはゴミ箱ファイル関連のパーサとして、Windows Vista以降で使われている$Iファイル形式のパースに対応した WinRecycleParser（Parses the Windows $I recycle files）が含まれています。 Windows Vista/7 ではゴミ箱にファイルを移動…