File: windows.sort

package info (click to toggle)
sleuthkit 4.11.1%2Bdfsg-1
  • links: PTS, VCS
  • area: main
  • in suites: bookworm
  • size: 18,388 kB
  • sloc: ansic: 143,074; cpp: 33,286; java: 32,933; sh: 4,342; xml: 2,197; makefile: 436; python: 270
file content (111 lines) | stat: -rw-r--r-- 2,662 bytes parent folder | download | duplicates (10)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
#
# config file for Sleuth Kit sorter
#
# Windows Platform
#
# To make custom modifications, you can also use a file named
# windows.lcl.sort

##########################################################################
# Multimedia
##########################################################################

# Images
category	images			icon resource
ext			ico				ms\-windows icon resource

category    images      animated cursor
ext         ani         animated cursor

# It seems that a lot of ttf files come up as raw G3 data ...
# category    ignore      raw G3 data, byte\-padded


# Audio
ext			wav				WAVE audio
category	audio			Winamp
ext			avs				Winamp plug in

category    audio           AVI
ext         avi             AVI


# Video


##########################################################################
# archive & compression
##########################################################################
# archive
category	archive		cabinet file data
ext			cab			cabinet file data

ext			wmz			Zip archive data
# compression




##########################################################################
# Executables 
##########################################################################
# execs
ext			exe,dll,com,ocx,sys,tlb,drv,cpl,scr,ax		MS\-DOS executable
ext			386,acm,flt,fon,lrc,vxd,x32			MS\-DOS executable

category	exec			Windows PE
ext			exe,dll,com,ocx,sys,wpc,acm,cpl			Windows PE

ext			dll				relocatable

category	exec			batch file
ext			bat				batch file

# source code
category	exec		MSVC program database
ext			pdb			MSVC program database





##########################################################################
# Documents
##########################################################################
category	documents	Outlook binary email folder
ext			pst			Outlook binary email folder



##########################################################################
# Text
##########################################################################
ext			ini,inf,srg,dep			ASCII(.*?)text
ext			ini,inf					ISO\-8859(.*?)text





##########################################################################
# Other
##########################################################################
# System
category	system		Help Data
ext			hlp			Windows Help Data

category	system		Registry file
ext			dat,log,sav	Registry file

category	system		ms\-Windows shortcut
ext			lnk			ms\-Windows shortcut

category	system		Internet shortcut
ext			url				Internet shortcut 

category	system		hyperterm
ext			ht				hyperterm

# Image Color Matching Profile
category	system		Color Management System
ext			icm			Color Management System