/usr/share/tsk/sorter/windows.sort is in sleuthkit 4.4.0-5.
This file is owned by root:root, with mode 0o644.
The actual contents of the file can be viewed below.
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 | #
# config file for Sleuth Kit sorter
#
# Windows Platform
#
# To make custom modifications, you can also use a file named
# windows.lcl.sort
##########################################################################
# Multimedia
##########################################################################
# Images
category images icon resource
ext ico ms\-windows icon resource
category images animated cursor
ext ani animated cursor
# It seems that a lot of ttf files come up as raw G3 data ...
# category ignore raw G3 data, byte\-padded
# Audio
ext wav WAVE audio
category audio Winamp
ext avs Winamp plug in
category audio AVI
ext avi AVI
# Video
##########################################################################
# archive & compression
##########################################################################
# archive
category archive cabinet file data
ext cab cabinet file data
ext wmz Zip archive data
# compression
##########################################################################
# Executables
##########################################################################
# execs
ext exe,dll,com,ocx,sys,tlb,drv,cpl,scr,ax MS\-DOS executable
ext 386,acm,flt,fon,lrc,vxd,x32 MS\-DOS executable
category exec Windows PE
ext exe,dll,com,ocx,sys,wpc,acm,cpl Windows PE
ext dll relocatable
category exec batch file
ext bat batch file
# source code
category exec MSVC program database
ext pdb MSVC program database
##########################################################################
# Documents
##########################################################################
category documents Outlook binary email folder
ext pst Outlook binary email folder
##########################################################################
# Text
##########################################################################
ext ini,inf,srg,dep ASCII(.*?)text
ext ini,inf ISO\-8859(.*?)text
##########################################################################
# Other
##########################################################################
# System
category system Help Data
ext hlp Windows Help Data
category system Registry file
ext dat,log,sav Registry file
category system ms\-Windows shortcut
ext lnk ms\-Windows shortcut
category system Internet shortcut
ext url Internet shortcut
category system hyperterm
ext ht hyperterm
# Image Color Matching Profile
category system Color Management System
ext icm Color Management System
|