Este es el comando vinetto que se puede ejecutar en el proveedor de alojamiento gratuito de OnWorks utilizando una de nuestras múltiples estaciones de trabajo en línea gratuitas, como Ubuntu Online, Fedora Online, emulador en línea de Windows o emulador en línea de MAC OS.
PROGRAMA:
NOMBRE
vino - extraer miniaturas y metadatos asociados de archivos Thumbs.db
SINOPSIS
vino [OPCIÓN] [-o DIR] presentar
DESCRIPCIÓN
vino extrae las miniaturas y los metadatos asociados de los archivos Thumbs.db.
Los sistemas MS Windows (98, ME, 2000, XP y 2003 Server) pueden almacenar miniaturas y
metadatos de los archivos de imágenes contenidos en directorios. Las miniaturas y asociados
los metadatos se almacenan en archivos Thumbs.db (que son archivos estructurados OLE no documentados). Una vez
una foto presentar ha sido eliminado del sistema de archivos, la miniatura relacionada y asociada
los metadatos permanecen almacenados en el archivo Thumbs.db. Entonces, los datos contenidos en los archivos Thumbs.db
son una fuente de información útil para los investigadores forenses.
vino ayudará a * los investigadores forenses basados en nix a:
· Previsualizar fácilmente las miniaturas de las imágenes eliminadas en los sistemas Windows;
· Obtener información (fechas, ruta, ...) sobre estas imágenes borradas.
OPCIONES
--versión
Muestre el número de versión del programa y salga.
-h, --ayuda
Muestre el mensaje de ayuda y salga.
-o DIR Escribir miniaturas en DIR
-H Escribir informe html en DIR
-U Utilice codificaciones utf8.
-s Cree un enlace simbólico del nombre real de la imagen al nombre numerado en DIR/.pulgares.
EJEMPLOS
Mostrar metadatos contenidos en Thumbs.db presentar:
$ vinetto /ruta/a/Thumbs.db
Extraiga las miniaturas relacionadas a un directorio:
$ vinetto -o / tmp / vinetto_output /path/to/Thumbs.db
Extraiga las miniaturas relacionadas a un directorio y genere un informe HTML para obtener una vista previa de estas
miniaturas a través de su navegador favorito:
$ vinetto -Ho / tmp / vinetto_output /path/to/Thumbs.db
Obtenga un informe de metadatos sobre todos los archivos Thumbs.db no eliminados contenidos dentro de una partición:
$ buscar / mnt / sda2 -iname thumbs.db -printf "\ n == \ n% p \ n \ n" -exec vinetto {} \; 2> /tmp/vinetto_err.log> /tmp/vinetto_sda2.txt
TIP
vino puede generar sus resultados en directorios ocultos, como .thumbs.
Use vinetto en línea usando los servicios de onworks.net
