这是可以使用我们的多个免费在线工作站之一（例如 Ubuntu Online、Fedora Online、Windows 在线模拟器或 MAC OS 在线模拟器）在 OnWorks 免费托管服务提供商中运行的命令 vinetto
程序：
您的姓名
威尼托 - 从 Thumbs.db 文件中提取缩略图和相关元数据
概要
威尼托 [OPTION[-o DIR] 文件
商品描述
威尼托 从 Thumbs.db 文件中提取缩略图和关联的元数据。
MS Windows 系统（98、ME、2000、XP 和 2003 Server）可以存储缩略图和
目录中包含的图片文件的元数据。 缩略图和相关联
元数据存储在 Thumbs.db 文件（未记录的 OLE 结构文件）中。 一次
照片 文件 已从文件系统中删除相关缩略图和关联
元数据仍存储在 Thumbs.db 文件中。 因此，包含在 Thumbs.db 文件中的数据
是法医调查人员的有用信息来源。
威尼托 将帮助基于 *nix 的取证调查人员：
· 在Windows系统上轻松预览已删除图片的缩略图；
· 获取有关这些已删除图片的信息（日期、路径等）。
配置
- 版
显示程序的版本号并退出。
-H， - 帮帮我
显示帮助信息并退出。
-o DIR 将缩略图写入 DIR
-H 将 html 报告写入 DIR
-U 使用 utf8 编码。
-s 创建图片实名到编号名称的符号链接 DIR/.大拇指。
示例
显示包含在 Thumbs.db 中的元数据 文件:
$ vinetto /path/to/Thumbs.db
将相关缩略图解压到一个目录：
$ vinetto -o /tmp/vinetto_output /path/to/Thumbs.db
将相关缩略图提取到目录并生成 HTML 报告以预览这些
通过您喜欢的浏览器的缩略图：
$ vinetto -Ho /tmp/vinetto_output /path/to/Thumbs.db
获取有关分区中包含的所有未删除的 Thumbs.db 文件的元数据报告：
$ find /mnt/sda2 -iname thumbs.db -printf "\n==\n %p \n\n" -exec vinetto {} \; 2>/tmp/vinetto_err.log >/tmp/vinetto_sda2.txt
小提示
威尼托 可以在隐藏目录中生成其结果，如 .thumbs。
使用 onworks.net 服务在线使用 vinetto
