| Vinetto para Linux Vinetto es una herramienta forense para examinar los archivos thumbs.db para Linux. |
Descargar ahora |
Vinetto para Linux Clasificación y resumen
- Nombre del editor:
- Michel Roukine
- Sistemas operativos:
- Linux
Vinetto para Linux Etiquetas
Vinetto para Linux Descripción
1 - Contexto: Los sistemas Windows (servidor 98, ME, 2000, XP y 2003) pueden almacenar miniaturas y metadatos de los archivos de imágenes contenidos en los directorios de sus sistemas de archivos FAT32 o NTFS. Las miniaturas y los metadatos asociados se almacenan en los archivos thumbs.db. Los archivos Thumbs.db son archivos estructurados OLE indocumentados. Una vez que se ha eliminado un archivo de imagen del sistema de archivos, la miniatura relacionada y la METADA asociada permanecen almacenadas en el archivo thumbs.db. Por lo tanto, los datos contenidos en esos archivos Thumbs.db son un origen de información útil para el investigador forense. 2: lo que está destinado a hacer el software: Vinetto extrae las miniaturas y los metadatos asociados de los archivos Thumbs.db. Además, se ejecuta de acuerdo con tres modos: > Modo elemental: en este modo Vinetto extrae miniaturas y metadatos de un archivo thumbs.db elegido. > Modo de directorio: En este modo, Vinetto comprueba la consistencia entre el contenido del directorio y el archivo thumbs.db relacionado con el archivo i.e. Informará las miniaturas que no están asociadas a un archivo en el directorio. > Modo de sistema de archivos: en este modo Vinetto procesará la partición completa de grasa o NTFS. 3 - De qué propósito servirá: Vinetto ayudará a los investigadores forenses con sede en Nix a: > Vista frecuente fácilmente en miniaturas de imágenes eliminadas en sistemas Windows, > Obtener información (fechas, rutas, ...) sobre esas imágenes eliminadas. 4 - Misceláneo. : Vinetto está destinado a integrarse en LIVECD forense como FCCU GNU / Linux Forensic Boot CD.
Vinetto para Linux Software relacionado