Vinetto — это программный инструмент для цифровой криминалистики, предназначенный для извлечения и восстановления миниатюрных изображений и сопутствующих метаданных из файлов Thumbs.db, созданных компонентами Microsoft Windows. Программа анализирует структуру OLE Structured Storage, применяемую в таких файлах, и извлекает встроенные объекты изображений, а также служебную информацию, которая может содержать временные метки, сведения о формате и последовательности сохранённых миниатюр. Vinetto ориентирован на специалистов по компьютерной криминалистике, исследователей безопасности и администраторов, которым необходимо восстановить визуальные следы содержимого папок на исследуемом носителе.
Информация о самом проекте и его авторстве в открытых источниках ограничена; если официальная документация или история развития недоступны, описываемая функциональность базируется на типичных методах работы с Thumbs.db и OLE-хранилищами. Vinetto реализует стандартные приёмы парсинга OLE Stream, идентификации форматов изображений внутри контейнера и конвертации извлечённых миниатюр в удобные для анализа файлы. В результате работы пользователь получает набор извлечённых изображений и метаданные, пригодные для дальнейшего анализа, документирования и включения в отчёты по расследованию.
- Парсинг OLE Structured Storage в файлах Thumbs.db для поиска вложенных бинарных потоков.
- Автоматическое обнаружение и извлечение встроенных миниатюр в распространённых графических форматах (например, BMP, JPEG).
- Восстановление фрагментированных или частично повреждённых миниатюр с применением эвристик и коррекции заголовков.
- Извлечение служебных метаданных: размеры изображений, предполагаемые форматы, смещения внутри потока и временные метки, если они присутствуют.
- Сохранение извлечённых изображений в отдельные файлы с последовательной нумерацией и указанием исходного потока.
- Логирование операций и генерация отчёта с перечислением найденных объектов и примечаний о целостности данных.
- Совместимость с рабочими процессами криминалистического анализа: адаптация вывода для последующей валидации и документирования.