الطب الشرعي الكمبيوتر-كما حلل, تحرير, أو حذف بيانات التعريف مع ExifTool

الملفات التي قمنا بتخزينها, إنشاء, وإدارتها على أساس يومي من أجهزتنا مخبأة داخل البيانات أن معظم المستخدمين لا يدركون; اليوم سوف نتعلم كيفية العثور عليها, تحرير لهم, أو حذفها باستخدام أداة ExifTool.

وتسمى هذه بيانات التعريف, وهي تستخدم لإدارة الملفات داخل النظام بين أمور أخرى, على سبيل مثال سيكون الساعة والدقيقة من الطبعة الأخيرة, طراز الكاميرا التي أخذت صورة فوتوغرافية, الموقع الجغرافي من حيث أنها التقطت الصورة باستخدام إحداثيات لتحديد المواقع, أو معرفة قد تستخدم البرنامج المستخدم لإنشاء أو تحرير.

metadato_pagina

قد أعطيت فيه أكثر من قضية واحدة بيانات التعريف وقد لعبت الحيل, على سبيل المثال حالة ديفاسير التي علقت صور العنق صديقته في الصفحة الأولى من القرصنة على شبكة الإنترنت, دون إزالة إحداثيات لتحديد المواقع الصورة أنه اتخذ مع نظيره “العلامة التجارية الجديدة” أي فون; أو يفترض تحرير خلال السنة المالية لمكافحة الفساد لاستراتيجية الدفاع انفانتا في قضية نوس في مصلحتهم.

لا يقصد بهذه المادة لهذا النوع من الناس, ولكن لأولئك الذين يعيشون في الأنظمة القمعية, ما إذا كانت هذه الغربيين أو لا; ولكن لن تكون مسؤولة عن إساءة الاستخدام التي يمكن أن تعطي, لأنني أؤمن بشدة بمعلومات مجانية.

يتم الآن بالفعل لقد شرحت جداً تصل بيانات التعريف, وبعض الأمثلة على الحالات التي يمكن أن تضر بنا; سواء كنت أحد الساسة الفاسدين, تاجر مخدرات أو ناشط التي تتبعها الحكومة الخاص بك, هذه هي الحزم التي تقوم بتثبيتها على النظام الخاص بك الشروع في دراسة, تحرير, أو حذف بيانات التعريف الملفات الخاصة بك.

#Instalamos los paquetes necesarios.
usuario@maquina:~$ sudo apt-get install libimage-exiftool-perl exiftool

على سبيل مثال سوف نستخدم وثائق وملفات ذات تنسيقات مختلفة, لتصبح على دراية بأنواع مختلفة من الملفات بيانات التعريف أنها تحتوي على.

فورماتوسارتشيفوس

لقد استخدمت لهذا الاختبار الأول قوات الدفاع الشعبي التي ظهرت في نتائج google المرتبطة بها إلى الموقع الإلكتروني للضمان الاجتماعي, وبعض الصور للمدونة.

كما هو الحال دائماً القيام به في هذه السلسلة من الدروس في الطب الشرعي الكمبيوتر, وسوف اشرح خيارات ExifTool لقد استخدمت لهذه الممارسة.

-كسيف:العلامة =”فالورميتاداتو” الطريق -> إنشاء أو تغيير قيمة البيانات الوصفية, أو العديد منها إذا نحن بالسلاسل هذا الترتيب.

-جميع = المسار -> يقوم بحذف كافة محتويات الدليل بيانات التعريف, أو الملفات التي كنت تشير إلى كمسار; ونحن أيضا يمكن أن سلسلة هذا النظام.

يمكننا الوصول إلى دليل التطبيق لمشاهدة كافة الخيارات الخاصة بك، وقائمة طويلة من التنسيقات المتوفرة.

usuario@maquina:~$ man exiftool

أنا كنت تجميع كافة هذه الملفات في دليل المسمى “تحليل“, وأن استخراج بيانات التعريف تعطيك مباشرة إلى ExifTool كمرجع لهذا الدليل, للقيام بمهمتها بشكل متكرر.

usuario@maquina:~$ exiftool /home/usuario/Escritorio/Analizar

======== /home/usuario/Escritorio/Analizar/rele.jpg
ExifTool Version Number : 9.46
File Name : rele.jpg
Directory : /home/usuario/Escritorio/Analizar
File Size : 46 kB
File Modification Date/Time : 2014:10:11 11:27:26+02:00
File Access Date/Time : 2015:01:29 15:09:51+01:00
File Inode Change Date/Time : 2015:01:29 15:09:54+01:00
File Permissions : rw-rw-r--
File Type : JPEG
MIME Type : image/jpeg
JFIF Version : 1.01
Resolution Unit : None
X Resolution : 1
Y Resolution : 1
Image Width : 500
Image Height : 500
Encoding Process : Baseline DCT, Huffman coding
Bits Per Sample : 8
Color Components : 3
Y Cb Cr Sub Sampling : YCbCr4:2:0 (2 2)
Image Size : 500x500

======== /home/usuario/Escritorio/Analizar/images.jpg
ExifTool Version Number : 9.46
File Name : images.jpg
Directory : /home/usuario/Escritorio/Analizar
File Size : 3.5 kB
File Modification Date/Time : 2015:01:17 03:55:00+01:00
File Access Date/Time : 2015:01:28 12:37:48+01:00
File Inode Change Date/Time : 2015:01:28 12:17:08+01:00
File Permissions : rw-r-----
File Type : JPEG
MIME Type : image/jpeg
JFIF Version : 1.01
Resolution Unit : None
X Resolution : 1
Y Resolution : 1
Image Width : 176
Image Height : 175
Encoding Process : Baseline DCT, Huffman coding
Bits Per Sample : 8
Color Components : 3
Y Cb Cr Sub Sampling : YCbCr4:2:0 (2 2)
Image Size : 176x175

======== /home/usuario/Escritorio/Analizar/07e716f.jpg
ExifTool Version Number : 9.46
File Name : 07e716f.jpg
Directory : /home/usuario/Escritorio/Analizar
File Size : 8.8 kB
File Modification Date/Time : 2015:01:16 03:06:07+01:00
File Access Date/Time : 2015:01:28 19:09:55+01:00
File Inode Change Date/Time : 2015:01:29 15:09:25+01:00
File Permissions : rw-rw-r--
File Type : JPEG
MIME Type : image/jpeg
JFIF Version : 1.02
Resolution Unit : None
X Resolution : 1
Y Resolution : 1
Image Width : 200
Image Height : 200
Encoding Process : Baseline DCT, Huffman coding
Bits Per Sample : 8
Color Components : 3
Y Cb Cr Sub Sampling : YCbCr4:2:0 (2 2)
Image Size : 200x200

======== /home/usuario/Escritorio/Analizar/51873.pdf
ExifTool Version Number : 9.46
File Name : 51873.pdf
Directory : /home/usuario/Escritorio/Analizar
File Size : 1560 kB
File Modification Date/Time : 2015:01:28 12:17:51+01:00
File Access Date/Time : 2015:01:28 12:18:13+01:00
File Inode Change Date/Time : 2015:01:28 12:18:03+01:00
File Permissions : rw-r-----
File Type : PDF
MIME Type : application/pdf
PDF Version : 1.6
Linearized : Yes
Tagged PDF : Yes
XMP Toolkit : 3.1-701
Modify Date : 2007:06:13 12:32:30+02:00
Create Date : 2007:06:13 12:32:30+02:00
Metadata Date : 2007:06:13 12:32:30+02:00
Creator Tool : Acrobat PDFMaker 7.0 para Word
Format : application/pdf
Title : Microsoft Word - Portadilla.doc
Creator : silueta
Document ID : uuid:97297a7a-7be0-4442-9be3-312d61af12ca
Instance ID : uuid:0f43e865-863e-495e-8f6a-412686987385
Producer : Acrobat Distiller 7.0 (Windows)
Page Count : 121
Author : silueta

 1 directories scanned
 4 image files read

دعونا كيفية إضافة تسمية مع بيانات التعريف الخاصة به المطابق لمستند; ويجب أن نضع في اعتبارنا أن لا يمكن أن نخترع التسميات, وينبغي أن يكونوا الذي يسمح ExifTool.

#Ejemplo de error por etiqueta inexistente.
usuario@maquina:~$ exiftool -exif:Propietario="Peatonet" /home/usuario/Escritorio/Analizar/images.jpg

Warning: Tag 'Propietario' does not exist
Nothing to do.

#Modificamos el valor del metadato referente a la etiqueta "Copyright".
usuario@maquina:~$ exiftool -exif:Copyright="www.peatonet.com" /home/usuario/Escritorio/Analizar/images.jpg

 1 image files updated

#Modificamos el valor del metadato referente a las etiquetas "gpslatitude", "gpslongitude", y "gpslatituderef, para cambiarlo por las coordenadas de la CIA en google maps.
usuario@maquina:~$ exiftool -exif:gpslatitude="38.951206600" /home/usuario/Escritorio/Analizar/images.jpg -exif:gpslatituderef=S -exif:gpslongitude="-77.151290800"

1 image files updated

ننتقل الآن إلى استخراج بيانات تعريف الصورة للتحقق من أنه قد تم تطبيق التغييرات التي نحن بها; لتغيير بيانات التعريف وسوف نفعل ذلك بنفس الطريقة يمكننا استخدامه لإنشائه, والجديد يحل محل القديم.

usuario@maquina:~$ exiftool /home/usuario/Escritorio/Analizar/images.jpg

ExifTool Version Number : 9.46
File Name : images.jpg
Directory : /home/usuario//Escritorio/Analizar
File Size : 3.7 kB
File Modification Date/Time : 2015:01:30 14:19:27+01:00
File Access Date/Time : 2015:01:30 14:19:27+01:00
File Inode Change Date/Time : 2015:01:30 14:19:27+01:00
File Permissions : rw-r-----
File Type : JPEG
MIME Type : image/jpeg
Exif Byte Order : Big-endian (Motorola, MM)
X Resolution : 72
Y Resolution : 72
Resolution Unit : inches
Y Cb Cr Positioning : Centered
Copyright : www.peatonet.com
GPS Version ID : 2.3.0.0
GPS Latitude Ref : South
GPS Longitude : 77 deg 9' 4.65"
Image Width : 176
Image Height : 175
Encoding Process : Baseline DCT, Huffman coding
Bits Per Sample : 8
Color Components : 3
Y Cb Cr Sub Sampling : YCbCr4:2:0 (2 2)
GPS Latitude : 38 deg 57' 4.34" S
Image Size : 176x175
GPS Position : 38 deg 57' 4.34" S, 77 deg 9' 4.65"

وأخيراً تعلم يتم حذف كافة بيانات التعريف لملف بالتنسيق; كما هو الحال في المثال الأول أن تعلمنا لاستخراجها, نحن ذاهبون للقيام بذلك مشيراً إلى الدليل بشكل متكررتحليل“.

usuario@maquina:~$ exiftool -all= /home/usuario/Escritorio/Analizar/

 1 directories scanned
 4 image files updated

وختاما، سوف نستعرض التغييرات التي تم تطبيقها بشكل صحيح; عند تحرير, تعديل, أو حذف بيانات تعريف, إذا لم يكن من الممكن حذف العلامة يمكنك تعيين قيمة بشكل افتراضي, أنه سيكون في حالة الوقت الحالي.

usuario@maquina:~$ exiftool /home/usuario/Escritorio/Analizar/

======== /home/usuario/Escritorio/Analizar/rele.jpg
ExifTool Version Number : 9.46
File Name : rele.jpg
Directory : /home/usuario/Escritorio/Analizar
File Size : 46 kB
File Modification Date/Time : 2015:01:29 15:18:24+01:00
File Access Date/Time : 2015:01:29 15:18:27+01:00
File Inode Change Date/Time : 2015:01:29 15:18:24+01:00
File Permissions : rw-rw-r--
File Type : JPEG
MIME Type : image/jpeg
Image Width : 500
Image Height : 500
Encoding Process : Baseline DCT, Huffman coding
Bits Per Sample : 8
Color Components : 3
Y Cb Cr Sub Sampling : YCbCr4:2:0 (2 2)
Image Size : 500x500

======== /home/usuario/Escritorio/Analizar/images.jpg
ExifTool Version Number : 9.46
File Name : images.jpg
Directory : /home/usuario/Escritorio/Analizar
File Size : 3.5 kB
File Modification Date/Time : 2015:01:29 15:18:24+01:00
File Access Date/Time : 2015:01:29 15:18:27+01:00
File Inode Change Date/Time : 2015:01:29 15:18:24+01:00
File Permissions : rw-r-----
File Type : JPEG
MIME Type : image/jpeg
Image Width : 176
Image Height : 175
Encoding Process : Baseline DCT, Huffman coding
Bits Per Sample : 8
Color Components : 3
Y Cb Cr Sub Sampling : YCbCr4:2:0 (2 2)
Image Size : 176x175

======== /home/usuario/Escritorio/Analizar/07e716f.jpg
ExifTool Version Number : 9.46
File Name : 07e716f.jpg
Directory : /home/usuario/Escritorio/Analizar
File Size : 8.8 kB
File Modification Date/Time : 2015:01:29 15:18:24+01:00
File Access Date/Time : 2015:01:29 15:18:27+01:00
File Inode Change Date/Time : 2015:01:29 15:18:24+01:00
File Permissions : rw-rw-r--
File Type : JPEG
MIME Type : image/jpeg
Image Width : 200
Image Height : 200
Encoding Process : Baseline DCT, Huffman coding
Bits Per Sample : 8
Color Components : 3
Y Cb Cr Sub Sampling : YCbCr4:2:0 (2 2)
Image Size : 200x200

======== /home/usuario/Escritorio/Analizar/51873.pdf
ExifTool Version Number : 9.46
File Name : 51873.pdf
Directory : /home/usuario/Escritorio/Analizar
File Size : 1560 kB
File Modification Date/Time : 2015:01:29 15:18:24+01:00
File Access Date/Time : 2015:01:29 15:18:27+01:00
File Inode Change Date/Time : 2015:01:29 15:18:24+01:00
File Permissions : rw-r-----
File Type : PDF
MIME Type : application/pdf
PDF Version : 1.6
Linearized : No
Tagged PDF : Yes
Page Count : 121

 1 directories scanned
 4 image files read

بعد تنظيف ملف يتم بالتنسيق, ExifTool سوف تقوم بإنشاء بجوار هذا ملف آخر يسمى “nombrearchivo_original” ما يحتوي على بيانات التعريف التي قضينا; وإذا كنا نريد لفعالية إزالة هذا الملف ونحن يمكن أن تجعل من خلال مسح وكما رأينا في الإدخال السابق الطب الشرعي الكمبيوتر.

إذا كنت مثلك اتبع لي على تويتر, فيسبوك, جوجل +, LinkedIn, أو تقاسمها مع الأزرار الموجودة تحت هذا المنشور, إذا كان لديك أي أسئلة أو اقتراحات لا تترددوا في التعليق.

تساعدنا للوصول إلى أكبر عدد من القراء Share on LinkedInShare on FacebookTweet about this on TwitterShare on Google+Email this to someone

اترك ردًا