Számítógép kriminalisztika - mint elemezni, Szerkesztése, vagy a ExifTool metaadatainak

A fájlokat, hogy tároljuk, létrehozása, és napi rendszerességgel a rejtett belső rész a adat amit a leg--bb használók nem tudó eszközök kezelése; Ma megtanuljuk, hogyan lehet megtalálni őket, sajtó alá helyez őket, vagy töröl őket-val a szerszám ExifTool.

Ezek az úgynevezett metaadat, abban az esetben, és használják, többek között a rendszer fájlok kezelése, egy példa akar lenni, az óra és a perc, az utolsó kiadás, a modell a kamera, hogy vett egy fényképet, a földrajzi helyet ahol koordinátákat a kép volt elvett GPS, vagy tudni, hogy szoftver van használt a felhasználó létrehozása vagy szerkesztése.

metadato_pagina

Kapott több mint egy esetben, amelyben a metaadat Ők már játszottak trükkök, például a helyzet a defacer, hogy lógott egy fotót a nyakkivágásnál, az ő barátnője, a front Page-a web szaggató köhögés, a koordináták eltávolítása nélkül GPS a kép az ő megtette “vadonatúj” IPhone; vagy a feltételezett szerkesztése a pénzügyi anti korrupció a védelmi stratégia a Noos esetben a javukra infánsnő.

Ez a cikk célja nem az a fajta ember, de azok számára, akik élnek az elnyomó, hogy ezek a nyugati vagy nem; de Én nem lesz felelős a visszaélés, lehet adni, mert határozottan hiszek a szabad információ.

Most, hogy már elmagyaráztam nagyon fel a metaadat, és néhány esetben, hogy árthat nekünk; akár egy korrupt politikus, a kábítószer-kereskedő vagy a kormány által kitűzött aktivista, Ezek a csomagok, hogy telepíti a rendszer, hogy vizsgálja meg a folytatáshoz, Szerkesztése, vagy törölje a metaadat a fájlok.

#Instalamos los paquetes necesarios.
usuario@maquina:~$ sudo apt-get install libimage-exiftool-perl exiftool

Példaként használjuk dokumentumok és fájlok különböző formátumokban, hogy megismerjék a különböző típusú fájlok és a metaadat Ez tartalmaz.

Filesadding

Ez a teszt nekem van használt az első PDF hogy szerepelt a társult google eredményeket a a szociális biztonsági honlapja, és néhány képet a blog.

Mint mindig csinálni, ez a sorozat, tutorials Számítógép kriminalisztika, Fogja magyarázni a lehetőségek ExifTool hogy nekem van használt ez a gyakorlat.

-EXIF:Tag =”ValorMetadato” útvonal -> Hozza létre vagy módosítja az értéket a metaadatok, vagy több közülük, ha mi láncolva a sorrendben.

-minden = elérési út -> Törli a tartalmát, a könyvtár-metaadatok, vagy fájlokat, hogy jelezze, útvonal; Mi is lánc ebben a sorrendben.

Az alkalmazás kézi elérhetjük. a lehetőségek és a hosszú listát a rendelkezésre álló formátumok.

usuario@maquina:~$ man exiftool

Már csoportosítva, minden ezek fájlokat-ban egy címtár nevezett “Elemzése“, és a kivonat a metaadat Önnek közvetlenül ExifTool referenciaként a könyvtárban, a feladat elvégzésére rekurzív.

usuario@maquina:~$ exiftool /home/usuario/Escritorio/Analizar

======== /home/usuario/Escritorio/Analizar/rele.jpg
ExifTool Version Number : 9.46
File Name : rele.jpg
Directory : /home/usuario/Escritorio/Analizar
File Size : 46 kB
File Modification Date/Time : 2014:10:11 11:27:26+02:00
File Access Date/Time : 2015:01:29 15:09:51+01:00
File Inode Change Date/Time : 2015:01:29 15:09:54+01:00
File Permissions : rw-rw-r--
File Type : JPEG
MIME Type : image/jpeg
JFIF Version : 1.01
Resolution Unit : None
X Resolution : 1
Y Resolution : 1
Image Width : 500
Image Height : 500
Encoding Process : Baseline DCT, Huffman coding
Bits Per Sample : 8
Color Components : 3
Y Cb Cr Sub Sampling : YCbCr4:2:0 (2 2)
Image Size : 500x500

======== /home/usuario/Escritorio/Analizar/images.jpg
ExifTool Version Number : 9.46
File Name : images.jpg
Directory : /home/usuario/Escritorio/Analizar
File Size : 3.5 kB
File Modification Date/Time : 2015:01:17 03:55:00+01:00
File Access Date/Time : 2015:01:28 12:37:48+01:00
File Inode Change Date/Time : 2015:01:28 12:17:08+01:00
File Permissions : rw-r-----
File Type : JPEG
MIME Type : image/jpeg
JFIF Version : 1.01
Resolution Unit : None
X Resolution : 1
Y Resolution : 1
Image Width : 176
Image Height : 175
Encoding Process : Baseline DCT, Huffman coding
Bits Per Sample : 8
Color Components : 3
Y Cb Cr Sub Sampling : YCbCr4:2:0 (2 2)
Image Size : 176x175

======== /home/usuario/Escritorio/Analizar/07e716f.jpg
ExifTool Version Number : 9.46
File Name : 07e716f.jpg
Directory : /home/usuario/Escritorio/Analizar
File Size : 8.8 kB
File Modification Date/Time : 2015:01:16 03:06:07+01:00
File Access Date/Time : 2015:01:28 19:09:55+01:00
File Inode Change Date/Time : 2015:01:29 15:09:25+01:00
File Permissions : rw-rw-r--
File Type : JPEG
MIME Type : image/jpeg
JFIF Version : 1.02
Resolution Unit : None
X Resolution : 1
Y Resolution : 1
Image Width : 200
Image Height : 200
Encoding Process : Baseline DCT, Huffman coding
Bits Per Sample : 8
Color Components : 3
Y Cb Cr Sub Sampling : YCbCr4:2:0 (2 2)
Image Size : 200x200

======== /home/usuario/Escritorio/Analizar/51873.pdf
ExifTool Version Number : 9.46
File Name : 51873.pdf
Directory : /home/usuario/Escritorio/Analizar
File Size : 1560 kB
File Modification Date/Time : 2015:01:28 12:17:51+01:00
File Access Date/Time : 2015:01:28 12:18:13+01:00
File Inode Change Date/Time : 2015:01:28 12:18:03+01:00
File Permissions : rw-r-----
File Type : PDF
MIME Type : application/pdf
PDF Version : 1.6
Linearized : Yes
Tagged PDF : Yes
XMP Toolkit : 3.1-701
Modify Date : 2007:06:13 12:32:30+02:00
Create Date : 2007:06:13 12:32:30+02:00
Metadata Date : 2007:06:13 12:32:30+02:00
Creator Tool : Acrobat PDFMaker 7.0 para Word
Format : application/pdf
Title : Microsoft Word - Portadilla.doc
Creator : silueta
Document ID : uuid:97297a7a-7be0-4442-9be3-312d61af12ca
Instance ID : uuid:0f43e865-863e-495e-8f6a-412686987385
Producer : Acrobat Distiller 7.0 (Windows)
Page Count : 121
Author : silueta

 1 directories scanned
 4 image files read

Letâ € ™ s Hogyan kell a megfelelő metaadatok címke hozzáadása dokumentumhoz; Mi figyelembe kell venni, hogy Nem tudnak kitalálni a feliratok, kell őket, amely lehetővé teszi a ExifTool.

#Ejemplo de error por etiqueta inexistente.
usuario@maquina:~$ exiftool -exif:Propietario="Peatonet" /home/usuario/Escritorio/Analizar/images.jpg

Warning: Tag 'Propietario' does not exist
Nothing to do.

#Modificamos el valor del metadato referente a la etiqueta "Copyright".
usuario@maquina:~$ exiftool -exif:Copyright="www.peatonet.com" /home/usuario/Escritorio/Analizar/images.jpg

 1 image files updated

#Modificamos el valor del metadato referente a las etiquetas "gpslatitude", "gpslongitude", y "gpslatituderef, para cambiarlo por las coordenadas de la CIA en google maps.
usuario@maquina:~$ exiftool -exif:gpslatitude="38.951206600" /home/usuario/Escritorio/Analizar/images.jpg -exif:gpslatituderef=S -exif:gpslongitude="-77.151290800"

1 image files updated

Most megpróbálunk kivonat a kép metaadatainak Ellenőrizze, hogy a változások tettünk alkalmazták; módosíthatja a metaadat Mi lenne, hogy mi hozzászokott teremt ez ugyanúgy, és az új felülírja a régi.

usuario@maquina:~$ exiftool /home/usuario/Escritorio/Analizar/images.jpg

ExifTool Version Number : 9.46
File Name : images.jpg
Directory : /home/usuario//Escritorio/Analizar
File Size : 3.7 kB
File Modification Date/Time : 2015:01:30 14:19:27+01:00
File Access Date/Time : 2015:01:30 14:19:27+01:00
File Inode Change Date/Time : 2015:01:30 14:19:27+01:00
File Permissions : rw-r-----
File Type : JPEG
MIME Type : image/jpeg
Exif Byte Order : Big-endian (Motorola, MM)
X Resolution : 72
Y Resolution : 72
Resolution Unit : inches
Y Cb Cr Positioning : Centered
Copyright : www.peatonet.com
GPS Version ID : 2.3.0.0
GPS Latitude Ref : South
GPS Longitude : 77 deg 9' 4.65"
Image Width : 176
Image Height : 175
Encoding Process : Baseline DCT, Huffman coding
Bits Per Sample : 8
Color Components : 3
Y Cb Cr Sub Sampling : YCbCr4:2:0 (2 2)
GPS Latitude : 38 deg 57' 4.34" S
Image Size : 176x175
GPS Position : 38 deg 57' 4.34" S, 77 deg 9' 4.65"

Végre megtanulják, hogy törli a metaadat-fájl formátuma, amely; mint az első példa, hogy megtudtuk, hogy kivonat őket, Fogunk csinálni rámutatva, hogy a könyvtár rekurzívElemzése“.

usuario@maquina:~$ exiftool -all= /home/usuario/Escritorio/Analizar/

 1 directories scanned
 4 image files updated

Megkötésére, megvizsgáljuk a változások alkalmazták helyesen; Amikor a Szerkesztés, módosítása, vagy a metaadatok törlése, Ha ez nem lehetséges, hogy törölje a címkét rendel értéket-alapértelmezés, abban az esetben, az idő, hogy a jelenlegi.

usuario@maquina:~$ exiftool /home/usuario/Escritorio/Analizar/

======== /home/usuario/Escritorio/Analizar/rele.jpg
ExifTool Version Number : 9.46
File Name : rele.jpg
Directory : /home/usuario/Escritorio/Analizar
File Size : 46 kB
File Modification Date/Time : 2015:01:29 15:18:24+01:00
File Access Date/Time : 2015:01:29 15:18:27+01:00
File Inode Change Date/Time : 2015:01:29 15:18:24+01:00
File Permissions : rw-rw-r--
File Type : JPEG
MIME Type : image/jpeg
Image Width : 500
Image Height : 500
Encoding Process : Baseline DCT, Huffman coding
Bits Per Sample : 8
Color Components : 3
Y Cb Cr Sub Sampling : YCbCr4:2:0 (2 2)
Image Size : 500x500

======== /home/usuario/Escritorio/Analizar/images.jpg
ExifTool Version Number : 9.46
File Name : images.jpg
Directory : /home/usuario/Escritorio/Analizar
File Size : 3.5 kB
File Modification Date/Time : 2015:01:29 15:18:24+01:00
File Access Date/Time : 2015:01:29 15:18:27+01:00
File Inode Change Date/Time : 2015:01:29 15:18:24+01:00
File Permissions : rw-r-----
File Type : JPEG
MIME Type : image/jpeg
Image Width : 176
Image Height : 175
Encoding Process : Baseline DCT, Huffman coding
Bits Per Sample : 8
Color Components : 3
Y Cb Cr Sub Sampling : YCbCr4:2:0 (2 2)
Image Size : 176x175

======== /home/usuario/Escritorio/Analizar/07e716f.jpg
ExifTool Version Number : 9.46
File Name : 07e716f.jpg
Directory : /home/usuario/Escritorio/Analizar
File Size : 8.8 kB
File Modification Date/Time : 2015:01:29 15:18:24+01:00
File Access Date/Time : 2015:01:29 15:18:27+01:00
File Inode Change Date/Time : 2015:01:29 15:18:24+01:00
File Permissions : rw-rw-r--
File Type : JPEG
MIME Type : image/jpeg
Image Width : 200
Image Height : 200
Encoding Process : Baseline DCT, Huffman coding
Bits Per Sample : 8
Color Components : 3
Y Cb Cr Sub Sampling : YCbCr4:2:0 (2 2)
Image Size : 200x200

======== /home/usuario/Escritorio/Analizar/51873.pdf
ExifTool Version Number : 9.46
File Name : 51873.pdf
Directory : /home/usuario/Escritorio/Analizar
File Size : 1560 kB
File Modification Date/Time : 2015:01:29 15:18:24+01:00
File Access Date/Time : 2015:01:29 15:18:27+01:00
File Inode Change Date/Time : 2015:01:29 15:18:24+01:00
File Permissions : rw-r-----
File Type : PDF
MIME Type : application/pdf
PDF Version : 1.6
Linearized : No
Tagged PDF : Yes
Page Count : 121

 1 directories scanned
 4 image files read

Után takarítás egy fájlt a formátum, amely, ExifTool a más reszelő hívott mellett létrehozhat “nombrearchivo_original” mi tartalmazza a metaadatokat, amely már megszűnt; Ha azt akarjuk, hogy hatékonyan eltávolít amit reszelő Tudjuk, hogy a Tisztítókendő mint láttuk az előző bejegyzésben arról Számítógép kriminalisztika.

Ha tetszik, akkor Kövess engem, Twitter, Facebook, A Google +, LinkedIn, vagy ossza meg a gombok alatt a kiadvány, Ha bármilyen kérdése van, vagy javaslatokat kérjük ne habozzon megjegyzést.

Segítsen nekünk, hogy elérje több olvasót Share on LinkedIn
LinkedIn
Share on Facebook
Facebook
Tweet about this on Twitter
Twitter
Share on Google+
A Google +
Email this to someone
e-mailben

Hozzászólás