컴퓨터 법의학-분석, 편집, ExifTool와 메타 데이터를 삭제 또는

우리가 저장 하는 파일, 만들기, 대부분의 사용자가 인지 하지 못하는 데이터 속에 숨겨진 우리의 장치에서 매일 관리; 오늘 우리는 어떻게 그들을 찾을 수 배울 것 이다, 그들을 편집합니다, 또는 도구 삭제 ExifTool.

이들은 불린다 메타 데이터, 그들은 다른 것 들 중 시스템 내에서 파일을 관리 하는 데 사용 됩니다., 시간 및 마지막 판 분 예 수 있습니다., 사진 찍은 카메라의 모델, 어디에서 지리적 위치 좌표를 사용 하 여 이미지 촬영 GPS, 또는 소프트웨어는 그것의 창조에 대 한 사용자를 사용 알고 또는 편집.

metadato_pagina

주어졌다 하나 이상의 경우에는 메타 데이터 그들은 속임수를 연주 했습니다., 예를 들어 웹 해킹의 첫 페이지에 그의 여자 친구의 드레스의 목선의 사진을 매달아 defacer의 경우, 좌표를 제거 하지 않고 GPS 그는 그의 찍은 이미지 “브랜드 새로운” 아이폰; 또는 회계에 의해 편집 추정 그들의 호의에 누스 경우 공주의 방어 전략의 손상 방지.

이 문서는 하지 사람들의 그런 종류를 위한, 하지만 그에 대 한 억압 정권에서 살고, 여부를 이러한 서양인 여부; 하지만 주어질 수 있는 오용에 대 한 책임을 져야 하지 않을, 난 강력 하 게 무료 정보를 믿고 있기 때문에.

이제는 이미 매우 최대 설명 했습니다는 메타 데이터, 그리고 우리를 해칠 수 있는 경우의 몇 가지 예; 여부 당신은 부패 정치인, 마약 딜러 또는 정부에 의해 추진 운동, 이들은 검사를 진행 하 여 시스템에 설치 하는 패키지, 편집, 또는 삭제는 메타 데이터 파일의.

#Instalamos los paquetes necesarios.
usuario@maquina:~$ sudo apt-get install libimage-exiftool-perl exiftool

예를 들어 우리가 사용 문서와 다른 포맷의 파일, 파일의 종류와 친숙 하 고 메타 데이터 그것은 포함.

추가

이 테스트에 대 한 첫 번째 사용 PDF 그에 관련 된 google 결과에 나타났다는 사회 보장의 웹사이트, 그리고 일부 사진의 블로그.

항상 그렇듯이에 자습서의이 시리즈에서 컴퓨터 법의학, 나의 옵션 설명 ExifTool 나는이 연습을 위해 사용.

-EXIF:태그 =”ValorMetadato” 경로 -> 만들거나 메타 데이터의 값을 변경, 또는 우리가 그 순서 대로 연결 하는 경우 그들의 몇 가지.

-모든 경로 = -> 디렉터리 메타 데이터의 모든 내용을 삭제합니다, 또는 노선으로 표시 하는 파일; 우리 또한이 순서 체인 수 있습니다..

우리는 응용 프로그램 설명서를 액세스할 수 있습니다. 모든 옵션 및 사용 가능한 포맷의 긴 목록을 볼 수.

usuario@maquina:~$ man exiftool

라는 디렉터리에 모든이 파일 그룹화 했습니다. “분석“, 그리고 추출 하는 메타 데이터 직접 당신에 게 ExifTool 참조로이 디렉토리, 그것의 작업 수행 하기 양식 재귀의.

usuario@maquina:~$ exiftool /home/usuario/Escritorio/Analizar

======== /home/usuario/Escritorio/Analizar/rele.jpg
ExifTool Version Number : 9.46
File Name : rele.jpg
Directory : /home/usuario/Escritorio/Analizar
File Size : 46 kB
File Modification Date/Time : 2014:10:11 11:27:26+02:00
File Access Date/Time : 2015:01:29 15:09:51+01:00
File Inode Change Date/Time : 2015:01:29 15:09:54+01:00
File Permissions : rw-rw-r--
File Type : JPEG
MIME Type : image/jpeg
JFIF Version : 1.01
Resolution Unit : None
X Resolution : 1
Y Resolution : 1
Image Width : 500
Image Height : 500
Encoding Process : Baseline DCT, Huffman coding
Bits Per Sample : 8
Color Components : 3
Y Cb Cr Sub Sampling : YCbCr4:2:0 (2 2)
Image Size : 500x500

======== /home/usuario/Escritorio/Analizar/images.jpg
ExifTool Version Number : 9.46
File Name : images.jpg
Directory : /home/usuario/Escritorio/Analizar
File Size : 3.5 kB
File Modification Date/Time : 2015:01:17 03:55:00+01:00
File Access Date/Time : 2015:01:28 12:37:48+01:00
File Inode Change Date/Time : 2015:01:28 12:17:08+01:00
File Permissions : rw-r-----
File Type : JPEG
MIME Type : image/jpeg
JFIF Version : 1.01
Resolution Unit : None
X Resolution : 1
Y Resolution : 1
Image Width : 176
Image Height : 175
Encoding Process : Baseline DCT, Huffman coding
Bits Per Sample : 8
Color Components : 3
Y Cb Cr Sub Sampling : YCbCr4:2:0 (2 2)
Image Size : 176x175

======== /home/usuario/Escritorio/Analizar/07e716f.jpg
ExifTool Version Number : 9.46
File Name : 07e716f.jpg
Directory : /home/usuario/Escritorio/Analizar
File Size : 8.8 kB
File Modification Date/Time : 2015:01:16 03:06:07+01:00
File Access Date/Time : 2015:01:28 19:09:55+01:00
File Inode Change Date/Time : 2015:01:29 15:09:25+01:00
File Permissions : rw-rw-r--
File Type : JPEG
MIME Type : image/jpeg
JFIF Version : 1.02
Resolution Unit : None
X Resolution : 1
Y Resolution : 1
Image Width : 200
Image Height : 200
Encoding Process : Baseline DCT, Huffman coding
Bits Per Sample : 8
Color Components : 3
Y Cb Cr Sub Sampling : YCbCr4:2:0 (2 2)
Image Size : 200x200

======== /home/usuario/Escritorio/Analizar/51873.pdf
ExifTool Version Number : 9.46
File Name : 51873.pdf
Directory : /home/usuario/Escritorio/Analizar
File Size : 1560 kB
File Modification Date/Time : 2015:01:28 12:17:51+01:00
File Access Date/Time : 2015:01:28 12:18:13+01:00
File Inode Change Date/Time : 2015:01:28 12:18:03+01:00
File Permissions : rw-r-----
File Type : PDF
MIME Type : application/pdf
PDF Version : 1.6
Linearized : Yes
Tagged PDF : Yes
XMP Toolkit : 3.1-701
Modify Date : 2007:06:13 12:32:30+02:00
Create Date : 2007:06:13 12:32:30+02:00
Metadata Date : 2007:06:13 12:32:30+02:00
Creator Tool : Acrobat PDFMaker 7.0 para Word
Format : application/pdf
Title : Microsoft Word - Portadilla.doc
Creator : silueta
Document ID : uuid:97297a7a-7be0-4442-9be3-312d61af12ca
Instance ID : uuid:0f43e865-863e-495e-8f6a-412686987385
Producer : Acrobat Distiller 7.0 (Windows)
Page Count : 121
Author : silueta

 1 directories scanned
 4 image files read

하자 문서에는 해당 메타 데이터와 레이블을 추가 하는 방법; 우리가 명심 해야 하는 아니 우리가 레이블을 수 있는 발명, 그들은 허용 해야 한다 ExifTool.

#Ejemplo de error por etiqueta inexistente.
usuario@maquina:~$ exiftool -exif:Propietario="Peatonet" /home/usuario/Escritorio/Analizar/images.jpg

Warning: Tag 'Propietario' does not exist
Nothing to do.

#Modificamos el valor del metadato referente a la etiqueta "Copyright".
usuario@maquina:~$ exiftool -exif:Copyright="www.peatonet.com" /home/usuario/Escritorio/Analizar/images.jpg

 1 image files updated

#Modificamos el valor del metadato referente a las etiquetas "gpslatitude", "gpslongitude", y "gpslatituderef, para cambiarlo por las coordenadas de la CIA en google maps.
usuario@maquina:~$ exiftool -exif:gpslatitude="38.951206600" /home/usuario/Escritorio/Analizar/images.jpg -exif:gpslatituderef=S -exif:gpslongitude="-77.151290800"

1 image files updated

우리는 지금 진행 이미지 메타 데이터 추출 우리가 만든 변경 사항이 적용 되어 확인 하려면; 변경 하는 메타 데이터 우리가 우리가 그것을 만드는 데 사용 하는 같은 방법으로 그것을 할 것, 새로운 이전을 덮어 씁니다..

usuario@maquina:~$ exiftool /home/usuario/Escritorio/Analizar/images.jpg

ExifTool Version Number : 9.46
File Name : images.jpg
Directory : /home/usuario//Escritorio/Analizar
File Size : 3.7 kB
File Modification Date/Time : 2015:01:30 14:19:27+01:00
File Access Date/Time : 2015:01:30 14:19:27+01:00
File Inode Change Date/Time : 2015:01:30 14:19:27+01:00
File Permissions : rw-r-----
File Type : JPEG
MIME Type : image/jpeg
Exif Byte Order : Big-endian (Motorola, MM)
X Resolution : 72
Y Resolution : 72
Resolution Unit : inches
Y Cb Cr Positioning : Centered
Copyright : www.peatonet.com
GPS Version ID : 2.3.0.0
GPS Latitude Ref : South
GPS Longitude : 77 deg 9' 4.65"
Image Width : 176
Image Height : 175
Encoding Process : Baseline DCT, Huffman coding
Bits Per Sample : 8
Color Components : 3
Y Cb Cr Sub Sampling : YCbCr4:2:0 (2 2)
GPS Latitude : 38 deg 57' 4.34" S
Image Size : 176x175
GPS Position : 38 deg 57' 4.34" S, 77 deg 9' 4.65"

마지막으로 배워야 삭제 한 파일의 모든 메타 데이터는 형식으로; 우리가 그들을 추출 하 배운 첫 번째 예제와 같이, 우리는 그것을 하려고합니다 재귀적으로 디렉터리를 가리키는분석“.

usuario@maquina:~$ exiftool -all= /home/usuario/Escritorio/Analizar/

 1 directories scanned
 4 image files updated

결론, 우리는 검토할 것입니다 변경 적용 된 올바르게; 편집할 때, 수정, 메타 데이터를 삭제 또는, 기본적으로 값을 할당 하는 태그를 삭제할 수 없는 경우, 경우에 그것은 현재 것.

usuario@maquina:~$ exiftool /home/usuario/Escritorio/Analizar/

======== /home/usuario/Escritorio/Analizar/rele.jpg
ExifTool Version Number : 9.46
File Name : rele.jpg
Directory : /home/usuario/Escritorio/Analizar
File Size : 46 kB
File Modification Date/Time : 2015:01:29 15:18:24+01:00
File Access Date/Time : 2015:01:29 15:18:27+01:00
File Inode Change Date/Time : 2015:01:29 15:18:24+01:00
File Permissions : rw-rw-r--
File Type : JPEG
MIME Type : image/jpeg
Image Width : 500
Image Height : 500
Encoding Process : Baseline DCT, Huffman coding
Bits Per Sample : 8
Color Components : 3
Y Cb Cr Sub Sampling : YCbCr4:2:0 (2 2)
Image Size : 500x500

======== /home/usuario/Escritorio/Analizar/images.jpg
ExifTool Version Number : 9.46
File Name : images.jpg
Directory : /home/usuario/Escritorio/Analizar
File Size : 3.5 kB
File Modification Date/Time : 2015:01:29 15:18:24+01:00
File Access Date/Time : 2015:01:29 15:18:27+01:00
File Inode Change Date/Time : 2015:01:29 15:18:24+01:00
File Permissions : rw-r-----
File Type : JPEG
MIME Type : image/jpeg
Image Width : 176
Image Height : 175
Encoding Process : Baseline DCT, Huffman coding
Bits Per Sample : 8
Color Components : 3
Y Cb Cr Sub Sampling : YCbCr4:2:0 (2 2)
Image Size : 176x175

======== /home/usuario/Escritorio/Analizar/07e716f.jpg
ExifTool Version Number : 9.46
File Name : 07e716f.jpg
Directory : /home/usuario/Escritorio/Analizar
File Size : 8.8 kB
File Modification Date/Time : 2015:01:29 15:18:24+01:00
File Access Date/Time : 2015:01:29 15:18:27+01:00
File Inode Change Date/Time : 2015:01:29 15:18:24+01:00
File Permissions : rw-rw-r--
File Type : JPEG
MIME Type : image/jpeg
Image Width : 200
Image Height : 200
Encoding Process : Baseline DCT, Huffman coding
Bits Per Sample : 8
Color Components : 3
Y Cb Cr Sub Sampling : YCbCr4:2:0 (2 2)
Image Size : 200x200

======== /home/usuario/Escritorio/Analizar/51873.pdf
ExifTool Version Number : 9.46
File Name : 51873.pdf
Directory : /home/usuario/Escritorio/Analizar
File Size : 1560 kB
File Modification Date/Time : 2015:01:29 15:18:24+01:00
File Access Date/Time : 2015:01:29 15:18:27+01:00
File Inode Change Date/Time : 2015:01:29 15:18:24+01:00
File Permissions : rw-r-----
File Type : PDF
MIME Type : application/pdf
PDF Version : 1.6
Linearized : No
Tagged PDF : Yes
Page Count : 121

 1 directories scanned
 4 image files read

형식으로 된 파일을 청소 후, ExifTool 이 다른 파일 옆 만들어집니다. “nombrearchivo_original” 무엇 우리가 제거 하는 메타 데이터를 포함; 우리가 효과적으로 해당 파일을 제거. 우리를 통해 그것을 만들 수 있습니다. 지우기 우리에 대 한 이전 항목에서 본 컴퓨터 법의학.

당신 처럼 당신이 나를 따라 수 지 저 귀 다, 페이 스 북, 구글 +, 링크 드 인, 이 발행물에서 버튼으로 공유 또는, 만약 당신이 어떠한 질문이 나 제안 하시기 바랍니다 주저 하지 말고 의견.

더 많은 독자를 도달 하는 데 도움이 Share on LinkedInShare on FacebookTweet about this on TwitterShare on Google+Email this to someone

응답을 남기다