Fișierele stocate, create și gestionate zilnic de pe dispozitivele noastre sunt ascunse în interiorul datelor pe care majoritatea utilizatorilor nu le cunosc; Astăzi, învățăm cum să le găsim, să le editați sau să le ștergem folosind instrumentul ExifTool.
Ele sunt numite metadate. și sunt folosite pentru a gestiona fișierele din sistem, printre altele. Un exemplu ar putea fi ora și minutul ultimei ediții, modelul de cameră care a făcut fotografii, locația geografică, de unde a fost preluat de imagine utilizând coordonate GPS. sau să știți că software-ul este folosit de utilizator pentru a-l crea sau edita.
Acum că am explicat foarte mult metadatele. și câteva exemple de cazuri care ne pot dăuna; dacă sunteți un politician corupt, un traficant de droguri sau un activist desfășurat de guvernul țării dvs. Acestea sunt pachetele pe care le instalați în sistemul dvs. pentru a începe examinarea, editarea sau ștergerea metadatelor fișierelor.
De exemplu, vom folosi documente și fișiere de diferite formate. Pentru a vă familiariza cu diferitele tipuri de fișiere și metadate pe care le conține.
Ca întotdeauna, faceți în această serie de manuale de instruire privind criminalistica calculatoarelor. Voi explica opțiunile ExifTool pe care le-am folosit pentru această practică.
-EXIF: Tag = "ValorMetadato" traseu -> Creează sau modifică valoarea metadatelor, sau mai multe dintre acestea, dacă am legat comanda.
-All = path -> Șterge tot conținutul catalogului de metadate sau fișierele pe care le specificați ca un traseu; Putem, de asemenea, lant această ordine.
Putem accesa ghidul de aplicații pentru a vedea toate opțiunile și o listă lungă de formate disponibile.
Am combinat toate aceste fișiere într-un director numit "Analiză", iar pentru extragerea metadatelor vă oferim direct ExifTool ca referință la acest director, pentru a-și îndeplini sarcina recursiv.
Să adăugăm o scurtătură din metadatele corespunzătoare documentului; Ar trebui să ne păstrăm mintea, Nu, putem să inventăm etichete. ar trebui să fie, ceea ce permite ExifTool.
Acum, continuați să extrageți metadatele imaginii pentru a vă asigura că au fost aplicate modificările pe care le-am făcut; Vom face acest lucru la fel cum l-am creat, iar cel nou îl suprascrie pe cel vechi.
În cele din urmă, aflați cum să ștergeți toate fișierele de metadate - formatul care este; ca și în primul exemplu, că am învățat să le extragem. Vom face acest lucru indicând directorul recursiv "Analiză".
În concluzie, vom considera că schimbările trebuie aplicate corect; La editarea, modificarea sau ștergerea metadatelor, dacă nu este posibilă ștergerea etichetei, este atribuită o valoare implicită, în cazul în care timpul ar fi cel curent.
După curățarea fișierului - formatul care este ExifTool, veți crea lângă acesta un alt fișier numit "nombrearchivo_original" care conține metadatele pe care le-am stabilit; Dacă vrem să ștergem în mod eficient acest fișier Putem face prin Wipe așa cum am văzut în intrarea anterioară Computer Forensics.
Articole asemănătoare
- Computer Forensics - File de recuperare, fișier, fir cu Foremost
- Computer Forensics - Ștergerea sigură a fișierelor de la Wipe și integrarea în fereastra Nautilus
- Consolidarea GNU / Linux - Ce este securitatea?
- Introducere în medicina legală [Javier Pagès]
- Criptografie - Proiectul educațional al tabletei Thoth: Tabletele 7 și 8 [criptat]
- Creați propriul router cu WRTNode - adăugați patru porturi LAN și un port WAN
- Server grup de management centralizat, bazat pe zmeura IP
- Thor: Scufundări între straturile de ceapă - Jurnal Onionauta (Transport I)
- Criptografie - Proiectul educativ al tabletei Thoth: Tabletele 6 [Criptate]
- Asigurați-vă propriul router cu WRTNode - Despachetarea și primul touchdown
Articole similare
Trimiteți-le prietenilor: