Συζήτηση:Να περιγράψετε ενα εργαλείο λογισμικού anti-forensics (6η Εργασία 2017-18)
Προσθήκη θέματοςΕμφάνιση
ExifCleaner( ΓΙΑΤΑΓΑΝΑΣ Δημήτριος, ΠΛΑΚΙΑΣ Σταύρος)
[επεξεργασία]==Τι είναι τα Metadata?== Τα μεταδεδομένα σημαίνουν "δεδομένα σχετικά με τα δεδομένα". Αν και το πρόθεμα "meta" προέρχεται από Ελληνική λέξη που σημαίνει "μετά" ή "πέρα", στην Επιστημολογία σημαίνει "περίπου". Τα μεταδεδομένα ορίζονται ως δεδομένα που παρέχουν πληροφορίες σχετικά μα μία ή περισσότερες πτυχές των δεδομένων και χρησιμοποιούνται για να συνοψίσουν βασικές τους πληροφορίες. Έτσι καθιστούν την παρακολούθηση και την εργασία με συγκεκριμένα δεδομένα ευκολότερη. Μερικά παραδείγματα περιλαμβάνουν:
- Μέσα δημιουργίας των δεδομένων
- Σκοπός των δεδομένων
- Ώρα και ημερομηνία δημιουργίας
- Δημιουργός ή συγγραφέας των δεδομένων
- Τοποθεσία σε ένα δίκτυο υπολογιστών όπου δημιουργήθηκαν τα δεδομένα
- Πρότυπα που χρησιμοποιούνται
- Μέγεθος αρχείου
==Γνωστοί Τύποι Αρχείων== Οι πιο γνωστοί τύποι αρχείων που προσφέρουν αρκετά στοιχεία είναι (με σειρά από τα περισσότερα σημαντικά στοιχεία στα λιγότερο σημαντικά): αρχεία microsoft/open office(.doc, .odt, .docx, .xls κλπ), αρχεία που έχουν δημιουργηθεί απο φωτογραφική μηχανή(αρχεία τύπου raw, jpg, jpeg), αρχεία εικόνων(jpg, png, gif), αρχεία ήχου και βίντεο(.avi, .mpg, .wmv, .wma, .ogg, .mp3). ==ExifCleaner== To ExifCleaner είναι ένα πρόγραμμα που δίνει την δυνατότητα διαγραφής/μετακίνησης Exiftags, geotags , IPTC,Adobe XMP και άλλων φωτογραφικών metadata από JPEG, τα οποία είναι αρχεία εικόνας συμπιεσμένα , για αποτύπωση φωτογραφιών με σχετικά χαμηλό μέγεθος σε kb, πράγμα ιδιαίτερο χρήσιμο για το internet (για να φορτώνουν γρηγορότερα οι ιστοσελίδες).Αυτό προστατεύει την ιδιοτικότητα ,βοηθά στην απόκρυψη αχρείαστων,ανεπιθύμητων και μερικές φορές ευαίσθητων πληροφοριών σχετικά με την εικόνα, τον φωτογράφο και την τοποθεσία. Είναι γνωστό ότι κάθε ψηφιακή φωτογραφία που έχει δημιουργηθεί με σύγχρονη κάμερα ή smartphone περιέχει τις ανωτέρω πληροφορίες.Πέραν αυτών , απομακρύνοντας τα metadata εξοικονομείται χώρος στον δίσκο και μειώνεται ο χρόνος λήψης. ==Βασικά χαρακτηριστικά ExifCleaner== Βασικά χαρακτηριστικά του λογισμικού ExifCleaner:
- Επιλεκτικά αφαιρεί / διαγράφει τα τμήματα επέκτασης JFIF & JFIF, το Adobe XMP, το IPTC, το προφίλ ICC, το Adobe APP14 Ducky, το τμήμα Adobe APP14, οι επεκτάσεις FlashPix, τα σχόλια JPEG καθώς και το Exif.
- Μπορεί να ενσωματωθεί στο κέλυφος του Windows Explorer για γρήγορη πρόσβαση στις κύριες λειτουργίες του.
- Το ExifCleaner δεν αλλάζει τα πραγματικά δεδομένα εικόνας - όλες οι λειτουργίες είναι χωρίς απώλειες για μια εικόνα.
- Προεπισκόπηση των μεταδεδομένων του Exif πριν από την πραγματική διαγραφή.
- Η φορητή έκδοση του ExifCleaner είναι διαθέσιμη.
- Δεν αφήνει περιττές εγγραφές.
- Λειτουργεί σε όλα τα λειτουργικά συστήματα που βασίζονται στο NT, από τα Microsoft Windows 2000 και XP μέχρι τα Windows Vista και 7, συμπεριλαμβανομένων των εκδόσεων x64.
==Βιβλιογραφία== [1] [2] [3]