$ sudo grep --meta.fingerprint
INIT-ZONE: Отпечатъци в пиксели – Силата на метаданните в дигиталната сянка
001. Метаданните – гласът зад изображението
Когато гледаш снимка, виждаш кадър. Когато я анализираш, чуваш история. Метаданните са неизказаното – EXIF, IPTC, XMP – трите велики архива, скрити във всяко изображение. Те пазят:
- модел на камерата
- дата и час
- GPS координати
- информация за редакции
- и понякога – името на фотографа или папката, в която е била снимката
002. Forensics чрез EXIF – Когато светлината оставя следа
003. Метаданни в документи – От Word до PDF
Дори когато изтриеш съдържание от документ, метаданните могат да разкрият:
- автора
- кога е отворен за последно
- с коя операционна система е създаден
- от коя версия на Word/LibreOffice
С PDF е още по-интересно: те съдържат слоеве – скрити редакции, скрити страници, коментари и шрифтове, които издават географския произход.
004. Уеб метаинформация – Отзад на всеки сайт
005. Финал: Метаданните не лъжат. Хората – понякога.
└─> echo "INIT-ZONE: meta.fingerprint >> revealed();"
INIT-ZONE: Отпечатъци в пиксели – Силата на метаданните в дигиталната сянка
001. Метаданните – гласът зад изображениетоКогато гледаш снимка, виждаш кадър. Когато я анализираш, чуваш история. Метаданните са неизказаното – EXIF, IPTC, XMP – трите велики архива, скрити във всяко изображение. Те пазят:
- модел на камерата
- дата и час
- GPS координати
- информация за редакции
- и понякога – името на фотографа или папката, в която е била снимката
002. Forensics чрез EXIF – Когато светлината оставя следа- exiftool – най-силният инструмент за метаанализ на изображения
- Използване на fotoforensics.com за сравнение на оригинал/фалшификат
- GPS данни могат да се свържат с Google Earth – "къде беше направено това"
- Сравняване на timestamps при fake news анализ
003. Метаданни в документи – От Word до PDFДори когато изтриеш съдържание от документ, метаданните могат да разкрият:
- автора
- кога е отворен за последно
- с коя операционна система е създаден
- от коя версия на Word/LibreOffice
С PDF е още по-интересно: те съдържат слоеве – скрити редакции, скрити страници, коментари и шрифтове, които издават географския произход.
004. Уеб метаинформация – Отзад на всеки сайт- HTML meta тагове: описание, ключови думи, автор
- HTTP headers: сървърна версия, референции, encoding
- JavaScript fingerprinting – следене по canvas, audio context, fonts
- favicons и ssl сертификати – използвани за проследяване в OSINT вериги
005. Финал: Метаданните не лъжат. Хората – понякога.└─> echo "INIT-ZONE: meta.fingerprint >> revealed();"