IT forenzika · OSINT
Analýza metadat dokumentů na základě OSINT – forenzní využití skrytých informací v dokumentech
Dokumenty ve formátu Office a PDF často obsahují skryté metadata, jako je autor, software, ve kterém byly vytvořeny, nebo historie úprav, která mohou poskytovat další informace relevantní pro forenzní analýzu.
V rámci stávajících případů provádíme strukturovanou analýzu metadat dostupných nebo veřejně přístupných dokumentů.
Proč LanCologne?
Od svého založení se společnost LanCologne zaměřuje především na profesionální IT forenziku. Naši zaměstnanci mají desítky let zkušeností v oblasti informačních technologií a pomáhají firmám, advokátům, soukromým osobám a pravidelně také soudům při technickém objasňování složitých digitálních případů.
Naše rešerše v rámci OSINT se zásadně provádějí jako doplňková součást stávajících IT forenzních, právních nebo interních firemních záležitostí. Každý krok výzkumu a každý nalezený digitální důkaz je zdokumentován a, pokud je to technicky možné, archivován, aby byla zajištěna sledovatelnost i v případě, že dojde k pozdější změně nebo smazání původního online obsahu.
Naše služby
Technicky vyhodnocujeme metadata příslušného dokumentu a získané informace dokumentujeme způsobem, který je z forenzního hlediska dohledatelný.
Typické oblasti použití
Takto probíhá vyhodnocení metadat dokumentu
Příslušný dokument je pomocí forenzních nástrojů zkontrolován z hlediska obsažených metadat; údaje o autorovi, softwaru, kterým byl dokument vytvořen, a historii úprav jsou zdokumentovány a, pokud je to možné, porovnány s dalšími veřejně dostupnými informacemi.
Proč je analýza metadat dokumentů relevantní z forenzního hlediska?
Skryté metadata mohou poskytnout důležité informace o skutečném původu nebo o průběhu úprav dokumentu.
Rozpory mezi viditelnými údaji a obsaženými metadaty mohou navíc naznačovat dodatečnou manipulaci.
Často kladené otázky
LanCologne – IT forenzika OSINT Kolín nad Rýnem
Potřebujete profesionální OSINT rešerši na téma „Vyhodnocení metadat dokumentů s využitím OSINT"? Společnost LanCologne vám pomůže s transparentním a zdokumentovaným vyhodnocením veřejně dostupných digitálních zdrojů jako doplněk k vašim IT forenzním, právním nebo interním firemním otázkám.
V souvislosti s tímto tématem
- Prohledávání veřejných repozitářů kódu s využitím OSINT – forenzní vyhledávání omylem zveřejněného zdrojového kódu
- Identifikace exponovaných databází s využitím OSINT – forenzní vyhledávání veřejně dostupných databází
- Identifikace zařízení IoT na základě OSINT – forenzní vyhledávání veřejně dostupných připojených zařízení
- Forenzní provádění vyhledávání WHOIS – forenzní vyhodnocení informací o majiteli domény