IT-kriminalteknik · OSINT

Analyse af PDF-metadata baseret på OSINT – Forensisk udnyttelse af skjulte oplysninger i PDF-filer

PDF-dokumenter indeholder ofte skjulte metadata, såsom forfatter, det program, der er brugt til at oprette dokumentet, eller tidligere filnavne, som kan give yderligere oplysninger af retsmedicinsk relevans.

Uforpligtende forespørgsel

I forbindelse med igangværende sager foretager vi en struktureret analyse af metadataene i offentligt tilgængelige eller indsendte PDF-dokumenter.

Hvorfor LanCologne?

Siden grundlæggelsen har LanCologne primært beskæftiget sig med professionel IT-kriminalteknik. Vores medarbejdere har flere årtiers erfaring inden for informationsteknologi og bistår virksomheder, advokater, privatpersoner samt jævnligt også domstole med den tekniske afklaring af komplekse digitale sager.

Vores OSINT-undersøgelser udføres som udgangspunkt som et supplerende led i eksisterende IT-forensiske, juridiske eller interne virksomhedsspørgsmål. Hvert trin i undersøgelsen og hvert fundet digitalt bevis dokumenteres og, så vidt det er teknisk muligt, arkiveres for at sikre sporbarheden, selv hvis det oprindelige onlineindhold senere ændres eller slettes.

Vores tjenester

Vi foretager en teknisk analyse af metadataene i et relevant PDF-dokument og dokumenterer de deraf udledte oplysninger på en måde, der kan efterprøves i en retsmedicinsk sammenhæng.

Typiske anvendelsesområder

•Analyse af metadata fra offentligt tilgængelige eller indsendte PDF-dokumenter
•Supplerende undersøgelser af svindel og plagiering
•Hjælp til verifikation af dokumenters oprindelse
•Dokumentation til retssager
•Retslige og udenretslige ekspertudtalelser
•Samarbejde med advokater

Sådan foregår en analyse af PDF-metadata

Det relevante PDF-dokument gennemgås med forensiske værktøjer for at finde eventuelle metadata; oplysninger om forfatter, program til oprettelse og redigeringshistorik dokumenteres og sammenlignes, så vidt det er muligt, med yderligere offentligt tilgængelige oplysninger.

Hvorfor er analysen af PDF-metadata relevant i forbindelse med retsmedicin?

Skjulte metadata kan give vigtige oplysninger om et PDF-dokuments faktiske oprindelse eller redigeringsforløb.

Uoverensstemmelser mellem de synlige oplysninger og de medfølgende metadata kan desuden tyde på efterfølgende manipulation.

Ofte stillede spørgsmål

Kan man også analysere PDF-dokumenter, der allerede er renset?+
Hvis metadata er blevet fjernet bevidst, er der tilsvarende færre oplysninger til rådighed; vi dokumenterer dette på en gennemsigtig måde.
Bliver også beskyttede PDF-dokumenter analyseret?+
Kun i det omfang, det er lovligt og teknisk muligt, f.eks. hvis der foreligger en adgangskode eller med opdragsgiverens samtykke.
Kombineres denne analyse med den generelle analyse af dokumentmetadata?+
Det er den samme metode; vi anvender den konsekvent, uanset det konkrete filformat.

🔗 Relaterede emner

LanCologne – IT-kriminalteknik OSINT Köln

Har du brug for en professionel OSINT-undersøgelse af emnet „OSINT-baseret analyse af PDF-metadata"? LanCologne hjælper dig med en gennemsigtig og dokumenteret analyse af offentligt tilgængelige digitale kilder som supplement til dine IT-forensiske, juridiske eller interne virksomhedsspørgsmål.

Kontakt os nu