IT forenzika · OSINT
Analiza metapodataka dokumenata pomoću OSINT-a – korištenje skrivenih informacija iz dokumenata u forenzičke svrhe
Uredski i PDF dokumenti često sadrže skrivene metapodatke, poput autora, softvera korištenog za izradu dokumenta ili povijesti uređivanja, koji mogu pružiti dodatne informacije relevantne za forenzičku analizu.
U sklopu tekućih predmeta provodimo strukturiranu analizu metapodataka dokumenata koje posjedujemo ili koji su javno dostupni.
Zašto LanCologne?
Od osnutka se LanCologne specijalizirao za profesionalnu IT forenziku. Naše osoblje ima desetljeća iskustva u području informacijske tehnologije te pomaže tvrtkama, odvjetnicima, privatnim osobama i, na redovitoj osnovi, sudovima u tehničkoj istrazi složenih digitalnih pitanja.
Naše OSINT istrage uvijek se provode kao komplementarna komponenta postojećim IT forenzičkim, pravnim ili internim korporativnim istragama. Svaki korak istrage i svaki pronađeni digitalni dokaz dokumentiraju se i, gdje je to tehnički moguće, arhiviraju kako bi se osigurala sljedivost čak i ako se izvorni internetski sadržaj naknadno izmijeni ili izbriše.
Naše usluge
Provodimo tehničku analizu metapodataka relevantnog dokumenta i dokumentiramo dobivene informacije na način koji je forenzički provjerljiv.
Tipična područja primjene
Ovo je način na koji se provodi analiza metapodataka dokumenta.
Relevantni dokument se ispituje pomoću forenzičkih alata kako bi se utvrdili svi metapodaci koje sadrži; detalji o autoru, softveru korištenom za njegovo stvaranje i povijest izmjena dokumentiraju se i, gdje je to moguće, usporedno provjeravaju s drugim javno dostupnim informacijama.
Zašto je analiza metapodataka dokumenata relevantna u forenzičkom kontekstu?
Skriveni metapodaci mogu pružiti važne naznake o stvarnom podrijetlu dokumenta ili povijesti uređivanja.
Nadalje, razlike između vidljivih informacija i sadržanih metapodataka mogu ukazivati na to da je s podacima naknadno manipulirano.
Često postavljana pitanja
LanCologne – IT forenzika OSINT Köln
Trebate li profesionalnu OSINT istragu o „OSINT-temeljenoj analizi metapodataka dokumenata"? LanCologne vam može pomoći s transparentnom, dokumentiranom analizom javno dostupnih digitalnih izvora kako biste podržali svoje IT forenzičke, pravne ili interne korporativne istrage.
Povezano s ovom temom
- Pretraživanje javnih kodnih repozitorija pomoću OSINT-a – forenzičko identificiranje slučajno objavljenog izvornog koda
- Identifikacija izloženih baza podataka pomoću OSINT-a – forenzičko praćenje javno dostupnih baza podataka
- Identifikacija IoT uređaja pomoću OSINT-a – forenzičko praćenje javno dostupnih povezanih uređaja
- Provedba forenzičke WHOIS pretrage – analiza informacija o vlasniku domene na forenzički provjerljiv način