IT-forensisch onderzoek · OSINT
Documentmetadata op basis van OSINT analyseren – Verborgen documentinformatie forensisch benutten
Office- en PDF-documenten bevatten vaak verborgen metagegevens, zoals de auteur, de software waarmee het document is gemaakt of de bewerkingsgeschiedenis, die forensisch relevante aanvullende informatie kunnen opleveren.
In het kader van lopende zaken analyseren wij op gestructureerde wijze de metagegevens van beschikbare of openbaar toegankelijke documenten.
Waarom LanCologne?
Sinds de oprichting richt LanCologne zich voornamelijk op professionele IT-forensiek. Onze medewerkers beschikken over tientallen jaren ervaring op het gebied van informatietechnologie en ondersteunen bedrijven, advocaten, particulieren en regelmatig ook rechtbanken bij het technisch onderzoek naar complexe digitale kwesties.
Ons OSINT-onderzoek vormt in principe een aanvulling op bestaande IT-forensische, juridische of bedrijfsinterne vraagstukken. Elke stap in het onderzoek en elk gevonden digitaal bewijsstuk wordt gedocumenteerd en, voor zover technisch mogelijk, gearchiveerd om de traceerbaarheid te waarborgen, zelfs wanneer de oorspronkelijke online-inhoud later wordt gewijzigd of verwijderd.
Onze diensten
We analyseren de metagegevens van een relevant document op technische wijze en leggen de daaruit verkregen informatie op forensisch traceerbare wijze vast.
Typische toepassingsgebieden
Zo verloopt een analyse van documentmetadata
Het betreffende document wordt met forensische tools gecontroleerd op de metagegevens die het bevat; gegevens over de auteur, de software waarmee het is gemaakt en de bewerkingsgeschiedenis worden vastgelegd en, voor zover mogelijk, vergeleken met andere openbare informatie.
Waarom is de analyse van documentmetadata forensisch relevant?
Verborgen metagegevens kunnen belangrijke aanwijzingen opleveren over de werkelijke herkomst of het bewerkingsproces van een document.
Tegenstrijdigheden tussen de zichtbare gegevens en de opgenomen metagegevens kunnen bovendien wijzen op manipulatie achteraf.
Veelgestelde vragen
LanCologne – IT-forensisch onderzoek OSINT Keulen
Heeft u behoefte aan een professioneel OSINT-onderzoek naar het „OSINT-gestuurd analyseren van documentmetadata"? LanCologne ondersteunt u bij de traceerbare, gedocumenteerde analyse van openbaar toegankelijke digitale bronnen ter aanvulling op uw IT-forensische, juridische of bedrijfsinterne vraagstelling.
In het kader van dit thema
- Openbare coderepositories doorzoeken met behulp van OSINT – Forensisch onderzoek naar per ongeluk gepubliceerde broncode
- Blootgestelde databases identificeren op basis van OSINT – Openbaar toegankelijke databases forensisch opsporen
- IoT-apparaten identificeren op basis van OSINT – forensisch opsporen van openbaar toegankelijke, verbonden apparaten
- WHOIS-onderzoek op forensische wijze uitvoeren – de gegevens van domeinhouders op forensisch verantwoorde wijze analyseren