IT-forensisch onderzoek · OSINT

PDF-metadata analyseren op basis van OSINT – Verborgen PDF-informatie forensisch benutten

PDF-documenten bevatten vaak verborgen metagegevens, zoals de auteur, de software waarmee het document is gemaakt of eerdere bestandsnamen, die forensisch relevante aanvullende informatie kunnen opleveren.

Vrijblijvend informeren

In het kader van lopende zaken analyseren wij op gestructureerde wijze de metagegevens van openbaar toegankelijke of ingediende PDF-documenten.

Waarom LanCologne?

Sinds de oprichting richt LanCologne zich voornamelijk op professionele IT-forensiek. Onze medewerkers beschikken over tientallen jaren ervaring op het gebied van informatietechnologie en ondersteunen bedrijven, advocaten, particulieren en regelmatig ook rechtbanken bij het technisch onderzoek naar complexe digitale kwesties.

Ons OSINT-onderzoek vormt in principe een aanvulling op bestaande IT-forensische, juridische of bedrijfsinterne vraagstukken. Elke stap in het onderzoek en elk gevonden digitaal bewijsstuk wordt gedocumenteerd en, voor zover technisch mogelijk, gearchiveerd om de traceerbaarheid te waarborgen, zelfs wanneer de oorspronkelijke online-inhoud later wordt gewijzigd of verwijderd.

Onze diensten

We analyseren de metagegevens van een relevant PDF-document op technische wijze en leggen de daaruit verkregen informatie op forensisch traceerbare wijze vast.

Typische toepassingsgebieden

•Analyse van metagegevens van openbaar toegankelijke of ingediende PDF-documenten
•Aanvulling op onderzoeken naar fraude en plagiaat
•Ondersteuning bij het controleren van de herkomst van documenten
•Documentatie voor gerechtelijke procedures
•Gerechtelijke en buitengerechtelijke deskundigenrapporten
•Samenwerking met advocaten

Zo verloopt een analyse van PDF-metadata

Het betreffende PDF-document wordt met forensische tools gecontroleerd op de aanwezigheid van metagegevens; gegevens over de auteur, de software waarmee het document is gemaakt en de bewerkingsgeschiedenis worden vastgelegd en, voor zover mogelijk, vergeleken met andere openbare informatie.

Waarom is de analyse van PDF-metadata forensisch relevant?

Verborgen metagegevens kunnen belangrijke aanwijzingen geven over de werkelijke herkomst of het bewerkingsverloop van een PDF-document.

Tegenstrijdigheden tussen de zichtbare gegevens en de opgenomen metagegevens kunnen bovendien wijzen op manipulatie achteraf.

Veelgestelde vragen

Kunnen ook reeds bewerkte PDF-documenten worden geanalyseerd?+
Als metadata doelbewust is verwijderd, is er dienovereenkomstig minder informatie beschikbaar; wij documenteren dit op transparante wijze.
Worden ook beveiligde PDF-documenten geanalyseerd?+
Alleen voor zover dit wettelijk is toegestaan en technisch mogelijk is, bijvoorbeeld als er een wachtwoord beschikbaar is of met toestemming van de opdrachtgever.
Wordt deze analyse gecombineerd met de algemene analyse van de metagegevens van documenten?+
Het gaat om dezelfde werkwijze; we passen deze consequent toe, ongeacht het specifieke bestandsformaat.

LanCologne – IT-forensisch onderzoek OSINT Keulen

Heeft u behoefte aan een professioneel OSINT-onderzoek naar het „OSINT-gestuurd analyseren van PDF-metadata"? LanCologne ondersteunt u bij de traceerbare, gedocumenteerde analyse van openbaar toegankelijke digitale bronnen, als aanvulling op uw IT-forensische, juridische of bedrijfsinterne vraagstelling.

Nu contact opnemen