IT-forenzika · OSINT

Analiza metapodatkov dokumentov na podlagi OSINT – forenzična uporaba skritih informacij v dokumentih

Dokumenti v formatu Office in PDF pogosto vsebujejo skrite metapodatke, kot so avtor, program za izdelavo ali zgodovina urejanja, ki lahko zagotovijo dodatne informacije, pomembne za forenzično preiskavo.

Nezavezujoča poizvedba

V okviru obravnavanih primerov sistematično analiziramo metapodatke obstoječih ali javno dostopnih dokumentov.

Zakaj LanCologne?

Od ustanovitve se podjetje LanCologne osredotoča predvsem na profesionalno IT-forenziko. Naši zaposleni imajo več desetletij izkušenj na področju informacijske tehnologije in pomagajo podjetjem, odvetnikom, posameznikom ter redno tudi sodiščem pri tehničnem raziskovanju zapletenih digitalnih primerov.

Naše raziskave OSINT se načeloma izvajajo kot dopolnilni del obstoječih IT-forenzičnih, pravnih ali notranjih podjetniških vprašanj. Vsak korak raziskave in vsak najden digitalni dokaz se dokumentira in, če je to tehnično mogoče, arhivira, da se zagotovi sledljivost tudi v primeru, da se prvotna spletna vsebina kasneje spremeni ali izbriše.

Naše storitve

Tehnično analiziramo metapodatke zadevnega dokumenta in pridobljene informacije dokumentiramo na forenzično preverljiv način.

Tipična področja uporabe

•Analiza metapodatkov javno dostopnih ali predloženih dokumentov
•Dopolnitev preiskav v zvezi z goljufijami in plagiatorstvom
•Podpora pri preverjanju izvora dokumentov
•Dokumentacija za sodne postopke
•Sodna in izvensodna izvedenska mnenja
•Sodelovanje z odvetniki

Tako poteka analiza metapodatkov dokumentov

Z forenzičnimi orodji se preveri, ali zadevni dokument vsebuje metapodatke; podatki o avtorju, programski opremi za izdelavo in zgodovini urejanja se dokumentirajo in, kolikor je mogoče, primerjajo z drugimi javno dostopnimi informacijami.

Zakaj je analiza metapodatkov dokumentov forenzično pomembna?

Skriti metapodatki lahko zagotovijo pomembne namige o dejanskem izvoru ali poteku obdelave dokumenta.

Nasprotja med vidnimi podatki in vsebovanimi metapodatki lahko poleg tega kažejo na naknadno manipulacijo.

Pogosta vprašanja

Ali je mogoče analizirati tudi že obdelane dokumente?+
Če so bili metapodatki namerno odstranjeni, je na voljo ustrezno manj informacij; to transparentno dokumentiramo.
Ali so podprti tudi natisnjeni in ponovno skenirani dokumenti?+
Pri teh se digitalni metapodatki praviloma izgubijo; v takih primerih se uporabljajo druge forenzične metode preverjanja.
Ali se ta analiza kombinira s preverjanjem metapodatkov v datotekah PDF?+
Pri dokumentih v formatu PDF gre za isto metodologijo; jo dosledno uporabljamo ne glede na format datoteke.

🔗 Sorodne teme

LanCologne – IT-forenzika OSINT Köln

Potrebujete strokovno raziskavo OSINT na temo „Analiza metapodatkov dokumentov na podlagi OSINT"? LanCologne vam pomaga pri pregledni in dokumentirani analizi javno dostopnih digitalnih virov kot dopolnilo k vašim IT-forenzičnim, pravnim ali notranjim podjetniškim vprašanjem.

Stopite v stik zdaj