IT-kriminalteknik · OSINT

Analysera PDF-metadata med hjälp av OSINT – Utnyttja dold information i PDF-filer på ett forensiskt sätt

PDF-dokument innehåller ofta dolda metadata, såsom upphovsman, programvara som använts för att skapa dokumentet eller tidigare filnamn, som kan ge ytterligare information av forensisk betydelse.

Begär en icke-bindande offert

Inom ramen för pågående ärenden analyserar vi på ett strukturerat sätt metadata från offentligt tillgängliga eller inlämnade PDF-dokument.

Varför LanCologne?

Sedan starten har LanCologne främst ägnat sig åt professionell IT-forensik. Våra medarbetare har årtionden av erfarenhet inom informationsteknik och bistår företag, advokater, privatpersoner samt regelbundet även domstolar med teknisk utredning av komplexa digitala ärenden.

Våra OSINT-undersökningar genomförs i princip som ett komplement till befintliga IT-forensiska, juridiska eller företagsinterna frågeställningar. Varje steg i utredningen och varje digitalt bevis som hittas dokumenteras och, i den mån det är tekniskt möjligt, arkiveras för att säkerställa spårbarheten även om det ursprungliga onlineinnehållet senare ändras eller raderas.

Våra tjänster

Vi analyserar metadata från ett relevant PDF-dokument på ett tekniskt sätt och dokumenterar den information som vi får fram på ett sätt som är forensiskt verifierbart.

Typiska användningsområden

•Analys av metadata från offentligt tillgängliga eller inlämnade PDF-dokument
•Komplettering av utredningar om bedrägeri och plagiering
•Stöd vid verifiering av dokumentens ursprung
•Dokumentation för rättsliga förfaranden
•Rättsliga och utomrättsliga utlåtanden
•Samarbete med advokater

Så här går en utvärdering av PDF-metadata till

Det aktuella PDF-dokumentet granskas med hjälp av forensiska verktyg för att identifiera eventuella metadata; uppgifter om författare, programvara som använts vid skapandet och redigeringshistorik dokumenteras och jämförs, i den mån det är möjligt, med ytterligare offentlig information.

Varför är analysen av PDF-metadata relevant ur ett kriminaltekniskt perspektiv?

Dolda metadata kan ge viktiga ledtrådar om ett PDF-dokuments faktiska ursprung eller bearbetningsförlopp.

Motsägelser mellan de synliga uppgifterna och de medföljande metadata kan dessutom tyda på att uppgifterna har manipulerats i efterhand.

Vanliga frågor

Kan även redan bearbetade PDF-dokument analyseras?+
Om metadata har tagits bort medvetet finns det följaktligen mindre information tillgänglig; vi dokumenterar detta på ett öppet sätt.
Analyseras även skyddade PDF-dokument?+
Endast i den utsträckning som är tillåten enligt lag och tekniskt möjligt, till exempel om lösenord finns eller med uppdragsgivarens samtycke.
Kommer denna analys att kombineras med den allmänna analysen av dokumentmetadata?+
Det handlar om samma metodik; vi tillämpar den konsekvent oavsett vilket filformat det rör sig om.

🔗 Relaterade ämnen

LanCologne – IT-forensik och OSINT i Köln

Behöver ni en professionell OSINT-undersökning om „utvärdering av PDF-metadata med hjälp av OSINT"? LanCologne hjälper er med en spårbar och dokumenterad utvärdering av offentligt tillgängliga digitala källor som komplement till era IT-forensiska, juridiska eller företagsinterna frågeställningar.

Kontakta oss nu