TryHackMe | 数字取证

 文档元数据

        使用pdfinfo程序读取元数据。Pdfinfo 显示与 PDF 文件相关的各种元数据，例如标题、主题、作者、创建者和创建日期。（如果使用的是 Kali Linux但尚未pdfinfo安装，则可以使用sudo apt install poppler-utils来安装它。）请考虑以下使用pdfinfo DOCUMENT.pdf.

pdfinfo DOCUMENT.pdf

 照片 EXIF 数据

        EXIF 代表可交换图像文件格式；它是将元数据保存到图像文件的标准。每当您使用智能手机或数码相机拍照时，图像中都会嵌入大量信息。以下是可以在原始数字图像中找到的元数据示例：

• 相机型号/智能手机型号
• 拍摄图像的日期和时间
• 照片设置，例如焦距、光圈、快门速度和 ISO 设置

        由于智能手机配备了 GPS 传感器，因此很有可能找到嵌入图像中的 GPS 坐标。GPS 坐标，即纬度和经度，通常会显示照片的拍摄地点。

        有许多在线和离线工具可以从图像中读取 EXIF 数据。一种命令行工具是exiftool. ExifTool 用于读取和写入各种文件类型（例如 JPEG 图像）中的元数据。（如果使用的是 Kali Linux并且尚未exiftool安装，则可以使用sudo apt install libimage-exiftool-perl来安装它。）在以下终端窗口中，我们执行exiftool IMAGE.jpg读取此图像中嵌入的所有 EXIF 数据。