THT DUYURU

Adli Bilişim Adli bilişim, veri kurtarma, forensic vb... adli bilişimin konusu olan birçok bilgiye buradan ulaşabilirsiniz.

takipci
chat
Seçenekler

Exiftool İle Resim Analizi / SeNZeRo

SeNZeRo - ait Kullanıcı Resmi (Avatar)
Green Team Lideri
Üyelik tarihi:
09/2016
Mesajlar:
5.073
Konular:
475
Teşekkür (Etti):
101
Teşekkür (Aldı):
1691
Ticaret:
(0) %
6
3685
27-04-2018 23:21
#1
Exiftool İle Resim Analizi / SeNZeRo
Merhaba arkadaşlar. Bugün sizlere adli bilişimde çok önemli bir yeri olan resim analizinin nasıl yapılacağını anlatacağım. İlk önce adli bilişimin ne olduğundan kısaca bahsedeyim;

Adli Bilişim Nedir ?

Adli bilişim; Adli bilişim mühendisleri tarafından bütün elektronik cihazlarda incelemeye yapan mühendislik dalıdır. Cihazları donanın ve yazılımsal olarak inceleme yapar ve bir siber suça, olaya karışıp karışmadığını inceler. Cihazlarda yüklü olan veya silinen dosyaları, resimleri, videoları, yazıları tek tek inceleyerek analiz eder.


Biz bugün resimleri analiz edeceğiz. Bu işlemi adli bilişimde çok önemli bir yeri olan Exiftool aracı ile yapacağız. Bu araç sayesinde inceleyeceğimiz resimin konumunu, nerede çekildiğini, hangi kamerayla veya telefonla çekildiğini bizlere sunacak.


Exiftool aracı linux sistemler üzerinde çalışan bir araçtır. Bazı linux işletim sistemlerinde yüklü olarak gelmektedir. Ama yüklü olarak gelmeyen sistemler için aşağıdaki kodu yazarak yükleyebilirsiniz.


Kod:
apt-get install exiftool

Exiftoolun kurulumunu yaptıktan sonra terminale exiftool analizi yapılacak resim yolu şeklinde çalıştıralım.




Resimde herşey detaylıca çıkmadı. Detaylı hali;

Kod:
File Name                       : as.jpg
Directory                       : /root/Masaüstü
File Size                       : 140 kB
File Modification Date/Time     : 2018:04:27 23:14:54+03:00
File Access Date/Time           : 2018:04:27 23:15:34+03:00
File Inode Change Date/Time     : 2018:04:27 23:15:34+03:00
File Permissions                : rwxrw-rw-
File Type                       : JPEG
File Type Extension             : jpg
MIME Type                       : image/jpeg
JFIF Version                    : 1.01
Exif Byte Order                 : Big-endian (Motorola, MM)
Make                            : Apple
Camera Model Name               : iPhone 4
Orientation                     : Horizontal (normal)
X Resolution                    : 72
Y Resolution                    : 72
Resolution Unit                 : inches
Software                        : 4.3.5
Modify Date                     : 2011:09:04 12:51:11
Exposure Time                   : 1/3016
F Number                        : 2.8
Exposure Program                : Program AE
ISO                             : 80
Exif Version                    : 0221
Date/Time Original              : 2011:09:04 12:51:11
Create Date                     : 2011:09:04 12:51:11
Components Configuration        : Y, Cb, Cr, -
Shutter Speed Value             : 1/3016
Aperture Value                  : 2.8
Metering Mode                   : Multi-segment
Flash                           : No Flash
Focal Length                    : 3.9 mm
Flashpix Version                : 0100
Color Space                     : sRGB
Exif Image Width                : 1024
Exif Image Height               : 765
Sensing Method                  : One-chip color area
Custom Rendered                 : Unknown (4)
Exposure Mode                   : Auto
White Balance                   : Auto
Scene Capture Type              : Standard
GPS Latitude Ref                : North
GPS Longitude Ref               : East
GPS Altitude Ref                : Above Sea Level
GPS Time Stamp                  : 11:07:47
GPS Img Direction Ref           : True North
GPS Img Direction               : 82.12307692
GPS Date Stamp                  : 2011:09:04
Profile CMM Type                : Linotronic
Profile Version                 : 2.1.0
Profile Class                   : Display Device Profile
Color Space Data                : RGB
Profile Connection Space        : XYZ
Profile Date Time               : 1998:02:09 06:49:00
Profile File Signature          : acsp
Primary Platform                : Microsoft Corporation
CMM Flags                       : Not Embedded, Independent
Device Manufacturer             : Hewlett-Packard
Device Model                    : sRGB
Device Attributes               : Reflective, Glossy, Positive, Color
Rendering Intent                : Perceptual
Connection Space Illuminant     : 0.9642 1 0.82491
Profile Creator                 : Hewlett-Packard
Profile ID                      : 0
Profile Copyright               : Copyright (c) 1998 Hewlett-Packard Company
Profile Description             : sRGB IEC61966-2.1
Media White Point               : 0.95045 1 1.08905
Media Black Point               : 0 0 0
Red Matrix Column               : 0.43607 0.22249 0.01392
Green Matrix Column             : 0.38515 0.71687 0.09708
Blue Matrix Column              : 0.14307 0.06061 0.7141
Device Mfg Desc                 : IEC http://www.iec.ch
Device Model Desc               : IEC 61966-2.1 Default RGB colour space - sRGB
Viewing Cond Desc               : Reference Viewing Condition in IEC61966-2.1
Viewing Cond Illuminant         : 19.6445 20.3718 16.8089
Viewing Cond Surround           : 3.92889 4.07439 3.36179
Viewing Cond Illuminant Type    : D50
Luminance                       : 76.03647 80 87.12462
Measurement Observer            : CIE 1931
Measurement Backing             : 0 0 0
Measurement Geometry            : Unknown
Measurement Flare               : 0.999%
Measurement Illuminant          : D65
Technology                      : Cathode Ray Tube Display
Red Tone Reproduction Curve     : (Binary data 2060 bytes, use -b option to extract)
Green Tone Reproduction Curve   : (Binary data 2060 bytes, use -b option to extract)
Blue Tone Reproduction Curve    : (Binary data 2060 bytes, use -b option to extract)
XMP Toolkit                     : XMP Core 5.1.2
Creator Tool                    : 4.3.5
Date Created                    : 2011:09:04 12:51:11
Image Width                     : 800
Image Height                    : 598
Encoding Process                : Baseline DCT, Huffman coding
Bits Per Sample                 : 8
Color Components                : 3
Y Cb Cr Sub Sampling            : YCbCr4:2:0 (2 2)
Aperture                        : 2.8
GPS Altitude                    : 0 m Above Sea Level
GPS Date/Time                   : 2011:09:04 11:07:47Z
GPS Latitude                    : 38 deg 54' 35.40" N
GPS Longitude                   : 1 deg 26' 19.20" E
GPS Position                    : 38 deg 54' 35.40" N, 1 deg 26' 19.20" E
Image Size                      : 800x598
Megapixels                      : 0.478
Shutter Speed                   : 1/3016
Focal Length                    : 3.9 mm
Light Value                     : 14.9
Yukarıdaki resimde de gözüktüğü gibi bizlere resim hakkında herşeyi veriyor. Burada GPS bilgisini google map ile baktığımızda bizlere resimin nereden çekildiğini gösterir. Bu konumuzda buraya kadar. Kolay gelsin.
Ataerimz - ait Kullanıcı Resmi (Avatar)
Üye
Üyelik tarihi:
03/2018
Nereden:
Guadalajara
Mesajlar:
507
Konular:
39
Teşekkür (Etti):
21
Teşekkür (Aldı):
64
Ticaret:
(0) %
27-04-2018 23:25
#2
Tek kelime ile efsane Mr. Robot ne demişti "insanlar sosyal medyaya fotoğraf atarak cihazlarındaki her bilgiyi altın tepside sunuyor..." Elinize sağlık.
Nozturk Teşekkür etti.
CyberXhackk - ait Kullanıcı Resmi (Avatar)
Üye
Üyelik tarihi:
03/2016
Nereden:
#include<>
Mesajlar:
3.076
Konular:
244
Teşekkür (Etti):
840
Teşekkür (Aldı):
792
Ticaret:
(0) %
27-04-2018 23:29
#3
Fotoğraf çekildiği sırada gps kapalı olsa dahi gösteriyor mu tüm bilgileri Gösteriyosa çok iyi
Elinize sağlık
--------------------- Linux'a Dair Herşey..
SeNZeRo - ait Kullanıcı Resmi (Avatar)
Green Team Lideri
Üyelik tarihi:
09/2016
Mesajlar:
5.073
Konular:
475
Teşekkür (Etti):
101
Teşekkür (Aldı):
1691
Ticaret:
(0) %
28-04-2018 12:46
#4
Alıntı:
CyberXhackk´isimli üyeden Alıntı Mesajı göster
Fotoğraf çekildiği sırada gps kapalı olsa dahi gösteriyor mu tüm bilgileri Gösteriyosa çok iyi
Elinize sağlık
Evet onda da gösteriyor. Sağolun teşekkürler.
alemdar2002 - ait Kullanıcı Resmi (Avatar)
Tamamen Forumdan Uzaklaştırıldı
Üyelik tarihi:
10/2013
Nereden:
Dünya
Mesajlar:
2.050
Konular:
63
Teşekkür (Etti):
267
Teşekkür (Aldı):
637
Ticaret:
(0) %
28-04-2018 14:47
#5
Ellerinize Sağlık Güzel Konu Olmuş Ama Konuya Google Maps'ten Nasıl GPS Konumuna Bakıldığı Ve GPS Konumu Hangi Satırda Vs. Eklenebilirdi Bence
deragless - ait Kullanıcı Resmi (Avatar)
Üye
Üyelik tarihi:
08/2017
Nereden:
Diyarbakır
Yaş:
20
Mesajlar:
660
Konular:
14
Teşekkür (Etti):
69
Teşekkür (Aldı):
57
Ticaret:
(0) %
16-05-2018 17:30
#6
Alıntı:
SeNZeRo´isimli üyeden Alıntı Mesajı göster
Evet onda da gösteriyor. Sağolun teşekkürler.
Adamsınız Hocam Allah razı olsun sayenizde sevdiğimin yanına gidebiliecem iyiki varsınız
---------------------
Dostluğu Menfaati Kadar Olanın Yokluğu Büyük Sevaptır.


Hiçbir Zaman Birine Adamın Dibisin Demeyin Adamsın Diyin Çünkü Adamın Dibi Kahve'nin Dibi Gibir.
GroMsx125 - ait Kullanıcı Resmi (Avatar)
Üye
Üyelik tarihi:
06/2016
Nereden:
T U R K E Y
Yaş:
19
Mesajlar:
3.015
Konular:
314
Teşekkür (Etti):
463
Teşekkür (Aldı):
424
Ticaret:
(0) %
16-05-2018 17:37
#7
Hocam windows'da nasıl kullanıcaz video varmı ?
---------------------
Kod:
"O kâfirlere de ki: “Yenileceksiniz ve cehenneme sürükleneceksiniz. Orası ne kötü bir yataktır.” (3/Âl-i İmran 12)" @kalipsotr @soguttun @ul4nadmin @fun4tech @trmodteam

Bookmarks


« Önceki Konu | Sonraki Konu »
Seçenekler





1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222 223 224 225 226 227 228 229 230 231 232 233 234 235 236 237 238 239 240 241 242 243 244 245 246 247 248 249 250 251 252 253 254 255 256 257 258 259 260 261 262 263 264 265 266 267 268 269 270 271 272 273 274 275 276 277 278 279 280 281 282 283 284 285 286 287 288 289 290 291