ExifTool, Fotoğraflarda Adli Bilişim Analizi Aracı

Daha önceki yazılarımda da bahsetmiştim penetrasyon testlerinde ilk ve en önemli evre bilgi toplama kısmıdır. Bu yazımızda biraz daha Computer Forensics - Adli Bilişim alanı ile ilgili olan bir aracı inceleyeceğiz. Aracımızın adı Exiftool, kendisi çekilen fotoğrafların çekildiği makina, lens, lokasyon bilgisi gibi birçok bilgiyi bize sunar. Bunları ise çeşitli yerlerde kullanabiliriz. Hatta geçtiğimiz yıllarda büyük sitelerden birine atılan index üzerinde, hacker kız arkadaşının fotosunu koymuştu. Daha sonra fotoğrafın detaylı incelenip lokasyon bilgilerine ulaşılması sonucu hacker yakalanmıştı. Bu yüzden ulaşılabildiği kadar detaya ulaşıp iyi inceleme yapıldığında sonuca varmak o kadar kolay olacaktır.

Exiftool perl üzerinde geliştirilmiş bir araçtır. Backtrack ve Kali ile birlikte kurulu gelmektedir. Bunun dışında Windows ve Mac içinde sürümleri bulunmaktadır onlarıda aşağıdaki linkten indirebilirsiniz.

ExifTool INDIR

Burada açtıktan sonra Space tuşunu kullanarak hakkında geniş detaylı bilgilere ulaşabiliyoruz.Aşağıda gördüğünüz gibi inceleme yaptığı dosya türleri ve meta bilgilerini göstermektedir.


     Dosya Türleri
     -------------
         3FR   r     | EIP   r     | LNK   r     | PAC   r     | RWZ   r
         3G2   r     | EPS   r/w   | M2TS  r     | PAGES r     | RM    r
         3GP   r     | ERF   r/w   | M4A/V r     | PBM   r/w   | SO    r
         ACR   r     | EXE   r     | MEF   r/w   | PDF   r/w   | SR2   r/w
         AFM   r     | EXIF  r/w/c | MIE   r/w/c | PEF   r/w   | SRF   r
         AI    r/w   | EXR   r     | MIFF  r     | PFA   r     | SRW   r/w
         AIFF  r     | F4A/V r     | MKA   r     | PFB   r     | SVG   r
         APE   r     | FFF   r/w   | MKS   r     | PFM   r     | SWF   r
         ARW   r/w   | FLA   r     | MKV   r     | PGF   r     | THM   r/w
         ASF   r     | FLAC  r     | MNG   r/w   | PGM   r/w   | TIFF  r/w
         AVI   r     | FLV   r     | MOS   r/w   | PICT  r     | TTC   r
         BMP   r     | FPX   r     | MOV   r     | PMP   r     | TTF   r
         BTF   r     | GIF   r/w   | MP3   r     | PNG   r/w   | VRD   r/w/c
         CHM   r     | GZ    r     | MP4   r     | PPM   r/w   | VSD   r
         COS   r     | HDP   r/w   | MPC   r     | PPT   r     | WAV   r
         CR2   r/w   | HDR   r     | MPG   r     | PPTX  r     | WDP   r/w
         CRW   r/w   | HTML  r     | MPO   r/w   | PS    r/w   | WEBP  r
         CS1   r/w   | ICC   r/w/c | MQV   r     | PSB   r/w   | WEBM  r
         DCM   r     | IDML  r     | MRW   r/w   | PSD   r/w   | WMA   r
         DCP   r/w   | IIQ   r/w   | MXF   r     | PSP   r     | WMV   r
         DCR   r     | IND   r/w   | NEF   r/w   | QTIF  r     | WV    r
         DFONT r     | INX   r     | NRW   r/w   | RA    r     | X3F   r/w
         DIVX  r     | ITC   r     | NUMBERS r   | RAF   r/w   | XCF   r
         DJVU  r     | J2C   r     | ODP   r     | RAM   r     | XLS   r
         DLL   r     | JNG   r/w   | ODS   r     | RAR   r     | XLSX  r
         DNG   r/w   | JP2   r/w   | ODT   r     | RAW   r/w   | XMP   r/w/c
         DOC   r     | JPEG  r/w   | OFR   r     | RIFF  r     | ZIP   r
         DOCX  r     | K25   r     | OGG   r     | RSRC  r     |
         DV    r     | KDC   r     | OGV   r     | RTF   r     |
         DVB   r     | KEY   r     | ORF   r/w   | RW2   r/w   |
         DYLIB r     | LA    r     | OTF   r     | RWL   r/w   |




      Meta Bilgileri
     ---------------
         EXIF           r/w/c       |  CIFF           r/w  |  Ricoh RMETA    r
         GPS            r/w/c       |  AFCP           r/w  |  Picture Info   r
         IPTC           r/w/c       |  Kodak Meta     r/w  |  Adobe APP14    r
         XMP            r/w/c      |  FotoStation    r/w  |  MPF            r
         MakerNotes     r/w/c  |  PhotoMechanic  r/w  |  Stim           r
         Photoshop IRB  r/w/c |  JPEG 2000      r    |  APE            r
         ICC Profile    r/w/c     |  DICOM          r    |  Vorbis         r
         MIE            r/w/c       |  Flash          r    |  SPIFF          r
         JFIF           r/w/c        |  FlashPix       r    |  DjVu           r
         Ducky APP12  r/w/c  |  QuickTime      r    |  M2TS           r
         PDF            r/w/c       |  Matroska       r    |  PE/COFF        r
         PNG            r/w/c      |  GeoTIFF        r    |  AVCHD          r
         Canon VRD      r/w/c |  PrintIM        r    |  ZIP            r
         Nikon Capture  r/w/c |  ID3            r    |  (and more)

Fakat buradaki bütün bilgilere güvenmemek gerekir çünkü bun bilgileri aşağıda gördüğünüz gibi değiştirebiliriz ve böylelikle karşı tarafın yanılmasını sağlayabiliriz. Gördüğünüz gibi normalde NİKON CORPORATION (Resim 2) yazan yeri unluagyol.com (Resim 4) olarak değiştirdim. Böylelikle gps adresine kadar doğru parametreler girildiği sürece herşeyi değiştirebilirsiniz. Değişiklik yaptığınız zaman fotoğrafın orjinalide bilgisayarınızda saklıyor. Fotoğraf dosyanızın olduğu yere gittiğiniz bunuda rahatlıkla görebilirsiniz.

Bir sonraki yazımızda görüşmek üzere güvenli günler.