travel_exploreOSINTGuide
مبتدئschedule~20 دقيقة

كيفية استخراج وتحليل البيانات الوصفية للملف

طريقة لسحب البيانات المخفية داخل الصور والمستندات - المواقع، والمؤلفين، والطوابع الزمنية، والبرامج - التي تكشف أكثر بكثير من المحتوى المرئي.

تحمل الملفات بشكل روتيني [بيانات وصفية] مخفية (/en/glossary/metadata) لم يقصد مؤلفوها أبدًا مشاركتها: إحداثيات نظام تحديد المواقع العالمي (GPS) في الصورة، والمؤلف وتاريخ المراجعة في المستند. يعد استخراجها خطوة سريعة وعالية القيمة في التحقق والتحقيق - وفهمها هو أيضًا كيفية حماية ملفاتك الخاصة.

ما ستحتاج إليه

  • الملف الأصلي، غير معدل (إعادة الحفظ أو إعادة التحميل غالبًا ما تؤدي إلى إزالة البيانات الوصفية)
  • البيانات الوصفية وأدوات الصور من فئة الصور ومقاطع الفيديو
  • أدوات المستندات والملفات من فئة الحصول على البيانات

الخطوات

  1. **احصل على النسخة الأصلية، وليس نسخة مُعاد مشاركتها.**تقوم الأنظمة الأساسية بإزالة البيانات الوصفية عند التحميل، لذلك عادةً لا تحتوي لقطة الشاشة أو نسخة الوسائط الاجتماعية على أي شيء. مصدر الملف أقرب ما يكون إلى الأصل قدر الإمكان. 2.**استخرج صورة EXIF.**قم بتشغيل الصور من خلال عارض EXIF ​​لقراءة الطوابع الزمنية، ونوع الكاميرا وطرازها، والإعدادات، والأهم من ذلك، أي إحداثيات GPS مضمنة (راجع بيانات EXIF). 3.**قراءة البيانات التعريفية للوثيقة.**يمكن لملفات Office وملفات PDF الكشف عن المؤلف والمؤسسة والبرامج وأوقات الإنشاء والتحرير، وحتى مسار مراجعة النص السابق. 4.**قم بمراجعة المحتوى المرئي.**هل يتوافق تاريخ البيانات الوصفية ومكانها مع ما يظهره الملف؟ عدم التطابق هو علامة حمراء للتلاعب أو التسميات الخاطئة. 5.**استخدم البيانات الوصفية لتحديد المصدر.**تساعد الطوابع الزمنية وتفاصيل الجهاز في تأكيد وقت ومكان إنشاء الملف، مما يعزز أو يبطل المطالبة المتعلقة به. 6.**ركز على ما تجده.**يمكن لطراز الجهاز أو اسم المؤلف أو تفاصيل البرنامج ربط الملف بملفات أو حسابات أو شخص آخر.

المزالق الشائعة

-**بافتراض أن البيانات الوصفية المفقودة تعني أنها مزيفة.**تقوم المنصات بتجريدها بشكل روتيني؛ الغياب لا يثبت شيئا في حد ذاته. -**الوثوق بشكل أعمى في البيانات الوصفية.**يمكن تعديل الطوابع الزمنية ونظام تحديد المواقع العالمي (GPS) والتأكد منها قبل الاعتماد عليها. -نسيان بصمتك الخاصة. قم بتطبيق تنقية البيانات الوصفية على أي شيء تنشره حتى لا تقوم بتسريب موقعك.

التحقق من النتيجة الخاصة بك

لقد قمت بتحليل البيانات التعريفية عندما يمكنك الإبلاغ عما تكشفه البيانات المخفية للملف - الموقع والوقت والمؤلف والجهاز - وما إذا كانت تؤيد المحتوى المرئي أو تتعارض معه. لاحظ أن البيانات الوصفية هي مدخل واحد من بين عدة مدخلات؛ تأكيد أي شيء حاسم.

أدوات لهذه الطريقة

مصطلحات أساسية