디지털 카메라에서 사용되는 CF나 SD 와 같은 플래시 메모리를 분석하기 위해서는 사진의 원본정보가 중요할 것입니다.
대부분의 디지털 카메라들은 사진자체의 정보를 저장하기 위한 헤더 정보 이외에도 공통적이지 않은 자신들만의 헤더정보를 부가적으로 기록하고 있습니다.
이러한 정보는 Encase에 내장된 Enscript 를 이용하여 발견할 수 있습니다.
그렇지만 손쉽게 사용할 수 있는 Exif Reader는 보다 간편하게 정보를 확인할 수 있습니다.
현재 2003년 이후에 업데이트 되고 있진 않지만 디지털 카메라 제조사들이 헤더에 기록한 부가 정보를 확인할 수 있습니다.
이를 테면 사진 이미지로부터 제조사/모델/ 시간/ 날짜 / 노출 / 해상도 / 셔터 속도 등의 정보가 무엇인지를 출력해 줍니다.
해당 소프트웨어를 구하려면 검색엔진을 이용하거나, 하단의 링크를 통해서 쉽게 다운로드하여 사용할 수 있습니다.
http://www.takenet.or.jp/~ryuuji/minisoft/exifread/english/
대부분의 디지털 카메라들은 사진자체의 정보를 저장하기 위한 헤더 정보 이외에도 공통적이지 않은 자신들만의 헤더정보를 부가적으로 기록하고 있습니다.
이러한 정보는 Encase에 내장된 Enscript 를 이용하여 발견할 수 있습니다.
그렇지만 손쉽게 사용할 수 있는 Exif Reader는 보다 간편하게 정보를 확인할 수 있습니다.
현재 2003년 이후에 업데이트 되고 있진 않지만 디지털 카메라 제조사들이 헤더에 기록한 부가 정보를 확인할 수 있습니다.
이를 테면 사진 이미지로부터 제조사/모델/ 시간/ 날짜 / 노출 / 해상도 / 셔터 속도 등의 정보가 무엇인지를 출력해 줍니다.
| |
Copyright 1998-2002. Ryuuji Yoshimoto. All rights reserved. |
해당 소프트웨어를 구하려면 검색엔진을 이용하거나, 하단의 링크를 통해서 쉽게 다운로드하여 사용할 수 있습니다.
http://www.takenet.or.jp/~ryuuji/minisoft/exifread/english/
'security > 포렌식' 카테고리의 다른 글
포렌식 라이브 도구인 Helix (2) | 2009.03.11 |
---|---|
mobile forensic 관련 장비와 도구 (4) | 2009.02.22 |
The EnCase Network Boot Disk 생성 링크 (2) | 2009.02.19 |
Encase 부트 디스크 생성 이미지 (0) | 2009.02.16 |
포렌식을 위한 파일 시그니쳐 모음 (0) | 2008.12.29 |