본문 바로가기

security/포렌식

플래시 메모리 포렌식을 위한 Exif Reader

디지털 카메라에서 사용되는 CF나 SD 와 같은 플래시 메모리를 분석하기 위해서는 사진의 원본정보가 중요할 것입니다.

대부분의 디지털 카메라들은 사진자체의 정보를 저장하기 위한 헤더 정보 이외에도 공통적이지 않은 자신들만의 헤더정보를 부가적으로 기록하고 있습니다.
이러한 정보는 Encase에 내장된 Enscript 를 이용하여 발견할 수 있습니다.

그렇지만 손쉽게 사용할 수 있는 Exif Reader는 보다 간편하게 정보를 확인할 수 있습니다.
현재 2003년 이후에 업데이트 되고 있진 않지만 디지털 카메라 제조사들이 헤더에 기록한 부가 정보를 확인할 수 있습니다.
이를 테면 사진 이미지로부터 제조사/모델/ 시간/ 날짜 / 노출 / 해상도 / 셔터 속도 등의 정보가 무엇인지를 출력해 줍니다.







Copyright 1998-2002. Ryuuji Yoshimoto. All rights reserved.



해당 소프트웨어를 구하려면 검색엔진을 이용하거나, 하단의 링크를 통해서 쉽게 다운로드하여 사용할 수 있습니다.


http://www.takenet.or.jp/~ryuuji/minisoft/exifread/english/