Underc0de

[In]Seguridad Informática => Informática Forense => Mensaje iniciado por: B1g4rd4 en Agosto 08, 2013, 12:53:05 PM

Título: Metadatos de imagenes: Extraccion, Analisis y Geolocalizacion
Publicado por: B1g4rd4 en Agosto 08, 2013, 12:53:05 PM
Metadatos de imagenes: Extraccion, Analisis y Geolocalizacion

Hola a todos, antes de nada agradeceros toda la informacion que conpartis en este genial foro, y por ello voy a aportar mi granito de arena con este tutorial donde explico paso a paso, como extraer metadatos de imagenes, analizarlos y geolocalizarlos.
En la descarga del PDF viene los links de los programas empleados: JPEGsnoop y MetaStripper.
Espero que os guste.

Pasos a realizar:

1- Abrimos el programa JEPGsnoop Y la carpeta que contenga las fotos a examinar

(http://imageshack.us/a/img854/4743/l5hg.jpg)  (http://imageshack.us/a/img577/3371/g573.jpg)

2- Arrastramos una foto hasta la ventana del programa.Nos sale todos los datos de la foto, modelo de cámara, hora en que fue tomada etc.

(http://imageshack.us/a/img33/152/kbyd.jpg)

3- Ahora cambiamos a otra foto tomada en el mismo sitio con el geolocalizador GPS activado. ( Podemos arrastrarla o bien abrirla desde la ventana archivo).

(http://imageshack.us/a/img35/936/0pu0.jpg)

4- Como vemos nos sale la información de la foto y las coordenadas donde fue tomada.
Ahora vemos dos ejemplos más

(http://imageshack.us/a/img196/4715/d16b.jpg)  (http://imageshack.us/a/img15/8017/xcb6.jpg)

5- Tomamos la primera foto, a la que  le hemos incrustado una marca de agua y la arrastramos para analizarla.

(http://imageshack.us/a/img94/7352/ic80.jpg)

6- Como podemos comprobar, además de los datos de cámara y hora que fue tomada la foto, nos indica que ha sido tratada con Photosop, el día y la hora que fue modificada.

(http://imageshack.us/a/img580/9290/5v24.jpg)

7- Ahora vamos a limpiar los metadatos.
8- Para limpiar los metadatos abrimos el programa MetaStripper 0.92

Seleccionamos la carpeta donde están las fotos que hay que quitar los metadatos, se puede seleccionar que incluya también las subcarpetas que haya (flecha roja).
Después buscamos y seleccionamos la carpeta donde queremos guardarla una vez limpias (flecha azul) y damos OK, si no seleccionamos ninguna, el programa las guarda por defecto en la misma carpeta de salida renombrándolas.

(http://imageshack.us/a/img833/9657/q2oa.jpg)

9- Nos hace una copia de las fotos sin los metadatos en la carpeta de salida, aquí la hemos llamado fotos limpias.

(http://imageshack.us/a/img822/5630/nzrf.jpg)

10- Ahora volvemos abrir el JEPGsnoop para comprobar los cambios efectuados, arrastrando las fotos hasta la ventana del programa.

(http://imageshack.us/a/img801/4774/r9al.jpg)  (http://imageshack.us/a/img69/6563/tq67.jpg)

Las fotos están limpias, sin datos de cámara, fecha ni coordenadas.

(http://imageshack.us/a/img209/3179/ukqt.jpg)  (http://imageshack.us/a/img5/8288/g47b.jpg)

11- En esta página podemos comprobar donde fue tomada la foto con las coordenadas que hemos sacado antes.

http://www.sunearthtools.com/dp/tools/conversion.php?lang=es

Introducimos las coordenadas y nos sale los datos del sitio.Ponemos las coordenadas en formato internacional.Longitud(grados, comilla simple para minutos, comillas doble para  segundos, seguido inicial punto cardinal)  separamos con un espacio y ponemos la latitud en el mismo formato).

(http://imageshack.us/a/img59/9572/gwuq.jpg)

Como veréis, nos da el sitio exacto donde fue tomada la foto.

Espero que les haya servido de ayuda.

Descargas:

Tutorial en PDF: http://www.mediafire.com/download/g592qow3bwcrcg6/Como_ver_%2C_geolocalizar_y_quitar_metadatos_de_una_foto.pdf
(http://www.mediafire.com/download/g592qow3bwcrcg6/Como_ver_%2C_geolocalizar_y_quitar_metadatos_de_una_foto.pdf)
Programas:

MetaStripper: http://www.mediafire.com/download/76junjndg6atwc6/MetaStripper.rar (http://www.mediafire.com/download/76junjndg6atwc6/MetaStripper.rar)

JPEGsnoop: http://www.mediafire.com/download/4jdpkr68duise76/JPEGsnoop.rar (http://www.mediafire.com/download/4jdpkr68duise76/JPEGsnoop.rar)
Título: Re:Metadatos de imagenes: Extraccion, Analisis y Geolocalizacion
Publicado por: baron.power en Agosto 08, 2013, 01:22:26 PM
Excelente tutorial, gracias por compartir tu trabajo, supongo que sera en entornos win2 por lo que veo? Saludos
Título: Re:Metadatos de imagenes: Extraccion, Analisis y Geolocalizacion
Publicado por: Sanko en Agosto 11, 2013, 08:18:33 AM
No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Excelente tutorial, gracias por compartir tu trabajo, supongo que sera en entornos win2 por lo que veo? Saludos
Multiplataforma - https://bitbucket.org/grampusteam/grampus/downloads
Título: Re:Metadatos de imagenes: Extraccion, Analisis y Geolocalizacion
Publicado por: baron.power en Agosto 14, 2013, 09:04:31 AM
No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Excelente tutorial, gracias por compartir tu trabajo, supongo que sera en entornos win2 por lo que veo? Saludos
Multiplataforma - https://bitbucket.org/grampusteam/grampus/downloads

Excelente tool, pero geolocaliza tambien? saludos campeon
Título: Re:Metadatos de imagenes: Extraccion, Analisis y Geolocalizacion
Publicado por: matzcontreras en Julio 22, 2014, 03:08:02 AM
muy buen tutorial me enamore de los ojos de gatos jaja, pero tengo una duda, las fotos de facebook o procesadas por algun servidor pueden ser procesadas por nosotros y ver la ubicacion de la fotografia?
un abrazo buen aporte :)
Título: Re:Metadatos de imagenes: Extraccion, Analisis y Geolocalizacion
Publicado por: Snifer en Julio 22, 2014, 04:07:01 PM
Hasta donde me acuerdo Facebook elimina los metadatos si sucede eso con el resto de fuentes, no puedes visualizar ;)

Regards,
Snifer
Título: Re:Metadatos de imagenes: Extraccion, Analisis y Geolocalizacion
Publicado por: smileyface en Diciembre 09, 2014, 05:58:33 PM
mish .... gracias ^^