Digitalna forenzika srednje

Metapodaci

1️⃣ Šta su metapodaci?

Svaki fajl koji kreiramo ili snimimo sadrži, pored vidljivog sadržaja, i metapodatke (eng. metadata) — skrivene informacije o samom fajlu.

Metapodaci nisu vidljivi kada otvorimo sliku ili dokument, ali sadrže mnogo više informacija nego što mislimo.

Primeri metapodataka u slici

  • datum i vreme snimanja
  • GPS koordinate — tačna lokacija gde je slika snimljena!
  • model fotoaparata ili telefona
  • ime autora
  • softver korišćen za obradu
  • rezolucija i dimenzije slike

Zašto su metapodaci važni u sajber bezbednosti?

  • ✔ mogu otkriti lokaciju osobe koja je podelila sliku
  • ✔ mogu otkriti pravo ime autora dokumenta
  • ✔ u CTF zadacima — često kriju flag ili ključni trag
  • ✔ napadači ih koriste za prikupljanje informacija o meti (OSINT)

2️⃣ Alati za čitanje metapodataka

Postoji više alata kojima možemo pregledati, izmeniti ili obrisati metapodatke.

Alati za terminal

Alat Opis
ExifTool Najpopularniji alat, podržava stotine formata
exiv2 Brz alat za slike, dobar za skriptovanje
mat2 Fokusiran na brisanje metapodataka radi zaštite privatnosti
strings Prikazuje čitljiv tekst iz binarnih fajlova

Online alati

Alat Opis
exifmeta.com Brz pregled metapodataka slike
jimpl.com Prikazuje GPS lokaciju na mapi
metapicz.com Detaljan pregled EXIF podataka
www.metadata2go.com Podržava slike, video, audio i dokumente
exifinfo.org Čist interfejs, dobar za CTF

💡 Online alati su korisni za brzu proveru, ali nikad ne otpremate osetljive fajlove na tuđe servere.


3️⃣ ExifTool — osnovne komande

ExifTool je najpopularniji alat za rad sa metapodacima. Instalacija na Kali Linuxu:

sudo apt install exiftool

Prikaži sve metapodatke

exiftool slika.jpg

Prikaži samo GPS podatke

exiftool -GPSLatitude -GPSLongitude slika.jpg

Obriši sve metapodatke

exiftool -all= slika.jpg

Obriši samo GPS podatke

exiftool -GPS:all= slika.jpg

4️⃣ Metapodaci u CTF zadacima 🕵️

U CTF takmičenjima, metapodaci su jedno od prvih mesta gde treba tražiti skrivene tragove.

Korak 1 — Pregledaj sve metapodatke

exiftool sumnjivi_fajl.jpg

Traži neobične komentare, čudne vrednosti ili skrivene poruke.

Korak 2 — Pretraži specifična polja

exiftool -Comment sumnjivi_fajl.jpg
exiftool -Author sumnjivi_fajl.jpg

Korak 3 — Pretraži strings

strings sumnjivi_fajl.jpg | grep -i "flag\|ctf"

5️⃣ Mini CTF zadatak 🧩

Zadatak

Preuzmi sliku ispod i analiziraj njene metapodatke koristeći bilo koji alat po izboru.

📎 Slika: 📥 Preuzmi sliku

U kom gradu je ova slika snimljena?

Potvrda rešenja

Kada pronađeš grad, unesi ga u polje za odgovor na platformi.

⚠️ Napomena: Rešenje nije u klasičnom formatu SEC{...}. Upiši samo naziv grada.

Hint

Koristi GPS koordinate iz metapodataka i pretvori ih u naziv lokacije. Možeš koristiti jimpl.com ili Google Maps.


📝 Provera Znanja

Unesite svoj odgovor ispod da biste proverili da li ste razumeli lekciju: