[iKONspirasi]

Metadata adalah data dari suatu data , jadi klo metadata foto adalah data dari suatu foto, trus buat apa mengetahui metadata dari sebuah foto digital? dalam sebuah metadata terdapat hal-hal seperti kamera pemotretnya, kapan pemotretannya, setting kamera pada saat dilakukan pemotretan dan lain sebagainya.

Exiftool bisa digunakan untuk melihat metadata dari sebuah gambar, suara bahkan video.

Mari kita mulai coba ExifTool ini…
Lokasinya ada di /pentest/misc/exiftool/

Caranya tinggal ketik ./exiftool “nama file gambar”
Contoh:

Code:

root@bt:/pentest/misc/exiftool# ./exiftool /media/Bourne Ultimatum/foto2/100_0792.jpg

Kemudian akan muncul gambar seperti berikut:



Dari gambar diatas bisa didapatkan File Size, File Modification Date/Time, Create Date, Camera Model Name, dan lain-lain atau yang biasa disebut metadata oleh bang Roy Suryo

Kalau file yang diedit oleh Photoshop atau image editor yang lain maka akan nampak seperti pada gambar dibawah:



Pada gambar diatas ada line Software : Adobe Photoshop 7.0 dan kapan gambar tersebut dimodifikasi (Modify Date).

Bahkan pada beberapa kamera yang mempunyai GPS (biasanya sih kamera henpon) ada data dari posisi dimana gambar tersebut diambil.



Mari kita coba pada gambar yang ada di website-website…*saya sengaja memilih di website BB17+ agar hasilnya lebih keliatan sotoshopnya

Ternyata hasilnya rata-rata sama semua, file modification adalah waktu kita mendownload gambar tersebut, comment dan encoding process isinya sama semua, yang beda hanya ukuran gambarnya saja.



Berarti untuk mendapatkan gambar yang dapat dipertanggungjawabkan metadatanya harus dari memory card atau file yang udah disimpan di komputer/harddisk, kalau dari website kayaknya ga valid nih…

Seingat saya, kata mas Ruby Alamsyah file barang bukti harus di-”hash” dahulu sebelum dicopy agar tidak dimentahkan di meja hijau.

Hmm berarti lumayan susah juga ya? ketika file tersebut berpindah tangan/media maka akan berubah pula metadatanya. Tampaknya jadi ahli forensik digital susah nih, tapi biasanya kalau susah sedikit peminatnya dan peluang kita semakin besar

Untuk lebih lengkapnya bisa dilihat manualnya dengan cara ./exiftool

Code:

exiftool -a -u -g1 a.jpg

Menampilkan semua metadata dari sebuah gambar, termasuk duplikat metadatanya dan tag-tag yg tidak diketahui, diurutkan menurut grup

Code:

exiftool -common dir

Menampilkan metadata yang umum pada semua file di direktori

Code:

exiftool -T -createdate -aperture -shutterspeed -iso dir > out.txt

Menampilkan daftar metadata dalam tab-delimited column form untuk semua file di direktori dan disimpan ke file out.txt

Code:

exiftool -s -ImageSize -ExposureTime b.jpg

Menampilkan nama tagging dan nilai dari ImageSize dan ExposureTimes.

Code:

exiftool -l -canon c.jpg d.jpg

Menampilkan informasi standar Canon dari 2 file images

Code:

exiftool -r -w .txt -common pictures

Recursively menampilkan metadata yang umum dari file di "pictures" direktori, kemudian disimpan dalam bentuk ".txt"

Dan masih ada beberapa lagi, silahkan untuk diexplore masing-masing

Kalau ada yg salah mohon dibenarkan, cmiiw

Semoga bermanfaat

M

Sumber: http://archangelamael.blogspot.com/2010/...using.html yang telah saya tulis ulang di blog pribadi http://ikonspirasi.wordpress.com/2011/07...-exiftool/

[THJC]

Wah manteb ini, buat menelusuri file2 asli..
hmmm seperti forensic

[erudith]

masnya mau nyaingin roy sukro? :tkp:

[iKONspirasi]

wkwkwk klo roy sukro sih ga peduli ane bro, tp klo mau seperti om ruby pasti dong

[aandoni]

hkhkhkhk.... ketauan yg main edit2 an kk

khk

[c0d3HitLER]

udh tw sih
tp nice share, menang jauh kalo dibanding versi windows
kyknya ente bakat roy sukro :p

[almarhum]

wow..mantap oomz... thx infonya

[mariska]

keren, tapi kalo yg ini
makenya gmn yah xD
Code:
exiftool -a -u -g1 a.jpg

[hamdan_zenith]

makasih broo dah di share ...

[iKONspirasi]

keren, tapi kalo yg ini
makenya gmn yah xD
Code:
exiftool -a -u -g1 a.jpg

dicoba saja bro, post disini hasilnya ya :-