본문 바로가기

[☩ Forensics ☩]

Forensic Image Viewer

문득 사진, 이미지에 대한 포맷과 좀더 카메라나 핸폰 기기로 찍은 사진에 대해서 분석을 해보려고 했습니다.

일반적인 HEX View를 통해서 확인할수도 있지만 바로 판별하기가 어렵고 깨져서 나오는 경우도 있기에 좀더 세
부적이고 빠르게 확인하는걸 찾다가 발견하고 올려봅니다.

사용자 삽입 이미지

http://www.sandersonforensics.com/content.asp?page=103

잠깐 테스트 삼아 디카로 찍은거라고 생각되는걸 찾아서 봤습니다.

사용자 삽입 이미지
사용자 삽입 이미지
















보아하니 이사진은 캐폰파워샷A95 찍은거군요 근데 더 보니 찍을당시의 샷스피드와 프래쉬의 강도도 들어가 있네요..

사진에 해당 기기정보가 어느정도 들어간다는건 알고 있었지만 이렇게 세부정보까지 들어가는걸 보니 놀랍군요.  

하지만 PC에서 작업한 BMP에 대한 것에는 해상도만 나올뿐 다른정보는 나오지 않았습니다.

또한 핸드폰에서 찍은거, 포토샵작업했다라는 내용들도 자세히 나옵니다.

이해하기에 도움이되는 참고자료입니다.

Image Formats
http://www.htmlgoodies.com/tutorials/web_graphics/article.php/3479931#qa

이미지포맷 위키백과
http://en.wikipedia.org/wiki/Image_compression
http://ko.wikipedia.org/wiki/Raw_%EC%9D%B4%EB%AF%B8%EC%A7%80_%ED%8F%AC%EB%A7%B7

기타 동영상 포렌식 도구
세부적으로 플레임별로 짤라서 분석을 가능하게 해준다.~~ 하지만 데모판이다...
http://www.sandersonforensics.com/content.asp?page=45

'[☩ Forensics ☩]' 카테고리의 다른 글

파일시스템 공부에 도움되는 곳  (0) 2009.01.11
FileVerifier Hash 검증  (0) 2008.12.10
Slacker 슬랙공간 데이터 숨기기  (0) 2008.11.20
Regripper - Registry Analysis  (2) 2008.11.16
PTK 에 대한 자료  (2) 2008.10.30