Metadados
Informações que o arquivo guarda sobre si mesmo.
Além do conteúdo, muitos arquivos carregam metadados: dados sobre o próprio arquivo. Uma foto pode guardar a câmera, a data, o autor e até a localização onde foi tirada. Um documento pode guardar quem o criou e com qual programa.
Imagens PNG guardam texto em blocos chamados tEXt, com pares de nome e valor, como Author e Comment. Fotos JPEG usam o formato EXIF.
Para ler, use exiftool no terminal ou um leitor de metadados no navegador. Metadados vazam informação com frequência na vida real: antes de publicar uma foto, vale apagá-los.
Aparece nestes desafios
A foto que fala demais
Forense de arquivos
De volta para o futuro 1/5: BAR
Forense de arquivos
De volta para o futuro 2/5: BAZ
Forense de arquivos
De volta para o futuro 3/5: FOO
Forense de arquivos
A foto do tordilho
Forense de arquivos
De volta para o futuro 4/5: FOOBAR
Forense de arquivos
De volta para o futuro 5/5: FOOBAZ
Forense de arquivos
A frota camuflada
Forense de discos e dispositivos
O último dinossauro
Esteganografia