iT邦幫忙

2026 iThome 鐵人賽

DAY 14
0
Security

新手的30天數位鑑識之旅系列 第 14 篇

14|檔案不只裝內容:Metadata 裡藏了什麼?

  • 分享至 

  • xImage
  •  

Metadata

簡單來說,

Metadata 就是「描述資料的資料」。

例如:

photo.jpg
│
├── 主要資料
│    └── 照片本身
│
└── Metadata
     ├── 拍攝時間
     ├── 相機型號
     ├── GPS
     └── 使用的軟體

所以 Metadata 通常不是我們直接看到的檔案內容,但它可以提供很多額外線索。


照片最常見:EXIF

講到 Metadata,最常見的例子是照片的 EXIF(Exchangeable Image File Format)。

一張照片可能包含:

EXIF 資訊 記錄的內容
Date/Time 拍攝日期與時間
Camera Make 相機品牌
Camera Model 相機型號
GPS 拍攝位置
Software 使用過的軟體
Orientation 照片方向
Exposure 曝光相關資訊

例如:

IMG_1234.jpg

Date/Time : 2026:09:20 14:32:10
Camera    : Example Camera
Software  : Example Editor
GPS       : 25.xxxx, 121.xxxx

不只照片有 Metadata

不同類型的檔案,也可能有不同的 Metadata。

1. Office 文件

例如 Word、Excel、PowerPoint 可能包含:

  • Author

  • Last Modified By

  • Creation Time

  • Modification Time

  • Document Properties

這些資訊可以幫助我們了解文件的來源與處理過程。


2. PDF

PDF 也可能包含:

  • Author

  • Creator

  • Producer

  • Creation Date

  • Modification Date


3. 音訊與影片

MP3、MP4 等檔案也可能有 Metadata。

例如:

  • Artist

  • Album

  • Title

  • Creation Time

  • Software

  • Device Information


Metadata 可以被修改嗎?

可以。

例如:

原始照片
   ↓
修改 EXIF
   ↓
GPS 被改掉

Metadata 可以被修改、移除,也可能因為檔案經過轉換或平台上傳而改變,所以通常需要搭配其他證據一起判斷。


怎麼查看 Metadata?

常見的方法包括:

Windows

檔案右鍵 → 內容 → 詳細資料

可以看到部分 Metadata。

ExifTool

如果想看得更完整,可以使用免費的 ExifTool。


小結

檔案不只告訴你「裡面有什麼」,Metadata 還可能告訴你「它從哪裡來、什麼時候產生、經過誰或什麼軟體處理」。


上一篇
13|關機就消失的線索:Volatile Data & Memory Forensics
下一篇
15|Network Connections
系列文
新手的30天數位鑑識之旅 共 15 篇
圖片
  熱門推薦
圖片
{{ item.channelVendor }} | {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

尚未有邦友留言

立即登入留言