Fotoğraf Adli Bilişim İncelemesi [FotoForensics.com]

DeneyimsizDenek

Özel Üye
20 Şub 2011
11,756
89
34
Gökyüzü
Adli bilişimde fotoğraflardan edinen konum bilgileri, makine bilgileri, montaj olup olmadığı, çekildiği tarih her şey önemli. Elbette bunları incelemek de mümkün. Bu şekilde fotoğraflar delil olarak kullanılabilir, bilgi toplanabilir. Olay örgüsüne göre durum değişir.

Çok fazla araç var, bilgi toplama yolu var. Ben size FotoForensics sitesini göstermek istedim.

İlk olarak fotoğrafın linki ile veya dosya olarak siteye giriyoruz.

Ak45q7.png



Daha sonra karşınıza aşağıdaki ekran çıkacak. Sol tarafta analiz menüsü var. Tek tek anlatacağım hepsini.Alt kısmında ise fotoğraf üzerinde değişiklikler yapmanızı sağlayan ufak araçlar var. Sayfayı aşağı kaydırın.

pWyBBL.png


Sayfayı kaydırdığınızda aşağıdaki görüntü ile karşı karşıya kalacaksınız. Dosya ismi, son düzenlendiği tarih, fotoğrafın dosya türü, dosya boyutu ve fotoğraf boyutu karşınıza çıkıyor.Yani temel bilgiler.

kW4nnm.png


ELA sekmesine geçiyoruz. Açılımı Error Level Analysis demektir. Bu da ne demek derseniz şu linke tıklayın, detaylı açıklama orada : http://www.turkhackteam.org/genel-guvenlik/1577479-error-level-analysis-foto-forensics.html

Pr8Pr5.png



Şimdi de JPEG % sekmesine geçiyoruz. Burada ise görselin parlaklık ve renk oranını derecelendiriyor. Çekildiği haline oranla ne kadar kaliteli kaydedildiğini gösteriyor.

OLY7yD.png


Asıl bilgilerin bulunduğu kısım ****data sekmesine geçiyoruz. Bunu örneklemek için farklı bir fotoğrafa geçeceğim. Sitenin örnek verdiği fotoğraf...


Dosya türü, fotoğrafın en-boy uzunluğu gibi temel özellikler aşağıdaki fotoğrafta bulunuyor. Çekildiği tarih ve GPS ile ilgili temel bilgiler de burada.(Deniz seviyesi üstünde,batıda,kuzeyde)
Bunun dışında Make ve Model Name kısmında telefon/fotoğraf makinesi markasını ve modelini yazar. Fakat bu fotoğraf özel olarak bir Android uygulama ile çekildiği için uygulamanın adı olan Vignette yazıyor. Ben buna çok sık rastlamadım açıkçası.
1g1v7j.png


Biraz aşağı kaydıralım sayfayı ve devam edelim. Çözünürlük bilgileri yer alıyor. Composite kısmında ise yine GPS bilgileri. Fakat bu defa daha detaylı. Fotoğrafın çekildiği enlem ve boylamı veriyor. Deniz seviyesinin ne kadar altında veya üstünde onu da belirtiyor. Bunu Google Maps ile aratarak nokta atışı bulursunuz. Ancak mobil cihazlarda doğruluk oranı düşebilir. Ayrıca fotoğrafın kaç megapiksel olduğu da yazıyor.

LnkAGo.png


Sayfayı az daha aşağı kaydırıyoruz ve son olarak bir harita çıkıyor karşımıza. Yukarıda anlattığım GPS konumunu site bizim yerimize Google Maps üzerinde aramış ve karşımıza çıkartmış. Üst tarafta da benim verdiğim uyarıyı vermiş. Mobil cihazlarda doğruluk oranı daha düşüktür. Onun dışında çekildiği şehri, neresinde çekildiğini direk olarak karşımıza çıkartmış. Yaklaşık aralık verilmiş.

 
Son düzenleme:

NAKKO

Üye
1 May 2016
61
0
hocam elinize sağlık cok güzel bir konu ama ben siteye giremedim nedendir acaba
 

TRamazan

Katılımcı Üye
19 Eyl 2015
877
0
istediğmiz bir fotoğrafı upload edip koysak yinede bulurmuyuz mesele sevdigim kiz bir fotograf attı ınstagrama ben o fotografı ss alsam koysam yınede bulurmu vey afotografı ındırsem koysam işe yararmı
 

DeneyimsizDenek

Özel Üye
20 Şub 2011
11,756
89
34
Gökyüzü
istediğmiz bir fotoğrafı upload edip koysak yinede bulurmuyuz mesele sevdigim kiz bir fotograf attı ınstagrama ben o fotografı ss alsam koysam yınede bulurmu vey afotografı ındırsem koysam işe yararmı

Öyle ss alarak olmaz. Onun için o fotoğrafın instagrama yüklenen halini indirmeniz gerek. Orjinal fotoğrafa ihtiyaç var. Diğar yandan instagram,twitter vb. gönderilerin nerelerde çekildiğini bulmamızı sağlayan web siteler ve araçlar var. Ancak onun için kullanıcının konumu açmış olması gerek. Snapchat için de çakallık var.
 
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.