14 подписчиков

КРИМИНАЛИСТИКА PDF-ФАЙЛОВ

28 февраля28 фев

2 мин

#КриминалистикаМедиа PDF - основной формат цифрового документооборота. Отчеты, презентации, договора, судебные решения, контракты и т.п. в 9 из 10 случаев будут именно таком виде. Сам формат, задумывался Adobe как универсальный формат электронных документов с защитой от изменений и повышенной безопасностью, но всем при этом его можно считать, наверное, самым часто "модифицируемым" для часто не совсем хороших целей. Что же можно сделать, для того чтобы подсмотреть какие секреты он хранит? 🔻 ИССЛЕДОВАНИЕ ИЗОБРАЖЕНИЯ. Чаще всего сканеры (аппаратные и программные) автоматически конвертируют свежеполученное изображение документа сразу в PDF, но, по сути, все графические артефакты свойственные обычной картинке могут остаться. Как работать с всяким скрытым в изображениях, я писал тут (https://t.me/BIHconsulting/3) ранее. 🔻 ИССЛЕДОВАНИЕ ДОКУМЕНТА. По сути, pdf документ — это сборник различных объектов- страниц, текста, встроенных изображений, геометрических фигур, линий, кривых и т.п. И чтоб

#КриминалистикаМедиа

PDF - основной формат цифрового документооборота. Отчеты, презентации, договора, судебные решения, контракты и т.п. в 9 из 10 случаев будут именно таком виде. Сам формат, задумывался Adobe как универсальный формат электронных документов с защитой от изменений и повышенной безопасностью, но всем при этом его можно считать, наверное, самым часто "модифицируемым" для часто не совсем хороших целей. Что же можно сделать, для того чтобы подсмотреть какие секреты он хранит?

🔻 ИССЛЕДОВАНИЕ ИЗОБРАЖЕНИЯ.

Чаще всего сканеры (аппаратные и программные) автоматически конвертируют свежеполученное изображение документа сразу в PDF, но, по сути, все графические артефакты свойственные обычной картинке могут остаться. Как работать с всяким скрытым в изображениях, я писал тут (https://t.me/BIHconsulting/3) ранее.

🔻 ИССЛЕДОВАНИЕ ДОКУМЕНТА.

По сути, pdf документ — это сборник различных объектов- страниц, текста, встроенных изображений, геометрических фигур, линий, кривых и т.п. И чтобы удостовериться в целостности документа можно извлечь и изучить все из чего он состоит. Тут и метаданные как самого файла, так и отдельных страниц, информация о встроенных изображения, информацию о используемых шрифтах, и данные о используемых графических элементах. Все это, будет представлено как набор слоев, порядок которых может указывать на порядок их добавления в документ, представляя вам весь таймлайн изменений. Прекрасным подспорьем для этого могут служить инструменты PDFplumber (https://github.com/jsvine/pdfplumber) и PyMuPDF (https://pymupdf.readthedocs.io/)

🔻 ПОИСК ПЕРЕКРЫВАЮЩИХ ЭЛЕМЕНТОВ.

Самым простым способом убрать какой-то текст или изображение считается перекрытие его простым графическим элементом с заливкой. Инструменты Unredact (https://github.com/kdent/unredact) и X-ray (https://github.com/freelawproject/x-ray) как раз ищут подобное и удаляют ненужное в автоматическом режиме.

🔻 ИЗВЛЕЧЕНИЕ ТЕКСТА.

Ну и, разумеется, сам текст. Он может быть рукописным и трудночитаемым, может быть на каком-то неизвестном вам языке, может быть выполнен специфическим шрифтом. Со всем этим вам поможет разобраться (в смысле- распознать и перевести) старичок Tesseract (https://github.com/tesseract-ocr/tesseract) - самый популярный опенсорсный движок для распознавания текста и DocTR (https://mindee.github.io/doctr/), еще одна распозновалка для текста, как нынче модно, со встроенным ИИ.

Обратиться за консультацией (http://t.me/BeholdersRedEye) | Инструментарий (http://t.me/ForensicTOOLS)