在数字取证中，图片和视频文件能展现的信息更为直观。Kali Linux提供了专向工具recoverjpeg。该工具可以从磁盘或者文件镜像直接识别并提取JPEG图片和mov视频。在提取图片文件时，该工具可以忽略太小的图片，并去除重复的图片。为了方便后期调查，该工具还支持对图片按照时间进行排序。
图片视频提取工具recoverjpeg
发表回复
分类目录归档：图片信息提取
图形文件元数据管理工具exiv2
图形文件通常都包含多种元数据，如Exif、IPTC、XMP。这些信息往往是渗透人员收集的目标。为了便于管理这些信息，Kali Linux内置了专用工具exiv2。该工具支持24种文件格式，包括JPEG、TIFF、PNG、GIF、PSD、TGA、BMP等常见格式。该工具可以不仅可以显示和提取这些文件的[……]
JPG图片EXIF信息提取工具exif
有相机生成的JPG图片（如照片）都包含有EXIF信息。这些信息包括拍照所使用的设备、地理位置、拍摄时间等敏感信息。Kali Linux内置了EXIF信息提取工具exif。该工具可以提取所有的信息，也可以提取指定项目的信息。同时，该工具提供信息添加和修改功能，用于伪造各种信息，迷惑其他用户。