Quando falamos de Metadados, ou Metainformação, estamos a falar de dados sobre outros dados, ou seja, qualquer dado usado para auxiliar na identificação, descrição e localização. Para esta área da análise forense, existe uma ferramenta fantástica que dá pelo nome de ExifTool.
O ExifTool é uma ferramenta poderosa, criada por Phil Harvey, que permite ler, editar e gravar metadados de ficheiros multimédia, como imagens, vídeos, documentos PDF, ficheiros de áudio, entre outros. É amplamente utilizada por fotógrafos, profissionais de edição e entusiastas da tecnologia para gerir informações “escondidas” nos ficheiros.
Principais características da ferramenta ExifTool
- Suporte para vários formatos
- Compatível com vários tipos de ficheiros, como JPEG, PNG, TIFF, MP4, MP3, PDF e ficheiros RAW.
- Gestão de metadados
- Permite adicionar, editar ou remover metadados, incluindo data, hora, localização GPS e configurações da câmara.
- Processamento em lote
- Pode processar múltiplos ficheiros de uma só vez, o que é útil para automatizar tarefas
- Extração de dados GPS
- Permite obter informações de geolocalização de fotos tiradas com dispositivos com GPS ativado.
- Multiplataforma
- Funciona em sistemas Windows, macOS e Linux.
- Interface de linha de comandos
- Oferece comandos personalizáveis para utilizadores avançados.
Como usar a ferramenta?
Aqui ficam alguns exemplos de como usar esta ferramenta para obter metadados.
Obter todos os metadados de uma imagem
exiftool imagem.jpg
Alterar a data de criação de uma foto:
exiftool -DateTimeOriginal="2025:01:22 12:00:00" imagem.jpg
Remover todos os metadados de um ficheiro:
exiftool -all= imagem.jpg
Copiar metadados de um ficheiro para outro:
exiftool -tagsFromFile origem.jpg destino.jpg
Como referido, o exiftool está disponível para vários sistemas operativos e esta ferramenta pode ser obtida aqui.