Forensics

ExifTool

Lê, escreve e remove metadados EXIF, IPTC e XMP de imagens, PDFs, vídeos e mais. Essencial em análise forense.

Toda foto e PDF carrega metadados ocultos: câmera usada, data, GPS, autor, software. O ExifTool lê, edita e remove esses dados. Útil para investigação (descobrir de onde veio uma imagem) e para limpar metadados antes de publicar arquivos.

Antes de instalar

Atualize os repositórios e libere o armazenamento do Termux:

$ pkg update && pkg upgrade -y

$ termux-setup-storage

Instalação

$ pkg install exiftool -y

Exemplo de uso

$ exiftool foto.jpg

Passo a passo

1
Instale a ferramenta.
$ pkg install exiftool -y
2
Veja todos os metadados de uma imagem.
$ exiftool foto.jpg
3
Remova todos os metadados (limpeza de privacidade).
$ exiftool -all= foto.jpg
4
Veja somente GPS.
$ exiftool -gps:all foto.jpg

Prática segura · ExifTool

→ guia do lab

Suba o alvo em Docker/VM antes de apontar ExifTool. Nunca rode contra IP/domínio que não seja seu ou autorizado.

alvo sugerido · alvo autorizado (HTB/THM) ou VM sua na rede host-only

Nunca aponte para alvo em produção. Se estiver no celular, use proot-distro + Debian para não sujar o Termux principal.

Relacionadas

Binwalk

Análise e extração de firmware.

Steghide

Esteganografia em JPEG, BMP, WAV e AU.

Foremost

Recuperação de arquivos por carving.

Apktool

Engenharia reversa de aplicativos Android (.apk).