admin 发表于 2019-7-17 23:04:31

由一张图片引发的信息泄露

思考

一张图片,它能包含什么信息呢?


工具介绍

ExifTool可读写及处理图像、视频及音频,例如Exif、IPTC、XMP、JFIF、GeoTIFF、ICCProfile。包括许多相机的制造商信息读取,如佳能,卡西欧,大疆,FLIR,三星等。

安装

apt-get install exiftool


使用示例

exiftool -lang zh-cn -a -u -g1 ./33.jpg

我们可以看到,拍这张照片的设备的信息


比如我们的GPS信息


打开GOOGLE地图,输入我们的经度和纬度信息。即可成功定位!


来点社会工程学思路

因为现在的手机拍照功能都支持GPS功能,所以在拍照的时候都会记录当前的GPS信息。但是当别人发来的图片都是经过压缩处理的,无法获取其他的信息。解决的方法很简单,要求发送原图即可!至于你怎么骗,就看你的手段了!

建议
为了防止信息泄露,请关闭相机的GPS功能!
关闭!关闭!!关闭!!!


指尖缘 发表于 2019-7-23 11:10:55

我的查询出来全是英文,经度纬度都有,但是不会查询,该怎么查询,格式怎么输入,站长你说的详细点可以吗?小白刚购买邀请码注册,第一次接触kali,

指尖缘 发表于 2019-7-23 11:12:21

来吧!站长详细点,好让我有购买会员的冲动,

admin 发表于 2019-7-23 15:36:52

指尖缘 发表于 2019-7-23 03:10
我的查询出来全是英文,经度纬度都有,但是不会查询,该怎么查询,格式怎么输入,站长你说的详细点可以吗? ...

你好得到的经纬度是度分秒的形式,你可以找下有换算网站!把度分秒的形式转化成地图能够查找的形式即可!

admin 发表于 2019-7-23 15:38:08

指尖缘 发表于 2019-7-23 03:10
我的查询出来全是英文,经度纬度都有,但是不会查询,该怎么查询,格式怎么输入,站长你说的详细点可以吗? ...

参考 http://www.gzhatu.com/du2dfm.html

priess1314 发表于 2019-9-30 20:55:14

指尖缘 发表于 2019-7-23 11:10
我的查询出来全是英文,经度纬度都有,但是不会查询,该怎么查询,格式怎么输入,站长你说的详细点可以吗? ...

按图片中的输即可!

332456867 发表于 2020-4-7 09:43:00

厉害,学习了

admin 发表于 2020-5-2 17:35:45

信息安全,从我做起。

zhangqinqi 发表于 2020-5-21 09:28:55

F:\a.png
是不是和win10照片里得到的信息一样。。。。。
页: [1]
查看完整版本: 由一张图片引发的信息泄露