[ ANALYSE_PROCÉDURE : EXIF_EXTRACT ]
  • SCAN BINAIRE : Lecture brute des en-têtes (Headers) du fichier JPEG.
  • DÉCODAGE : Extraction des tags GPS, DateDigitized et ModelID.
  • VÉRIFICATION : Analyse des traces de logiciels de retouche (Metadata Tampering).

> INIT_FORENSIC_ANALYSIS_SCAN…

[ CIBLE ] : EVIDENCE_FILE_IMG_03.JPG
[ MISSION ] : EXTRACTION_METADATA_EXIF
[ PROTOCOLE ] : IDENTIFICATION_GEOLOC_MATÉRIEL

> STATUS: METADATA_FOUND_READY_FOR_EXTRACTION

[ INVENTAIRE_TECHNIQUE // EXTRACTION_EXIF ]
OUTIL_PRINCIPAL : ExifTool v12.70 (Forensic Edition)
FORMAT_CIBLE : JPEG / RAW / TIFF (Headers Scan)
MÉTHODE_EXT : Recursive Metadata Parsing
INTÉGRITÉ : Analyse des marqueurs de compression
REFERENCE: PROT_EXIF_2026_03
// ANALYSE_CLÔTURÉE // AUCUNE_ANOMALIE_SYSTÈME_DÉTECTÉE //
bash — sentinelle@tails_os: ~/forensic_tools

> EXIFTOOL_START: ./evidence_003.jpg

> [READ] : MAPPING_METADATA_STRUCTURE…

> [FOUND] : MAKE: Apple | MODEL: iPhone 14 Pro

> [FOUND] : CREATE_DATE: 2026:03:05 14:22:01

> [FOUND] : GPS_COORDS: 43.5186 N, 5.4433 E

> [ALERT] : SOFTWARE_TAG: « Adobe Photoshop 2025 » [MODIFIED]

> [STATUS] : EXTRACTION_COMPLETE. LOG_SAVED.

> _

> PHASE_01: INGESTION
Lecture des en-têtes (Headers) pour isoler les segments APP1. Recherche active de signatures XMP et d’aperçus miniatures (Thumbnails) souvent oubliés.
[ SCAN_EN_COURS… 100% ]
> PHASE_02: DÉCRYPTAGE
Identification du matériel source et levée du géoréférencement. Comparaison des dates de création et de modification pour détecter toute altération volontaire.
[ DATA_READY_FOR_LOG ]
PARAMÈTRE EXIFVALEUR EXTRAITEINTERPRÉTATION PTS
APPAREILiPhone 14 ProCible mobile identifiée.
DATE/HEURE2026-03-05 14:22:01Horodatage certifié.
GPS LAT/LONG43.5186 / 5.4433Localisation : Aix-en-Provence.
LOGICIELAdobe Photoshop 2025ALERTE : Image retouchée.

Retour en haut