Μελέτη των μεταδεδομένων σε αρχεία του Microsoft Office X
Πάσχος, Χριστόδουλος Γ.
Ξενάκης, Χρήστος
Στην παρούσα διπλωματική εργασία μελετήθηκαν τα μεταδεδομένα σε αρχεία του Microsoft Office X. Αρχικά, έγινε ο προσδιορισμός της έννοιας των μεταδεδομένων και παρουσιάστηκε η χρησιμότητά τους στην εγκληματολογική έρευνα. Στη συνέχεια, αναλύθηκαν οι τύποι των μεταδεδομένων σε προγράμματα της σουίτας του Microsoft Office και το είδος των πληροφοριών που αποκαλύπτουν και παρέχονται οδηγίες πρόσβασης σε αυτά ή στιγμιότυπα από τα ίδια τα προγράμματα. Έπειτα, αναφέρεται εκτενώς το ενσωματωμένο εργαλείο που παρέχει η Microsoft για την ανάκτηση καθώς και αφαίρεση μεταδεδομένων με παραδείγματα και οδηγίες. Ακολούθως, παρουσιάστηκαν μερικά από τα δημοφιλέστερα εμπορικά εργαλεία προβολής και απομάκρυνσης μεταδεδομένων και κάποια εργαλεία με άδεια ελεύθερης χρήσης. Τέλος, μελετήθηκαν περιπτώσεις ανάκτησης μεταδεδομένων από δείγματα αρχείων του MS Word, παλαιού και νέου τύπου, με χρήση εργαλείων ελεύθερης χρήσης, και συγκρίθηκαν τα αποτελέσματα.
The present thesis studies the metadata in Microsoft Office X files. Initially, the meaning of metadata is defined and I present their usefulness in forensic analysis and privacy protection. Subsequently, I analyze the types of metadata in programs of the Microsoft Office X suite and the kind of information they reveal, while access instructions to them or screenshots of the programs themselves are provided. Microsoft's incorporated tool for the acquisition and removal of metadata is extensively discussed, providing examples and instructions. In addition, I mention some of the most popular commercial tools for viewing and clearing metadata and some open-source or freeware tools. Finally, I study the cases of metadata extraction from MS Word new and old file-type samples, using open-source tools and then I compare the results.
