تتضمن المواد الرقمية من صور, مقاطع, كتب الكترونية الخ. معلومات غير المادة المفترض بها احتوائها تعرف بإسم ( Exif Data ) والتى يمكن من خلالها استخراج بيانات حساسة حول الأجهزة المستخدمة في التقاط, تعديل, و انتاج تلك المواد مما يساعد الأجهزة الأمنية وأجهزة الإستخبارات فى جمع وتحليل المزيد من البيانات  عن المستخدمين من خلالها.

تحتوي البيانات الوصفية على عدة معلومات تتعلق بالمادة و الملف كتاريخ الانتاج و التعديل, البرامج و الادوات المستخدمة لذلك, و قد تصل للمعلومات الخاصة بالجهاز كشركة التصنيع و الرقم التسلسلي أو حتى الموقع الجغرافي نفسه في بعض الأحيان . قد تبدو بعض المعلومات غير قيمة للبعض خاصة اذا وجدوا أن الجهاز المستخدم لالتقاط او تعديل المادة لا يدمج معها معلومات وصفية مهمة حسب تقديرهم, و الحقيقة أن الكثير من المعلومات الوصفية مهما كانت تافهة في نظر أجهزة الاستخبارات ثمينة عندما تتراكم .

      أولا : التحميل و فك الضغط     

إحرص على تحميل و تثبيت مترجم البيرل : رابط التحميل

حمل أداة exiftool : إضغط هنا

فك ضغط الأداة و إحرص على نقلها لمجلد Windows بالقرص C ثم اعادة تسميتها من exiftool(-k).exe الى exiftool.exe حتى تتمكن من إستخدامها في أي مجلد فتحت فيه سطر الاوامر و لا حاجة لنقل الملف المراد تنظيفه لمجلد تواجد الأداة

      ثانيا : الإستخدام   

إفتح موجه الأوامر cmd و اكتب امر استدعاء الاداة : exiftool

نلاحظ أن للأداة وظائف متعددة و متغيرات كثيرة, هنا باذن الله نشرح الأهم:

   1. استعراض كل البيانات الوصفية المخزنة    

عن طريق موجه الأوامر نكتب اسم الأداة ثم مسار الملف المراد قرائته (لتسهيل كتابة مسار الملف نقوم بسحب الأخير بواسطة مؤشر الماوس و نضعه في نافذة موجه الأوامر)

مثال : exiftool C:\Folder1\media\photo.jpg 

بعدها نضغط ENTER و النتيجة كالأتي :

كما نلاحظ تم استخراج البيانات الوصفية ...

      2. استعراض و تغيير معلومة معينة   

مثال : معرفة البرنامج المستخدم فى تعديل كل الصور بصيغة JPG في مجلد معين بواسطة المتغير software (يمكن البحث عن أكثر من متغير واحد) 

للاطلاع على أهم المتغيرات من الموقع الرسمي للأداة من هنا

نستعمل الأمر :

 exiftool -software C:\Users\client\Desktop\media\*.jpg

حيث الرمز * يشير الى كل الملفات و التي بالمجلد التي صيغتها jpg

كما نرى الأولى تم تعديلها ببرنامج GIMP الثانية لا تحتوي على اسم البرنامج المعدلة عليه و الأخيرة عدلت على الفوتوشوب نسخة CC 2014 على نظام ويندوز

بعدها نقوم بتغيير اسم البرنامج المعدلة عليه الصور السابقة عن طريق اعطاء قيمة للمتغير software  بالأمر التالي :

exiftool -software=GIMP C:\Users\client\Desktop\media\*.jpg

والنتيجة كما تظهر بالصورة السابقة : الأولى بقيت كما هي - الثانية تم اضافة المتغير software و اعطائه قيمة "GIMP" - و الثالثة تم تعديلها من photoshop الى GIMP

وبنفس الطريقة نقوم بتعديل ملف معين فقط بتغيير * باسم الملف

    3. حذف البيانات الوصفية    

لحذف كل البيانات الوصفية لملفات بصيغة معينة و في مجلد معين نستعمل المتغير all و نعطيه قيمة فارغة (بامكانك كذلك اعطائه قيمة أنت تختارها تضعها مكان الفراغ كما شرحنا سابقا)

عن طريق الأمر :

exiftool -all= C:\Users\client\Desktop\media\*.jpg

كذلك  يتم الأمر على مقاطع الفيديو و ملفات pdf

نلاحظ أنه قد تم اختزال أغلب البيانات الوصفية و تم الحفاظ على البيانات الاساسية لعرض الملفات (الصور في هذه الحالة)

لحذف البيانات الوصفية في ملف معين بنفس الطريقة السابقة نعوض * باسم الملف

exiftool -all= C:\Users\client\Desktop\media\58DE.jpg

ملاحظة ?:

بالمجلد حيث توجد الملفات التي تم التعديل علي البيانات الوصفية نجد أن الأداة تقوم بعمل نسخ احتياطية للملف الأصلى في حال أردت الرجوع للملف قبل التغيير عليه (نغير صيغتها قبل العرض) وذلك للتحقق من أن الملف الذى تم حذف البيانات الوصفيه منه مازال يعمل - اما فى حال تلف الملف بسبب تغيير البيانات الوصفية بذلك تحتاج الى انتقاء بعض البيانات فقط للحذف او التغيير وليس جميع بيانات الملف 

*******