20、利用Perl进行元数据提取与社会工程学攻击

利用Perl进行元数据提取与社会工程学攻击

1. 元数据与Exif简介

元数据是关于文件或有组织的数据集合的数据。数据挖掘和信息收集可以延伸到分析简单的可交换图像格式（Exif）图像，以获取其中包含的元数据。元数据可以从图像、PDF文件、Microsoft Office文件等中提供关于目标的个人信息，可提取的元数据类型包括GPS坐标、姓名等线索。

2. 元数据提取器的设计

我们将设计一个Perl程序来提取元数据，其中会使用新的Perl模块 Image::ExifTool ，还会使用 LWP::UserAgent Perl模块，通过Google的GPS API将GPS坐标转换为详细的位置信息。

以下是代码的初始部分：

#!/usr/bin/perl -w
use strict;
use Image::ExifTool qw(:Public);
use LWP::UserAgent;
my $usage = "Usage: ./mdextract <file name>";
my $file = shift or die $usage;
my $exifTool = new Image::ExifTool;
my $info = $exifTool->ImageInfo($file);
my $group = ""; # which group to get data from
my $gpsCheck = ""; # should we resolve location data?
sub convert