文章/答案/技术大牛

发布

社区首页 >问答首页 >通过运行ffmpeg -i video.mp4 -map 0 -map_metadata 0:s:0 -c复制video.mp4 (从鉴证学的角度来看)，你想要做些什么？

问通过运行ffmpeg -i video.mp4 -map 0 -map_metadata 0:s:0 -c复制video.mp4 (从鉴证学的角度来看)，你想要做些什么？
EN

Security用户

提问于 2022-12-30 21:29:10

回答 1查看 78关注 0票数 0

在机器人先生系列第二集的第八集中，特伦顿对VHS摄像机录制的视频做了这样的处理，然后通过维梅奥向公众发布。

ffmpeg -i fuxFBI.mp4 -map 0 -map_metadata 0:s:0 -c copy fuxFBI.mp4

根据我从man ffmpeg收集的内容，命令将元数据从输入文件的第一个流(很可能是视频流)复制到输出文件的全局元数据中。该命令的一个显著效果是，它删除了handler_name : SoundHandler的输出文件和major_brand标记。从操作/法医的角度来看，执行这一命令对她和她的黑客船员有什么好处？

forensics

video

回答 1

Security用户

回答已采纳

发布于 2022-12-31 08:47:46

从操作/法医的角度来看，执行这一命令对她和她的黑客船员有什么好处？

没什么。至少，他们运行了一个实际的UNIX命令，而不是许多继续显示充满胡言乱语的UI的电影。正常的取证尽量不修改源数据(研究通常使用字节完美成像来处理数据)，因为任何修改都可能导致各种线索丢失。

我个人最喜欢的是“黑客帝国”( Matrix )电影“nmap/sshnuke was 使用”--那是尽可能接近现实的电影。

票数 1

页面原文内容由Security提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://security.stackexchange.com/questions/267394

复制

相似问题

问通过运行ffmpeg -i video.mp4 -map 0 -map_metadata 0:s:0 -c复制video.mp4 (从鉴证学的角度来看)，你想要做些什么？
EN

回答 1

Security用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问通过运行ffmpeg -i video.mp4 -map 0 -map_metadata 0:s:0 -c复制video.mp4 (从鉴证学的角度来看)，你想要做些什么？EN

回答 1

Security用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问通过运行ffmpeg -i video.mp4 -map 0 -map_metadata 0:s:0 -c复制video.mp4 (从鉴证学的角度来看)，你想要做些什么？
EN