download pdf file from database in asp.net c# : Remove pdf metadata control software platform web page winforms azure web browser forensic-explorer-user-guide.en32-part1492

Ch a p t e r   2 8   –   W o r k i n g   w i t h   …   
321 | Page 
Copyright GetData Forensics Pty Ltd 2010 - 2014, All rights reserved. 
SQLite or DB 
Display view 
Binary PList 
File Metadata view 
MBDB 
HEX or Text view 
DAT 
HEX or Text view 
An example of the detail contained within the com.apple.wifi.plist file and shown 
in the Forensic Explorer File Metadata view is shown in Figure 249 below (detailing 
wireless network information for the Virgin Airlines Coolangatta airport lounge): 
Figure 249, com.apple.wifi.plist in File Metadata viewer 
28.1.4
ITUNES BACKUPS – ANALYZE (SCRIPTS) 
Scripts provided with Forensic Explorer can be used to extract and bookmark 
specific data from ITunes Backup files. Bookmarked data is available to the Reports 
module. 
Remove pdf metadata - add, remove, update PDF metadata in C#.net, ASP.NET, MVC, Ajax, WinForms, WPF
Allow C# Developers to Read, Add, Edit, Update and Delete PDF Metadata
embed metadata in pdf; edit multiple pdf metadata
Remove pdf metadata - VB.NET PDF metadata library: add, remove, update PDF metadata in vb.net, ASP.NET, MVC, Ajax, WinForms, WPF
Enable VB.NET Users to Read, Write, Edit, Delete and Update PDF Document Metadata
change pdf metadata; metadata in pdf documents
322 | Page 
Ch a p t e r   2 8   –   W o r k i n g   w i t h   …  
Copyright GetData Forensics Pty Ltd 2010 - 2015, All rights reserved.
Provided ITunes Backup scripts are executed via the File System module > Analysis 
Scripts > ITunes Backups – Analyze button, shown in Figure 250 below:   
Figure 250, ITunes Backups - Identify and Bookmark 
This script opens the following the window: 
Figure 251, ITunes Backups - Analyze 
VB.NET PDF Page Delete Library: remove PDF pages in vb.net, ASP.
Able to remove a single page from adobe PDF document in VB.NET. Ability to remove consecutive pages from PDF file in VB.NET. Enable
analyze pdf metadata; view pdf metadata
VB.NET PDF remove image library: remove, delete images from PDF in
Insert Image to PDF. Image: Remove Image from PDF Page. Image: Copy, Paste, Cut Image in Page. Link: Edit URL. Bookmark: Edit Bookmark. Metadata: Edit, Delete
acrobat pdf additional metadata; pdf metadata editor online
Ch a p t e r   2 8   –   W o r k i n g   w i t h   …   
323 | Page 
Copyright GetData Forensics Pty Ltd 2010 - 2014, All rights reserved. 
This window is itself a script, located in the Scripts Module > File System > ITunes 
Backups folder. It is used to execute additional scripts also located in that folder. 
Existing scripts are summarized as follows: 
ADDRESS BOOK 
Source ITunes Backup File:  
31bb7ba8914766d4ba40d6dfb6113c8b614be442 
Library/AddressBook/AddressBook.sqlitedb 
Description 
List of contacts in a sqlite database. 
Output 
The script bookmarks the Address Book sqlite database file. View the 
contents of the database in Display view.  
CAMERA ROLL 
Source ITunes Backup File: 
JPG and MOV files in the CameraRoll domain are identified by a file 
signature analysis. 
Output 
Files are bookmarked under the CameraRoll folder of the relevant ITunes 
Backup UUID folder. 
JPG BY DOMAIN 
Source ITunes Backup File: 
All JPG files are identified by a file signature analysis. 
Output 
Files are bookmarked according to the Apple Domain in which they reside. 
This is very useful for identifying applications that use image files such as 
kik messenger (kik.com). 
KEYBOARD HISTORY 
Source ITunes Backup File: 
Library/Keyboard/dynamic-text.dat 
Note that the path (and the subsequent UUID) will change with language 
settings. For example, Library/Keyboard/en_AU-dynamic-text.dat is the 
C# PDF Page Delete Library: remove PDF pages in C#.net, ASP.NET
console application. Able to remove a single page from PDF document. Ability to remove a range of pages from PDF file. Free trial package
edit pdf metadata acrobat; remove metadata from pdf acrobat
C# PDF Password Library: add, remove, edit PDF file password in C#
String outputFilePath = Program.RootPath + "\\" Remove.pdf"; // Remove password in the input file and output to a new file. int
pdf metadata; pdf metadata viewer
324 | Page 
Ch a p t e r   2 8   –   W o r k i n g   w i t h   …  
Copyright GetData Forensics Pty Ltd 2010 - 2015, All rights reserved.
Australian language file. This script identifies and bookmarks files by using 
the unique text ͞dynamic-text.dat͟. 
Description 
͞This file is sometimes referred to as a key logger for the iPhone, which is 
mostly true. Words get populated in this database by the user from 
keyboard inputs from numerous applications on the iphone. Since this is a 
dynamic file, the data continues to grow.͟ (iOS Forensic Analysis for 
iPhone, iPad and iPod touch - Sean Morrissey, 2010, Apress, pp 150.) (20). 
Output 
Search query strings are bookmarked under the Address Book folder of 
the relevant ITunes Backup UUID folder. View the content of this file in 
Hex or Text data views. 
MAPS HISTORY 
Source ITunes Backup File: 
b60c382887dfa562166f099f24797e55c12a94e4 
/Library/Maps/History.plist 
Description 
͞The History.plist file located in the Maps directory will give you a list of 
previous searches using the Maps app, as well as routes that were 
generated͟(iOS Forensic Analysis for iPhone, iPad and iPod touch - Sean 
Morrissey, 2010, Apress, pp 155.) (20). This can include GPS co-ordinates 
and names of locations. 
Output 
Search query strings are bookmarked under the Maps History folder of the 
relevant ITunes Backup UUID folder. Manually review the File Metadata 
view of the file for more detailed content. 
SAFARI HISTORY 
Source ITunes Backup File: 
1d6740792a2b845f4c1e6220c43906d7f0afe8ab 
HomeDomain Library/Safari/History.plist 
And; 
ed50eadf14505ef0b433e0c4a380526ad6656d3a 
AppDomain-com.apple.mobilesafari Library/Safari/History.plist 
Description 
C# PDF bookmark Library: add, remove, update PDF bookmarks in C#.
Ability to remove and delete bookmark and outline from PDF document. Merge and split PDF file with bookmark. Save PDF file with bookmark open.
pdf metadata reader; read pdf metadata online
C# PDF remove image library: remove, delete images from PDF in C#.
Insert Image to PDF. Image: Remove Image from PDF Page. Image: Copy, Paste, Cut Image in Page. Link: Edit URL. Bookmark: Edit Bookmark. Metadata: Edit, Delete
read pdf metadata; pdf metadata viewer online
Ch a p t e r   2 8   –   W o r k i n g   w i t h   …   
325 | Page 
Copyright GetData Forensics Pty Ltd 2010 - 2014, All rights reserved. 
Safari history contains browsing information. This includes the URL, page 
title, last visited date (converted from MAC absolute date UTC) and visit 
count. 
Output 
Page titles are bookmarked under the Safari History folder of the relevant 
ITunes Backup UUID folder. Manually review the file in File Metadata view 
for more detailed information. 
WIRELESS NETWORKS 
Source ITunes Backup File:  
ade0340f576ee14793c607073bd7e8e409af07a8 
SystemPreferencesDomain SystemConfiguration/com.apple.wifi.plist 
Description 
List of Wi-Fi networks that the device joined (or auto joined). Information 
includes: 
SSID (Service Set Identifier is used to uniquely identify any given 
wireless network) and; 
BSSID (Basic Service Set Identifier is a unique address that identifies 
the access point/router that creates the wireless network). 
Date/Time of last connection (UTC) 
Output 
The script bookmarks individual Wi-Fi network information under the Wife 
bookmarks folder of the ITunes Backup UUID folder. Key data is 
summarized in bookmark comment. Note that date and times are 
converted from UTC. 
C# TIFF: TIFF Metadata Editor, How to Write & Read TIFF Metadata
You can also update, remove, and add metadata. List<EXIFField> exifMetadata = collection.ExifFields; You can also update, remove, and add metadata.
google search pdf metadata; add metadata to pdf programmatically
VB.NET PDF delete text library: delete, remove text from PDF file
projects. Basically, you can use robust APIs to select a PDF page, define the text character position, and remove it from PDF document.
batch edit pdf metadata; get pdf metadata
326 | Page 
Ch a p t e r   2 8   –   W o r k i n g   w i t h   …  
Copyright GetData Forensics Pty Ltd 2010 - 2015, All rights reserved.
28.2
THUMBNAILS 
28.2.1
THUMBS.DB 
In Windows operating systems up to and including Windows XP, a Thumbs.db file 
is created to store picture thumbnails that are used for display in Windows 
Explorer. The Thumbs.db is located in the same folder in which the pictures 
represented by the thumbnails reside. 
From Windows Vista onward, Thumbs.db were largely replaced by Thumbscache 
(described below). However, it is still possible to locate Thumbs.db files in more 
recent Microsoft operating systems which are created when viewing remote or 
mapped drives in Windows Explorer. 
28.2.2
THUMBCACHE 
Beginning with Windows Vista, a ͞Thumbcache͟ database is created and stored 
under a user͛s profile in the path: 
C:\Users\{UserName}\AppData\Local\Microsoft\Windows\Explorer 
The files containing the thumbnails are named according to their maximum pixel 
size, that is:  
thumbcache_32.db 
thumbcache_96.db 
thumbcache_256.db 
thumbcache_1024.db 
28.2.3
FORENSIC VALUE OF THUMBNAILS 
As Parsonage (2012) observes, ͞A large proportion of computer users have no 
knowledge of the presence of Windows thumbnail databases so that whilst they 
might delete incriminating pictures the evidence of their illicit activity often remains 
in the thumbnail databases͟. (21) 
Further suggested references include: 
Larson, Troy. Windows 7 Thumbnail Cache. Slideshare. [Online] October 
2010 http://www.slideshare.net/ctin/windows-7-forensics-thumbnaildtlr4 
Hurlbut, Dustin. Thumbs DB Files Forensic Issues. [Online] September 
2014 https://ad-pdf.s3.amazonaws.com/wp.Thumbs_DB_Files.en_us.pdf  
Ch a p t e r   2 8   –   W o r k i n g   w i t h   …   
327 | Page 
Copyright GetData Forensics Pty Ltd 2010 - 2014, All rights reserved. 
28.3
THUMBNAIL IN FORENSIC EXPLORER 
For the purpose of this section, the term ͞Thumbnail-Files͟ is used to describe 
both Thumbs.db and Thumbcache_xxx.db files.   
Like any other file types, Thumbnail-Files can be sorted, filtered, bookmarked, etc. 
in the modules of Forensic Explorer. 
A Thumbs.db file can be previewed directly in the Forensic Explorer Display view. 
The content of each image can be displayed by clicking the image name in the left 
of the Display view, as shown in Figure 252 below: 
Figure 252, Thumbs.db Display view 
28.3.1
THUMBNAIL-FILES FOLDERS FILTER 
A fast way to view all Thumbnail-Files in a case is to branch plate all files in the 
case, and then apply a folders filter. A separate folders filter is available for 
Thumbs.db and Thumbcache_xxx.db. A Thumbs.db Folders filter as shown in Figure 
253 below: 
328 | Page 
Ch a p t e r   2 8   –   W o r k i n g   w i t h   …  
Copyright GetData Forensics Pty Ltd 2010 - 2015, All rights reserved.
Figure 253, Folders Thumbs.db filter applied in the File System module 
The filter code is accessible in the Scripts Module, in the path: 
Filters\FileSystem\Thumbs.pas 
Filters\FileSystem\Thumbcache.pas 
28.3.2
EXPANDING COMPOUND THUMBNAIL-FILES 
Thumbnail-Files are considered to be Compound files because they act as 
containers for content. 
In order to work with compound files it is first necessary to identify them as such 
by running a Signature Analysis (a Signature Analysis can be run at any time in the 
File System module by clicking the Signature Analysis toolbar button). A correctly 
identified Thumbnail-File will show ͞Thumbnail͟ or “Thumb ache͟ in the File 
Signature column when a signature analysis is complete. 
EXPAND A SINGLE THUMBNAIL-FILE 
To expand a single compound Thumbnail-File: 
1.
Run a Signature Analysis (if not already done); 
2.
Right click on the Thumbnail-File and select Expand Compound File from 
the drop down menu (if this menu option is not active, run a Signature 
Analysis).  
3.
Once expanded, the icon of the Thumbnail-File file will change to the 
compound file icon. Click on the Thumbnail-File to show the files it 
contains, as shown  in Figure 254 below: 
Ch a p t e r   2 8   –   W o r k i n g   w i t h   …   
329 | Page 
Copyright GetData Forensics Pty Ltd 2010 - 2014, All rights reserved. 
Figure 254, Expanded Thumbs.db file 
EXPAND MULTIPLE THUMBNAIL-FILES 
It can be advantageous to expand multiple compound Thumbnail-Files files 
To expand multiple Thumbnail-Files: 
1.
In the File System module, select the Analysis Scripts button, run the 
Expand Compound Files script; 
IMPORTANT: For speed purposes, before running the script, turn off any 
running Folders filter. 
2.
Select the Thumbs/ThumbCache checkbox and run the script. 
3.
All Thumbnail-Files in the case will then be expanded. 
4.
Use the branch plate and then filter with the File Signature column to 
display only Thumbnail-Files in the list view. 
Documents you may be interested
Documents you may be interested