分析PDF以查找修改迹象。通过元数据、结构和修订历史分析检测篡改。
创建和修改日期揭示了编辑时间线的不一致性。
“创建者”和“制作者”字段显示了哪些软件处理过文档。
多个EOF标记表明文档已被多次编辑和保存。
扩展元数据可能包含额外的历史和编辑信息。
检查合同条款在初步达成一致后是否被修改。
验证文凭、证书和官方文档的真实性。
检查发票和报表是否有操纵迹象。
在进行正式取证分析之前对文档进行初步检查。