【情报课堂】从失败的地理位置分析中吸取教训

admin 2022年10月18日18:43:52评论39 views字数 2619阅读8分43秒阅读模式

点击下方小卡片关注情报分析师

【情报课堂】从失败的地理位置分析中吸取教训

当成功的地理定位的关键组成部分包括参与批判性思维,耐心和毅力时,您什么时候会让一段内容未经验证并继续前进?当熟练的开源研究依赖于个人技术来充分利用工具和内容时,怎么知道什么时候用尽了所有可能的方法?

不验证内容是很常见的,但决定这样做很少是直截了当的。在本文中强调了决定继续前进的过程,并强调了其重要性。为了让这个决定更容易,跟踪发现和评估背景方面学到的经验教训。

个案研究

图验证据称在越南的一个港口拍摄的一组照片时,遇到了这个问题。这些图像显示了调查的其他路线所暗示的木材,这些木材可能已在柬埔寨受保护的森林中伐木,然后被非法出口。还有其他方法可以说明整体情况。

在发布到Facebook的十几张图片中,只有一张显示货运集装箱外部的照片脱颖而出,可能是可验证的。集装箱有一个可见的跟踪号,背景中有徽标。出口木材的公司只运往越南的两个城市:海防和胡志明市。根据这些信息,找到这个位置。

【情报课堂】从失败的地理位置分析中吸取教训资料来源:FACEBOOK

反向图像搜索没有返回任何结果时,开始对内容进行地理定位。从集装箱上写的一个数字开始:GMDU 815298。谷歌搜索表明,前缀“GMDU”指的是航运公司杰马德普特。但是,当在免费提供的货运集装箱跟踪网站上查找集装箱号时,他们没有返回任何结果。相反,直接进入了源头 ——Gemadept跟踪网站。在这里,发现该公司需要登录才能跟踪其集装箱。

在排除了跟踪特定集装箱的情况下,试图以其他方式缩小位置范围。知道可以选择手动梳理两个城市港口的卫星图像,以尝试匹配地面类型。但是,在致力于这项耗时的任务之前,跟进了可能有助于缩小范围的任何其他线索。

对于上下文信息,搜索了在同一Facebook群组上发布的其他内容。从同一位置查找其他帖子,或在引用位置的标题和评论中查找详细信息。发现了2020年12月1日的一篇帖子,其中显示了货运集装箱的图像,但仅来自内部。两个帖子的评论都只是关于价格和数量的谈判,小组的其他内容显示的是仓库中的木材而不是港口。

回到图像上,仔细检查了任何其他细节。集装箱上有一个不知道的徽标,所以在上面做了Yandex反向图像搜索。结果指向必维国际检验集团认证标志,该标志表明航运公司符合海事标准。此认证不是特定于位置的,因此再次调整。

转向图像背景中容器上的公司徽标。他们的集装箱编号过于像素化而无法跟踪,因此,转而寻找集装箱公司以及每家公司运送到的位置。通过比较图片中五家公司的数据,其中一些没有听说过,也许可以排除某些港口或将其缩小到一个城市。

【情报课堂】从失败的地理位置分析中吸取教训

原文中用集装箱号、认证标志等货运集装箱的标志突出显示。

Maersk and Heung-A 清晰易读,在谷歌上快速搜索其他两个集装箱上可见的字母后,它们被命名为日本尤森海社(NYK)和南美汽水公司(CSAV)。为了在比较端口时进行跟踪,为每个公司运送到的每个位置向Google地球添加了引脚。经过一个小时的搜索,最终发现这五家公司都运往这两个城市。

由于图像中的所有上下文线索都无助于缩小位置范围,最终转向系统地搜索两个城市港口的卫星图像。

从一开始就排除了尝试比较容器的图案/颜色配置的可能性,因为有关图像捕获日期的信息相互矛盾。集装箱每天在这些港口卸载和收集,因此时间信息是关键。然而,虽然该图像于2020年11月29日上传到Facebook,但它与2020年11月11日,12日和13日的集装箱装箱单照片一起发布。

无法将其缩小到其中一个日期,因为这两个城市的天气数据显示整个星期的云层覆盖,与图像中的天气相匹配。在不知道图像捕获日期的情况下,无法从确切的日期访问卫星图像并尝试匹配容器的模式。

此外,根据当时的云层覆盖,拍摄的任何卫星图像都不太可能清楚地显示地面。

第二个选择是使用尘土飞扬,未铺砌的地面来比较图像。在 Google 地球 Pro 的历史图像选择器上选择了最近的日期,即 2020 年 12 月 11 日,然后开始搜索。

首先,一次一个城市,将注意力集中在有集装箱的港口区域,在Google地球上用图钉标记它们,以跟踪搜索区域。然后浏览了每个引脚。

使用附加了Google相册的位置来了解卫星图像上不同地面材料的样子。有时会在卫星图像日期之间切换,以找到更好的图像。经过几个小时的搜索,在两个城市中找到了十几个可能的地点,这些地点的地面类型相匹配。

到这个阶段,觉得已经使用了我所知道的所有技术和可以使用的工具。然而,继续前进并未经验证的图像的决定仍然感觉像是失败的。作为最后一步,对自己的流程和决定有了第二种意见,决定用当前可用的信息对内容进行地理定位是不可能的。

【情报课堂】从失败的地理位置分析中吸取教训

显示越南海防一个地区的潜在位置和排除位置的屏幕截图。

1. 评估上下文

上下文是关键。如果这些内容对研究成果至关重要,可能会坚持下去。在地理定位内容时,煞费苦心地搜索卫星图像是经常返回的方法,这种持久性往往会得到回报。

然而,这个过程可能漫长而耗时,因此在一段内容上投入的时间必须与其相关性和使用成正比。在输出尚不具体的情况下,这可能具有挑战性,但是在困难的地理定位任务之前和整个过程中,花时间评估内容实际显示的内容至关重要。

2. 跟踪发现

在验证内容时,正在自己的技能和工具的交叉点上工作。在任何具有挑战性的地理位置任务中,都有多个决策点,可以使用可用的工具评估选择。因为这是一个困难的地理位置,所以在整个过程中,一直在跟踪存储内容的电子表格中尝试的内容。还在 Google 地球专业版中使用了图钉和多边形来标记搜索过的区域。通过跟踪尝试的策略及其产生的结果,可以:

  • 避免重复自己(特别是在长时间处理一段内容时)
  • 更轻松地协作
  • 评估并反思您的方法
  • 对自己继续前进的决定更有信心

3. 沟通和协作

在处理具有挑战性的地理位置任务时,获得有关内容和方法的第二意见可能是无价的。一双新的眼睛可以贡献新的观察或策略,或者确认你继续前进的决定。

在这个案例研究中,引入第二意见并在流程的早期进行合作将进一步加快这一过程。最终,一位同事的第二种意见给了我最终继续前进的信心。

识别下方二维码加入情报学院知识星球社群,内有3000+情报专业资料可供下载,成就您的专属情报资料库。

【情报课堂】从失败的地理位置分析中吸取教训

【情报课堂】从失败的地理位置分析中吸取教训

往期推荐

【情报课堂】OSINT开源情报工具大揭秘

【情报课堂】区块链安全分析

【情报课堂】犯罪分析的分类

【情报课堂】调查电子邮件地址

【情报秘笈】使用谷歌地图的 3D 视图开展调查

如何将图像转换为全景图片

【情报课堂】什么是政治情报和政策监控?

[实战案例】对YouTube视频的深入研究

【情报课堂】从失败的地理位置分析中吸取教训

原文始发于微信公众号(情报分析师):【情报课堂】从失败的地理位置分析中吸取教训

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年10月18日18:43:52
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   【情报课堂】从失败的地理位置分析中吸取教训http://cn-sec.com/archives/1357275.html

发表评论

匿名网友 填写信息