点击下方小卡片关注情报分析师
如果正在对信息进行 OSINT 调查或验证，可能会遇到需要确定图像是否已被更改的情况。这篇文章列出了一些有用的工具以及如何使用它们来分析数码照片以进行修改。
1. 反向图像搜索
反向图像搜索似乎是一种易于使用的工具。找到一张照片，然后前往Google，Bing或Yandex。Yandex，是其他国家/地区图像的绝佳搜索引擎。对于这个演示，这里将使用Yandex。
在Yandex主页上，需要选择图像，然后选择相机图标以在计算机上找到保存的照片，或者可以粘贴链接。
滚动浏览图像列表后，遇到了原始图像，该图像向我们展示了第一张图像经过数字更改。有时必须滚动浏览一堆图像才能找到所需的内容。
这里存在一些有用的免费工具，可以使反向图像搜索更容易。RevEye是一个Chrome插件，可以搜索Bing，Google，Yandex，TinEye和百度。使用RevEye，只需右键单击图像，然后直接转到列表中的相应搜索引擎。
2.Forensically
Forensically是一个免费的基于 Web 的数字取证工具，可用于检测克隆、错误级别分析、图像元数据等。错误级别分析或 ELA 用于识别 jpg 图像中不同级别的压缩伪影。
保存的jpg图像越多，它压缩的越多，因此在分析时，图像的编辑部分变得不那么均匀，因此更加明显。许多人通常认为错误级别分析是主观的，但它可以帮助识别图像中其他看不见的编辑。
在下面的这张男子的图片中，应该非常明显地编辑了哪个部分。
如果单击右侧的“误差级别分析”按钮并调整滑块，可以快速看到比身体和背景的其他部分更亮，更不均匀。使用 ELA 时，所有高对比度和低对比度边缘看起来应该相似。如果存在巨大差异，则可以怀疑图像被更改了。
Forensically中提供的另一个工具是克隆检测工具。使用此工具，可以查看克隆映像的所有位置。该工具的准确性在很大程度上取决于滑块的位置和原始图像的质量。例如，并非下图中突出显示的所有斑点都被克隆，但如果使用滑块位置，则可以更好地定位实际编辑。
人们可以很容易地看到Forensically如何为调查增加一些价值。确保查看程序中的其他工具，例如元数据分析。
3. EXIF/元数据
EXIF代表可交换的图像文件，它用于存储使用JPG压缩的数码摄影中的信息。EXIF文件中包含的信息包括相机信息，如F光圈，闪光灯，ISO编号，曝光，快门速度，镜头，分辨率，白平衡和GPS坐标。
这种类型的数据可用于各种OSINT原因。也许想知道相机类型，希望照片的GPS坐标跟踪某人的位置。
有许多工具可以查看EXIF数据，包括右键单击图像并转到详细信息。当转到 ExifData.com 时，需要从计算机上传图像或提交URL。
将图片加载到站点后，可以在图像右侧看到详细信息摘要。左侧的“详细”按钮将提供更多详细信息，例如文件权限，大小，GPS坐标（如果有）等。
4. Diff Checker
Diff Checker是一个有趣的工具，可让并排或叠加比较两张照片以查看它们之间的差异。此工具在捕获对图像的微小更改时非常有用。在差异检查器的主页上，只需要上传两张图片进行比较
查看更改的第一个选项是“淡入淡出”。淡入淡出将一个图像放在另一个图像之上，并允许切换不透明度以查看图像之间的变化。
滑块选项还将图像放在一起，来回滑动以将一侧与另一侧进行比较。
Diff Checker选项将两张图像放在一起并反转颜色，以便可以看到两张照片之间的差异。有时，使用差异功能可以捕获通常看不到的细微编辑。
5.Your Eyes
有许多微妙线索表明图像已被数字更改。无需使用任何特殊工具即可看到许多更改。下面的这张图片是一张著名的恶作剧图片，在 2017 年流传开来。
如果仔细观察，会发现一些非常明显的迹象表明这个图像已经被改变了。放大后我们可以看到，P京脸上的对比比小组中的其他人要强烈得多，阴影也不对。此外，当缩小时，可以看到与他周围的人相比，他身体的轮廓明显不同。
这是对比度、纹理差异和不匹配阴影的另一个示例，这些阴影会泄露照片的真实性。
可以看到所有人的影子与爱因斯坦的影子方向不匹配。此外，爱因斯坦和其他男人的对比和纹理不同，头发的边缘没有很好地融合。
最后，有大量有用的工具可以帮助分析数码照片以进行验证。建议尝试一下，看看哪种最适合。
识别二维码加入情报学院知识星球社群，内有3000+情报专业资料可供下载，成就您的专属情报资料库。
往期推荐
原文始发于微信公众号（情报分析师）：检测数字更改图像的 5 种工具
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论