图片情报获取-教你用“脑子”看图

图像情报分析是整个情报拼图中重要的组成部分，包括照片、电影、视频、雷达图像、卫星影像等等。无论哪种类型，图像都能被训练有素的图像情报专家所解读和分析，从而产生很高价值的情报产品。

利用图像进行情报搜集和分析应用有着悠久而丰富的历史。

在摄影发明之前，侦察兵就会通过绘制图画和地图将观察到的敌情传递给军事指挥官，同时配以文字对图片进行说明。

1962.10.23图像情报显示在古巴瓜纳哈伊的苏联导弹发射场

图源：维基百科

随着摄影技术及照相机、胶片技术等的出现和发展，图像情报分析技术也在不断进步，并逐步应用于各个领域。总之，图像情报的应用不管在国家层面，或是民用、商用层面，都具有极大的作用和价值。
  那么，图像情报分析到底该如何进行呢？普通人该如何从图片中挖掘情报呢？今天福韵君就借助「安全客」曾经在圈内分享过的一个案例给大家讲解一番。

首先，开篇一张图。

问题：这是哪儿？

接着，详情靠“脑”补。
（1）获取图片EXIT信息
通过EXIF信息查看器查看照片详细信息，URL：https://exif.tuchong.com

提取信息如下：

拍摄器材：CLT-AL00,时间：2018:11:18 06:50:24.345647地点：25 deg 2’ 46.55” N, 118 deg 10’ 47.53” E,0 m Above Sea Level

（2）对坐标进行经纬度转换
使用经纬度在线转换工具获取照片具体位置，URL：http://www.minigps.net/fc.html
转换结果如下：
经度E：118° 10’ 47.53”结果:118.17986944444445纬度N：25° 2’ 46.55”结果:25.046263888888888

（3）地图拾取坐标系统反查
通过获取到的经纬度坐标查实对应的地理位置，URL：http://api.map.baidu.com/lbsapi/getpoint/index.html

最终，得出地址位于福建省泉州市安溪县S35

（4）实景比对
结合街景地图，提取图片中的有效特征，并综合分析。放大后，我们找到了楼盘名称“南华嘉园”。

使用百度地图，搜索南华嘉园，进入街景地图查看。因相似建筑物很多，全国有很多南华嘉园，可以对目标图片提取特征进行比对。

蓝色框：南华嘉园四字，符合。红色框：后面高楼的楼顶建筑风格，符合。黄色框：低层楼楼前有树，成排状，符合。绿色框：可以看到两座楼之间有间距，由于拍摄角度原因，导致左图是倾斜拍摄，但通过街景地图可以看到，符合。

通过放大原图，可以注意到一层是商铺，也可以看到很多店名，如下图：

通过地图搜索这些信息，可以综合确定地理位置确实是在福建省泉州市。
要想进一步知道拍摄者的位置该怎么做呢？下面才是正题。

首先我们分析出，拍摄者应该是斜对角度拍到的南华嘉园四个字，所以所在的建筑物不是南华嘉园那座楼的正对面。
通过街景地图寻找，首先提取有效特征：

红色区域为所在建筑物的特征点，根据此特征点，通过拍摄角度可以得知白色区域为该建筑物正对方。

接着，直接使用街景地图，看对面有什么。

红色区域成功提取到相符特征，结合原图提取的该特征，可以判断出拍摄者在水隆国际酒店的五楼。

通过以上案例，我们可以发现开源网络情报在图片挖掘中起到至关重要的作用，而开源网络情报的应用领域并不仅限于此，在目标人物关联关系挖掘、过往经历追溯、人员位置定位、企业尽职调查……等各方面发挥关键作用。

网络安全行业的从业者，从入门开始就要学习诸如安全运维、系统编程等纯技术相关的专业知识，这是行业基础和门槛。但随着职业生涯的发展，除了提升专业技能外，还需要更广泛的知识覆盖面和专业认证来提供晋升背书，而CISAW认证无疑是最佳的选择。

机遇：国内官方认证的CISAW网络情报分析培训

目前，我国情报系统中的国家部委、各省市自治区、地方等绝大多数情报机构（信息机构）均独立建立有网络系统。国家对于网络情报能力的重视度逐渐加强，但由于缺乏体系化、专业化的网络情报分析理论和技术培训机制，网络情报分析人才的短缺成为网络情报体系搭建最大的短板。

近期，作为国内官方认证的专业网络情报培训中心，福韵数据携手中国网络安全审查技术与认证中心重启CISAW网络情报分析培训，重点培养学员网络情报收集、整合、分析和转化的能力，致力为培养更多的情报分析专家增添一份力量。

培训信息

培训时间：2021年3月29日—2021年4月2日

培训地点：湖北武汉洪山区创意天地11栋1501

考试时间：2021年4月2日 14:00—17:00

报名时间：即日起至2021年3月27日

（名额报满，提前截止）

培训对象

适用人群：

1、网络安全、信息安全、风险管理领域从业人员

2、政府情报相关部门从业人员

3、信息咨询、信息服务领域从业人员

4、企业风控部门相关从业人员

5、竞争情报研究机构、部门相关从业人员

6、银行、律所等有网络情报分析需求的从业人员

7、军警、公安刑侦等相关从业人员

8、对网络情报调查有兴趣的人群

培训内容

培训共计5天，从情报的发展历程由浅入深，详细介绍情报工作流程、工作方法以及情报工作中必备的知识和技能。课程中穿插实操练习，进一步强化所学内容。

培训认证

培训结束后由中国网络安全审查技术与认证中心组织考试，考试通过颁发国家认证证书。

培训介绍

（1）CISAW认证简介

Certified Information Security Assurance Worker，是“信息安全保障人员认证”。CISAW是中国网络安全审查技术与认证中心（CCRC）针对信息安全保障领域不同专业技术方向、应用方向和保障岗位，依据国际标准ISO/IEC 17024《人员认证机构通用要求》所建立的、不同层次的信息安全保障人员认证体系。国资委明确将获得CISAW认证作为测试所属企业和机构的信息化水平的评价项。

（2）CISAW认证方向分类

（3）网络情报分析方向简介

网络情报分析即是依托软硬件系统，应用网络情报相关理论、技术、方法、手段和经验，对互联网数据进行深度挖掘、全面搜集和综合分析，以获取有价值的情报。

（4）培训资质

在中央网信办、中国网络安全审查技术与认证中心的大力支持下，福韵数据服务有限公司成为官方认证开设CISAW网络情报分析方向培训课程的企业。

 
培训资质（福韵数据）

报名信息

培训地点：湖北武汉洪山区创意天地11栋1501

微信报名：微信添加（FuyunData006），咨询报名

官网报名：https://www.fy-data.com/ 在线咨询

报名热线：400-999-0986

网络安全编程与黑客程序员微信公众号读者可申请优惠哦!

本文始发于微信公众号（网络安全编程与黑客程序员）：图片情报获取-教你用“脑子”看图