许多 OSINT 调查需要对图像和视频进行分析，如果仔细研究，图像和视频可以提供大量信息，帮助您取得想要的结果。在文章中，将介绍一些检索此类信息的工具和技术，并提出有助于揭示行为者意图的问题。
首先，了解一下信息源评估框架。
R2C2
图像与书面信息一样，可以为我们的判断提供依据，并为决策者提供建议--因此，让我们使用相同的 R2C2 标准来评估影像资源。
Relevance-相关性--在评估相关性时，检查图像是否与我们的问题密切相关，是否适合当前的时间情况。
Reliability-可靠性（来源）--来源（如社交媒体用户）是否可信？消息来源是否有以前报道过或误导我们的动机？例如，我们可以尝试理解社交媒体帖子的背景信息--标题、用户、评论、标签、转发分享。
Credibility-可信度（信息）--图片/视频或媒体是否可信？该媒体是否有其他高质量来源的支持？在这里，我们可以尝试在网上找到显示该图片或类似图片的其他来源。
Corroboration-佐证（信息）--其他高质量的信息来源是否讲述了类似的故事？如果没有，为什么？
现在，我们可以使用哪些工具和技术来回答这些问题？
EXIF 数据
EXIF（可查询图像文件格式）数据是图像的基本元数据，如纬度和经度，以及设备的型号和序列号（还有更多 EXIF 数据）。EXIF 数据可以提供照片拍摄的时间和地点、相机和设备设置、编辑图像所使用的软件类型以及创建或编辑图像的人等信息。
有些平台（如 Telegram）会保留时间等图像元数据元素，这对某些调查可能非常重要。但是，大多数社交媒体平台会压缩 EXIF 数据，使用户无法获取，因此检查 EXIF 数据通常需要原始文件。如果有 EXIF 数据，我们就可以使用这些信息来检查图像的可信度并证实影像信息。

如上所示，有几种工具在查看文件属性之外执行此操作。最爱之一是在线 https://jimpl.com/。与文件的属性相比，这些工具通常会向我们显示来自图像的更具体的元数据标签。我们最喜欢的另一个是 https://exiftool.org 因为它的离线功能，但有几个步骤可以开始：

• 从网站下载文件

• 从 .zip 格式中提取文件

• 解压缩后，您应该看到文件名：exiftool（-k）

• 放在桌面上，便于访问。我们建议将文件名更改为 exiftool（-k -a -u -g1 -w txt），因为这将自动创建一个包含您需要的所有数据的文本文件。

• 将图像拖放到图标上。

如果您有幸在图像的 EXIF 数据中找到 GPS 坐标，可以用GPS 坐标工具地图进行查询。

反向图像搜索
下一组要提及的工具是基于内容的图像检索查询技术，涉及向搜索引擎提供图像。这些工具有多种用途，例如

1. 确认图片的时效性。
2. 发现图片是否与特定故事、地点或事件相关。
3. 查找与图片或徽标相关的文章或网站。
4. 协助查找始作俑者或创作时间。

使用多个搜索引擎，因为它们各有所长。

可以看前期的文章：反向图像搜索：调查图像，也可以在本公众号上搜索

在这种验证背景下使用时，我们可以回答 R2C2 的要素。例如，我们可以利用这些信息来考虑可靠性，并证实我们在图像中看到的信息。
勾勒细节
远离工具，我们现在进入第三项技术。在这里，我们要在图像中找出有意义的信息--这有助于记下发现的每一条信息。
根据图像的具体情况，使用网格法可能是一个不错的选择。这就是将图像分为四或九个部分，在每个部分中系统地寻找线索，因为我们可能会被大量细节蒙蔽双眼，错过重要线索。

网格法示例

我们可以查找的项目包括标识、景观、建筑、车辆和服装。
例如，车牌号码可以告诉你身处哪个国家，商店的电话号码区号也可以帮助你找到特定的城市或地区，另一个可能是产品品牌和标识。
通过观察图像的各个组成部分，我们可以更好地识别图像被篡改的迹象，从而帮助评估图像的可信度。
背景信息
图片很可能会附带一些信息，如发布图片的社交媒体账号、生活模式（经常去的地方）、图片说明、评论和点赞。
注：社交媒体上的 "赞 "可以产生有价值的洞察力，并回答有关社交网络的问题--例如，喜欢图片的人都住在哪里？他们有共同的兴趣爱好吗？这可以提供一个调查途径。
了解图像的背景有时是验证的关键，还可能找到位置。例如，当我们 "画出细节 "时，能否识别地图标记？图像中有哪些明显的特征可以从卫星或街景中找到？地图并不总是定期更新，建筑物、植被、人物、艺术品和标志等事物都会发生变化。

物体识别
一旦识别出图像中的信息、物品和物体，我们就可以进行 OSINT 查询，根据以下信息识别图像的来源：

1. 对象所属的国家、地区或城市。
2. 产品、发布日期和分发时限；
3. 该对象的可能消费者。

澳大利亚打击剥削儿童中心 (ACCCE) 建立了一个物体识别网站，https://www.accce.gov.au/what-we-do/trace-an-object
图像处理
通过更多可用技术，如 https://cleanup.pictures/ 和新一代智能手机的内置技术，编辑图像是很容易的。不过，有一些在线工具，如 http://fotoforensics.com可以帮助识别一些异常情况（但不是全部）。

对于错误信息、虚假信息或其他形式的处理，可以问自己几个问题来指导分析。在高层次上，"行为者 "试图达到什么样的效果？实现这一行动的方法和技术是什么？
对可能属于虚假信息或处理过的图片进行分析和评估时，应始终将图片的来源、目的和受众群体在脑子里回想。我们也可以从创作、信息传递和解读三个方面来探讨影像资料被处理的问题。
创作--谁创作和/或传播了图片？他们的动机是什么？
信息--图片在哪里分享或传播？例如，新闻文章、社交媒体帖子、备忘录、私人信息群组等。图片是否讲述了一个故事或宣传了某种观点？
解释--图片的目标受众群体是谁？图片是否试图唤起观众的情感反应？图片会如何影响观众的观点或行为？
主要启示
我们可以使用各种分析和技术工具和技术来调查图像。使用 R2C2（相关性、可靠性、可信性、确证性）框架可以帮助我们评估视觉资料来源。为了回答关于图像的一些问题，我们可以

1. 检查 EXIF 数据--这一步很简单（有就有，没有就没有）。
2. 反向图像搜索--但在许多调查中很少能改变规则。
3. 画出关键标记，以便更好地了解背景和情况--网格线技术可能会有所帮助
4. 尝试识别图像中的物体--这能否为下一步调查提供指导？
5. 考虑图像是否经过处理。
6. 考虑图像制作者的意图--他们想要达到什么目的？

END

原文始发于微信公众号（情报分析站）：图像分析与验证