OSINT של תמונה וגאולוקיישן, הבסיס

תמונה נושאת יותר ממה שהיא מראה. המטא-דאטה שלה יכולה להחזיק את המצלמה, את הזמן ולעיתים GPS. התמונה עצמה מחזיקה רמזים: שלטים, אדריכלות, זווית השמש, לוחית רישוי. OSINT של תמונה וגאולוקיישן קורא את שניהם. להיקף שלך זה אומר תמונת מוצר באתר שלך, צילום מסך פנימי שדלף, או תמונה שתוכנית סימנה כבהיקף. אתה לא מגאולקט אנשים פרטיים לשם ספורט. אתה עובד על התמונות שההיקף שלך מכסה.

#קרא את המטא-דאטה

exiftool שופך כל תגית שתמונה נושאת, מקובצת לפי משפחה.

exiftool -a -G1 photo.jpg

סנן לשדות שחשובים, כמו קואורדינטות GPS וחותמות זמן.

exiftool -gpslatitude -gpslongitude -createdate photo.jpg

לרוב התמונות שמועלות לפלטפורמות חברתיות הוסר הדבר הזה בהעלאה, אז מטא-דאטה משתלם יותר בקבצים שקיבלת ישירות: צרופת דוא"ל, מסמך, שרת קבצים. תגית GPS היא קיצור דרך, אבל היעדרה אינו מוכיח דבר.

#חיפוש תמונה הפוך

אם התמונה הופיעה במקום אחר, חיפוש הפוך מוצא. הרץ את אותה תמונה ביותר ממנוע אחד, כי הם מאנדקסים פינות שונות ברשת. Google Lens, Bing Visual Search, Yandex ו-TinEye כל אחד תופס את מה שהאחרים מפספסים. Yandex חזק במקומות ופנים, ו-TinEye חזק בעותקים מדויקים ובתאריכי הופעה ראשונה, אז תאריך הופעה ראשונה מעגן מתי תמונה נכנסה למחזור.

שמור את הפריים המלא וחיתוך צמוד סביב כל פרט ייחודי, וחפש את שניהם. לוגו, חזית חנות או קו גג מובהק לעיתים מתאימים כשהסצנה כולה לא, והמנועים ההפוכים מדרגים חיתוכים אחרת מהתמונה המלאה. שמור את עמוד התוצאות הראשון מכל מנוע כדי להשוות אחר כך בלי להריץ שוב את החיפוש. רשום את התאריך ואת המנוע ליד כל פגיעה, כמו לכל מקור אחר.

#גאולקט מתוך התמונה

כשאין מטא-דאטה, התמונה היא הראיה. עבוד לפי סדר: קרא קודם את הטקסט, אז זהה את האדריכלות והצמחייה, אז מקם את השמש. מיקום השמש עם חותמת זמן נותן לך כיוון וקו רוחב גס, וSunCalc מדמה זאת. הצלב נקודות מועמדות בOpenStreetMap ובתמונות ברמת רחוב, וה-toolkit של Bellingcat מפרט כלים לכל צעד.

#חשוב דרכה עם הצ'אט

הדבק את התצפיות שלך, לא את התמונה, בצ'אט של NotHoly ותן לו לחשוב על הרמזים.

מתמונה אחת אני קורא: שלט בפורטוגזית, קו חשמלית,
הרים בצפון, צללי אחר צהריים מאוחר מצביעים מזרחה,
לוחית רישוי בפורמט AA-00-AA. תן לי אזורים מועמדים ואת
שלוש הבדיקות הבאות לצמצום. דרג לפי רמת ביטחון.

המודל חושב על הרמזים שאתה מתאר ומציע אזורים ובדיקות הבאות. הוא לא רואה את התמונה ולא מחפש אותה, אז הוא שותף לחשיבה, לא lookup. אתה מאשר כל מועמד על מפה בעצמך.

#היקף ופרטיות

גאולוקיישן עוצמתי וקל לשימוש לרעה. הישאר בתמונות שבהיקף שלך, הימנע מפרסום מטא-דאטה אישית של מישהו, ולעולם אל תאתר את הבית או התנועות של אדם פרטי. כשאתה מסיר מטא-דאטה מהתמונות שלך לפני שיתוף, mat2 עושה זאת נקי. התייחס לפנים וללוחיות בתמונה שנמצאה כנתון אישי וטשטש אותם בכל דבר שאתה מעביר.

#שאלות נפוצות

#לתמונות עדיין יש GPS?

לפעמים. טלפונים משבצים כשהמיקום פעיל, אבל הפלטפורמות הגדולות מסירות בהעלאה. קבצים שמשותפים ישירות, בדוא"ל או בשרת קבצים, לרוב שומרים, ולכן אתה בודק במקום להניח.

#איזה מנוע חיפוש הפוך הכי טוב?

אף אחד לבדו. Yandex חזק במקומות ופנים, TinEye בהתאמות מדויקות ותאריכים, Google ו-Bing בכיסוי רחב. הרץ את התמונה בכמה והשווה.

תמונות סוגרות את מקורות האיסוף. עכשיו חבר הכול וארגן בארגון ממצאי OSINT. חזרה אל OSINT בסיסי של אנשים וחברות.