OSINT de imagem e geolocalizacao, o basico

Uma foto carrega mais do que mostra. Os metadados dela podem ter a camera, a hora e as vezes GPS. A imagem em si guarda pistas: placas, arquitetura, o angulo do sol, uma placa de carro. OSINT de imagem e geolocalizacao le as duas coisas. Para um escopo seu, isso quer dizer uma foto de produto no seu proprio site, um print interno vazado ou uma imagem que um programa marcou no escopo. Voce nao geolocaliza pessoas privadas por esporte. Voce trabalha as imagens que o seu escopo cobre.

#Leia os metadados

O exiftool despeja toda tag que uma imagem carrega, agrupada por familia.

exiftool -a -G1 photo.jpg

Filtre para os campos que importam, como coordenadas GPS e timestamps.

exiftool -gpslatitude -gpslongitude -createdate photo.jpg

A maioria das imagens postadas em plataformas sociais teve isso removido no upload, entao metadado rende mais em arquivos que voce pegou direto: um anexo de e-mail, um documento, um servidor de arquivos. Uma tag de GPS e um atalho, mas a ausencia dela nao prova nada.

#Busca reversa de imagem

Se a foto apareceu em outro lugar, a busca reversa acha. Rode a mesma imagem em mais de um buscador, porque eles indexam cantos diferentes da web. Google Lens, Bing Visual Search, Yandex e TinEye cada um pega o que os outros perdem. O Yandex e forte em lugares e rostos, e o TinEye e forte em copias exatas e datas de primeira aparicao, entao uma data de primeira aparicao ancora quando uma imagem entrou em circulacao.

Guarde o quadro inteiro e um recorte justo em torno de qualquer detalhe unico, e busque os dois. Um logo, uma vitrine ou uma linha de telhado marcante muitas vezes casa quando a cena inteira nao casa, e os buscadores reversos ranqueiam recortes diferente da imagem inteira. Salve a primeira pagina de resultados de cada buscador para comparar depois sem refazer a busca. Anote a data e o buscador ao lado de cada acerto, igual a qualquer outra fonte.

#Geolocalize pela imagem

Quando nao ha metadado, a imagem e a evidencia. Trabalhe em ordem: leia primeiro o texto, depois identifique a arquitetura e a vegetacao, depois posicione o sol. A posicao do sol com um timestamp te da uma direcao e uma latitude aproximada, e o SunCalc modela isso. Cruze pontos candidatos no OpenStreetMap e em imagens de nivel de rua, e o toolkit da Bellingcat lista ferramentas para cada passo.

#Raciocine com a chat

Cole suas observacoes, nao a imagem, na chat da NotHoly e deixe raciocinar sobre as pistas.

De uma foto consigo ler: uma placa em portugues, uma linha de
bonde, montanhas ao norte, sombras de fim de tarde apontando a
leste, placa no formato AA-00-AA. Me de regioes candidatas e as
proximas tres checagens para estreitar. Ordene por confianca.

O modelo raciocina sobre as pistas que voce descreve e propoe regioes e proximas checagens. Ele nao ve a imagem nem busca por ela, entao e parceiro de raciocinio, nao um lookup. Voce confirma cada candidato no mapa.

#Escopo e privacidade

Geolocalizacao e poderosa e facil de usar mal. Fique em imagens do seu escopo, evite publicar o metadado pessoal de alguem e nunca localize a casa ou os movimentos de uma pessoa privada. Quando voce remove metadado das suas proprias imagens antes de compartilhar, o mat2 faz isso limpo. Trate rostos e placas numa imagem achada como dado pessoal e borre nos arquivos que voce repassa.

#Perguntas frequentes

#Fotos ainda tem GPS?

As vezes. Celulares embutem quando a localizacao esta ligada, mas as grandes plataformas removem no upload. Arquivos compartilhados direto, por e-mail ou num servidor de arquivos, muitas vezes mantem, por isso voce checa em vez de supor.

#Qual buscador reverso e o melhor?

Nenhum sozinho. Yandex e forte em lugares e rostos, TinEye em casamentos exatos e datas, Google e Bing em cobertura ampla. Rode a imagem em varios e compare.

Imagens fecham as fontes de coleta. Agora junte tudo e organize em organizando achados de OSINT. Volte para OSINT basico de pessoas e empresas.