Основы OSINT по изображениям и геолокации

Фотография несёт больше, чем показывает. Её метаданные могут держать камеру, время и иногда GPS. Само изображение держит зацепки: вывески, архитектуру, угол солнца, номерной знак. OSINT по изображениям и геолокации читает и то, и другое. Для вашей области это фото товара на вашем же сайте, утёкший внутренний скриншот или изображение, которое программа отметила в области. Вы не геолоцируете частных людей ради забавы. Вы работаете с изображениями, которые покрывает ваша область.

#Читайте метаданные

exiftool выгружает каждый тег, который несёт изображение, сгруппированный по семейству.

exiftool -a -G1 photo.jpg

Отфильтруйте до полей, которые важны, вроде координат GPS и временных меток.

exiftool -gpslatitude -gpslongitude -createdate photo.jpg

У большинства изображений, выложенных в соцсети, это срезано при загрузке, так что метаданные окупаются сильнее на файлах, полученных напрямую: вложение письма, документ, файловый сервер. Тег GPS это короткий путь, но его отсутствие ничего не доказывает.

#Обратный поиск изображения

Если фото встречалось где-то ещё, обратный поиск его находит. Прогоните одно изображение через несколько движков, потому что они индексируют разные уголки сети. Google Lens, Bing Visual Search, Yandex и TinEye каждый ловит то, что упускают другие. Yandex силён в местах и лицах, а TinEye в точных копиях и датах первого появления, так что дата первого появления закрепляет, когда изображение вошло в оборот.

Сохраняйте полный кадр и тесную обрезку вокруг любой уникальной детали и ищите оба. Логотип, витрина или характерная линия крыши часто совпадают, когда вся сцена не совпадает, и обратные движки ранжируют обрезки иначе, чем полное изображение. Сохраняйте первую страницу результатов каждого движка, чтобы сравнить позже без повторного поиска. Отмечайте дату и движок рядом с каждым попаданием, как для любого другого источника.

#Геолоцируйте по картинке

Когда метаданных нет, изображение это и есть улика. Работайте по порядку: сначала читайте текст, затем определяйте архитектуру и растительность, затем ставьте солнце. Положение солнца с меткой времени даёт направление и грубую широту, и SunCalc это моделирует. Сверяйте кандидатов на OpenStreetMap и в панорамах улиц, а набор Bellingcat перечисляет инструменты для каждого шага.

#Рассуждайте вместе с чатом

Вставьте свои наблюдения, а не изображение, в чат NotHoly и дайте ему порассуждать над зацепками.

По одной фотографии я читаю: вывеску на португальском, линию
трамвая, горы на севере, вечерние тени, указывающие на восток,
номер формата AA-00-AA. Дай мне регионы-кандидаты и следующие
три проверки для сужения. Отранжируй по уверенности.

Модель рассуждает над зацепками, которые вы описываете, и предлагает регионы и следующие проверки. Она не видит изображение и не ищет его, так что это партнёр по мышлению, а не справочник. Каждого кандидата вы подтверждаете на карте сами.

#Область и приватность

Геолокация мощна и легка в злоупотреблении. Держитесь изображений в вашей области, избегайте публикации чьих-то личных метаданных и никогда не определяйте дом или перемещения частного лица. Когда вы убираете метаданные со своих изображений перед тем, как поделиться, mat2 делает это чисто. Считайте лица и номера на найденном изображении личными данными и размывайте их во всём, что передаёте дальше.

#Частые вопросы

#В фото всё ещё есть GPS?

Иногда. Телефоны встраивают его, когда включена геопозиция, но крупные платформы срезают его при загрузке. Файлы, переданные напрямую, письмом или на файловом сервере, часто его сохраняют, поэтому вы проверяете, а не предполагаете.

#Какой движок обратного поиска лучший?

Ни один сам по себе. Yandex силён в местах и лицах, TinEye в точных совпадениях и датах, Google и Bing в широком охвате. Прогоните изображение через несколько и сравните.

Изображения закрывают источники сбора. Теперь соберите всё вместе и упорядочьте в упорядочивании находок OSINT. Назад к основам OSINT по людям и компаниям.