基于图像情报的 OSINT 调查权威指南

点击下方小卡片关注情报分析师

有句老话说:“一幅画胜过千言万语”。图像可以为OSINT的调查提供丰富的价值，它们可以显示目标的样子，目标去过的位置，以及使用过的车辆。识别这些信息可以促进监视或逮捕等行动，否则这些行动将依赖于基于文本的描述。

通过搜索引擎和免费工具，调查人员可以利用图像来开发情报图像，识别用于拍摄图像的设备，确定图像的拍摄地点和时间，并确定一个社交媒体账户是否属于一个目标。

本指南将展示如何进行基于图像的OSINT调查。讨论反向图像搜索、面部比较、深度伪造、品牌标识识别和元数据，展示如何从基于图像的OSINT调查中获得最大价值。

通过搜索引擎，可以使用反向图像从网络上快速发现视觉相似的照片。

搜索技术，利用基于内容的图像检索(CBIR)查询技术。从设备上传一张照片或输入图像的URL，可以要求搜索引擎定位并显示其他网站上使用的相关图像，要么是那些完全相同或相同但尺寸不同的图像，要么是那些包含类似外观的物品或人物的图像。

反向图像搜索的特点是被搜索的图像，可以不使用任何基于文本的搜索参数，然而，这些参数可以在图像之外使用，以提供更好的质量结果。

反向图像搜索可以作为调查的一部分，以确定与包含雕像、建筑物、地点、人物和标志的图像有关的相关图像。

使用搜索引擎，你可能会通过识别背景中的雕像或建筑物来确定图像的拍摄地点，而这些雕像或建筑物是可以被搜索引擎识别的。同样地，搜索引擎可能能够找到你的对象或标志在网站上的其他图像，从而识别它们。

调查人员使用反向图像搜索来定位图像的原始来源，或确定图片首次在互联网上发布的大致日期。反向图像搜索还使调查员能够发现与他们的源图像有关的内容，以及图像的流行程度和图像的任何篡改版本。

反向图像搜索案例略

面部识别系统使用人工智能算法来检测、识别和分析图像和视频中的人脸。在对一个人进行调查时，互联网调查员负责从社交网络、表面网络、深层网络和暗网收集与该人有关的所有相关数据和信息。调查员需要确定属于以下人员的相关社交媒体资料的相关社交媒体资料，这通常是根据姓名、地点和照片来完成的。

通常情况下，一个对象可能在不同的社交媒体网站上使用不同的照片作为他们的个人资料照片。如果账户被锁定，或者发布的图片很少，那么可能无法在整个社交媒体网站上识别相同的图片。在一些社交媒体网站上发布的图片也可能是历史性的，这取决于它们被使用的频率和账户的年龄。

在识别社交媒体账户时，调查员可能需要比较与每个社交媒体账户相关的图像，以确定图像中的个人是否是同一个人。当图像拍摄时间相隔数十年时，这一过程可能很困难。

面部特征，包括眼睛、鼻子、嘴巴和脸型，可以用来为一个人的面部设计一个数学公式。在成年人中，这些特征不会自然改变，这意味着尽管年龄或习惯，如饮酒或疲劳，该公式可用于识别不同照片中是否存在同一个人。

面部识别系统通过分析照片来确定脸部的几何形状，并根据一系列的参数来制定这个公式。然后，该系统可以使用相同的技术将图像与其他图像进行匹配，比较计算出的公式是否足够相似，以表示面部匹配。

面部识别案例略

Deepfakes是人工智能利用深度学习算法创建的令人信服的模拟音频和视频媒体，用来制作描述未发生的虚假事件的媒体。深度造假经常被用来制作色情制品，也可以制作描述政治家的媒体。和名人发表他们从未发表过的言论，以及无辜的公众成员犯下的罪行。

深度伪造也可用于犯罪，如复制声音以通过电话线进入银行账户或说服家庭成员转移资金。

深度伪造的图像和视频是通过人工智能编码器运行数以千计的两个人的面部图像而产生的。人工智能编码器识别两张脸之间的相似性，并将其压缩到共享特征。第二个算法，即人工智能解码器，然后被用来从压缩的图像中恢复人脸。将 "错误的 "压缩图像送入解码器，解码器可以用预期的面孔替换原来的面孔，用新个体的特征、动作和表情来重建视频中的图像或帧，以取代原件。

使用OSINT技术和工具，深层伪造的图像、视频和音频可以被识别、验证和揭穿。

布法罗大学的DeepFake-o-meter（http://zinc.cse.buffalo.edu/ubmdfl/deep-o-meter/）是一个免费的工具，可以让你上传一个视频进行分析，以确定它是否是深度伪造的，使用多达11种不同的检测方法。

由人工智能生成的图像，包括生成式对抗网络（GAN）图像，不能准确或一致地描绘视频中被摄者眼睛的反射，这可能是由于许多照片组合在一起产生了深度伪造。DeepFake-o-meter利用了这一缺陷，发现了深度伪造者眼睛中反射光线的微小偏差，据称在类似于肖像的照片中效率达到了94%。

Deepfack案例略

元数据是提供数据信息的数据，不是数据本身的内容，即总结数据的基本信息，使其更容易找到或使用。元数据可以被写入数字拍摄的照片中，可以用来识别版权、相机品牌和型号、快门速度和关键词等信息。数码照片中的元数据通常是由设备创建的，要么是一个相机或手机，但是，它也可以由摄影师或软件手动输入。大多数数码相机和智能手机在图像中写入元数据，包括型号、快门速度，有时甚至包括图像的拍摄地点。

然后，元数据可以为调查人员提供一系列信息，有时可以确定照片拍摄的坐标，或以其他方式确定他们拥有的设备，或确认谁拍摄了照片。不幸的是，大多数社交媒体网站在上传图片时都会删除元数据，但是，如果可以找到原始数字照片，那么它很可能会提供一些关于照片的信息。元数据可以使用一些工具自由查看。

元数据案例略

世界知识产权组织的知识产权门户网站提供了一个数据库，通过关键词和图像搜索国际知识产权。进入该网站，你可以在SEARCH BY部分内输入搜索标准，在文本字段内输入品牌名称，或在图像类字段内描述标志的内容。

为了支持你的搜索，可以在FILTER BY部分选择图像标签，并上传一个标志，以帮助过滤结果。要使用图像过滤器，选择一个策略和图像类型，然后点击过滤器按钮。图像过滤器将帮助你识别与上传图像中的标志相匹配或相似的标志。

品牌标识识别案例略

完整《基于图像的 OSINT 调查权威指南》中英文及全部案例已上传至情报学院知识星球，识别下方二维码加入知识星球APP下载。