在这个万物皆可 PS 的时代,一张图片的真假似乎越来越难判定。例如网上突然传出来一张截图,你要怎么才知道这是真的证据,还是 PS 出来的谣言?如何快速鉴定一张图片有没有被更改过,福韵君就来给大家介绍 8 种可以检测图像更改的工具,看来看看吧!
- EXIF/元数据
通常来说,图片生成时是会带有 Exif 等图片信息的。例如用手机拍摄的照片。EXIF 代表可交换图像文件,它用于在使用 JPG 压缩的数码照片中存储信息。
http://exifdata.com/index.php
EXIF 文件中包含的信息包括手机型号、相机信息,如 F 光圈、闪光灯、ISO 编号、曝光、快门速度、镜头、分辨率、白平衡和 GPS 坐标。而用 PS 处理过的图片,也会带有 Photoshop 的软件信息。
此类数据可用于各种 OSINT 原因调查。比如调查相机类型,或者照片的 GPS 坐标来寻找某人的位置。有许多工具可用于查看 EXIF 数据,包括只需右键单击图像并转到详细信息。
当我们访问 ExifData.com 时,我们需要从计算机上传图像或提交 URL。
来自 exifdata.com 的屏幕截图
图片加载到网站后,我们就可以在图片右侧看到详细信息摘要。点击左侧的“详细”按钮提供更多详细信息,例如文件权限、大小、GPS 坐标(如果可用)等。
来自 exifdata.com 的详细摘要
因此,我们可以通过 Exif 信息,来判别某张图片是否是未经篡改的原图。最简单的方法,自然就是直接看文件头了。例如一张图片是在 PS 中修改过、然后保存的,那么用记事本开启这张图片,就可以在它的文件头中,找到 “Photoshop”的字样,如下图所示:
用记事本打开图片文件,有 “Photoshop”字样,
说明这是一张用 PS 保存的图片
能修改图片的软件不止 PS,如果是用其他软件来修改,我们还可以通过第三方软件来鉴别其 Exif,例如下面的这款 “JPEGsnoop”。
JPEGsnoop 是一款免费的 Windows 应用程序,可检查和解码 JPEG、MotionJPEG AVI 和 Photoshop 文件的内部细节。它还可以用于分析图像的来源以测试其真实性。
不仅可以确定数码相机在拍摄照片时使用的各种设置(EXIF 元数据,IPTC),而且还可以提取指示相机在保存照片时使用的 JPEG 图像压缩的质量和性质的信息。文件。每个数码相机都指定了压缩质量级别,其中许多级别大不相同,导致某些相机产生的 JPEG 图像比其他相机好得多。
JPEGsnoop 报告了大量信息,包括:量化表矩阵(色度和亮度)、色度子采样、估计 JPEG 质量设置、JPEG 分辨率设置、霍夫曼表、EXIF 元数据、Makernotes、RGB 直方图等。
如果我们要鉴定一张图片是否被修改过,可以直接将图片拖移到它的界面当中,JPEGsnoop 就会对图片的 Exif 等信息进行分析。JPEGsnoop 呈现的分析非常多,但我们只需要关注最下面的 “ASSEMSSMENT”一项,例如下图:
https://www.impulseadventure.com/photo/jpeg-snoop.html
鉴别出该图经过处理
根据 JPEGsnoop 给出的信息,这张图片是经过处理或者编辑的,也就是说它不是原图。再看这张图,JP