Sherloq數(shù)字圖像取證工具集

Sherloq 是一個關(guān)于實(shí)現(xiàn)數(shù)字圖像取證的完全集成環(huán)境的個人研究項(xiàng)目。它不是作為一個自動工具來決定一個圖像是否是偽造的，而是作為一個實(shí)驗(yàn)最新研究論文和研討會中的各種算法的伴侶。

特性

界面

• 具有多個工具窗口管理的現(xiàn)代基于 Qt 的 GUI
• 支持多種格式（JPEG、PNG、TIFF、BMP、WebP、PGM、PFM、GIF）
• 具有實(shí)時(shí)平移和縮放功能的高響應(yīng)圖像查看器
• 許多最先進(jìn)的算法可以交互嘗試
• 導(dǎo)出分析的視覺和文本結(jié)果
• 包含解釋和教程的廣泛在線幫助

工具

General

• 原始圖像：顯示未更改的參考圖像以供目視檢查
• 文件摘要：檢索物理文件信息、加密和感知哈希
• 十六進(jìn)制編輯器：打開外部十六進(jìn)制編輯器以顯示和編輯原始字節(jié)
• 相似搜索：瀏覽在線搜索服務(wù)以查找視覺上相似的圖像

Metadata

• Header Structure：轉(zhuǎn)儲文件頭結(jié)構(gòu)并顯示交互式視圖
• EXIF Full Dump：掃描文件元數(shù)據(jù)并收集所有可用信息
• 縮略圖分析：提取可選的嵌入縮略圖并與原始縮略圖進(jìn)行比較
• 地理定位數(shù)據(jù)：檢索可選的地理定位數(shù)據(jù)并將其顯示在世界地圖上

Inspection

• 增強(qiáng)放大鏡：具有增強(qiáng)功能的放大鏡可更好地識別贗品
• 通道直方圖：顯示單色通道或RGB復(fù)合交互直方圖
• 全局調(diào)整：應(yīng)用標(biāo)準(zhǔn)圖像調(diào)整（亮度、色調(diào)、飽和度等）
• 參考對比：打開同步雙視圖與另一張圖片進(jìn)行對比

Detail

• 亮度梯度：分析整個圖像的水平/垂直亮度變化
• 回聲邊緣過濾器：使用衍生過濾器來揭示人為的失焦區(qū)域
• Wavelet Threshold : 用不同的小波系數(shù)閾值重建圖像
• 頻率拆分：將圖像亮度拆分為高頻和低頻分量

Colors

• RGB/HSV 圖：顯示 RGB 和 HSV 像素值的交互式 2D 和 3D 圖
• 空間轉(zhuǎn)換：將RGB通道轉(zhuǎn)換為HSV/YCbCr/Lab/Luv/CMYK/Gray空間
• PCA 投影：使用彩色 PCA 將像素投影到最顯著的組件上
• 像素統(tǒng)計(jì)：計(jì)算每個像素的最小/最大/平均 RGB 值

Noise

• 噪聲分離：估計(jì)和提取不同種類的圖像噪聲分量
• 最小/最大偏差：突出顯示偏離基于塊的最小/最大統(tǒng)計(jì)數(shù)據(jù)的像素
• 位平面值：顯示單個位平面以查找不一致的噪聲模式
• PRNU 識別：利用不同相機(jī)引入的傳感器模式噪聲

JPEG

• 質(zhì)量估計(jì)：提取量化表并估計(jì)最后保存的 JPEG 質(zhì)量
• 錯誤級別分析：顯示像素級別與固定壓縮級別的差異
• 多重壓縮：使用機(jī)器學(xué)習(xí)模型檢測多重壓縮
• JPEG Ghost Maps：突出顯示不同圖像中不同壓縮級別的痕跡

Tampering

• 對比度增強(qiáng)：分析顏色分布以檢測對比度增強(qiáng)
• Copy-Move Forgery：使用不變特征描述符進(jìn)行克隆區(qū)域檢測
• 復(fù)合拼接：利用 DCT 統(tǒng)計(jì)數(shù)據(jù)進(jìn)行自動拼接區(qū)域檢測
• 圖像重采樣：估計(jì)用于檢測重采樣軌跡的 2D 像素插值

Various

• 中值濾波：檢測非線性中值濾波留下的處理痕跡
• Illuminant Map：在估計(jì)的3D表面上估計(jì)場景局部光方向
• Dead/Hot Pixels：檢測和修復(fù)由傳感器缺陷引起的死/熱像素
• 立體圖解碼器：解碼隱藏在交叉眼自動立體圖中的 3D 圖像