如何检测被ps过的图片？

摘要：有无检测软件

在这个万物皆可 PS 的时代，一张图片的真假似乎越来越难判定。例如网上突然传出来一张截图，你要怎么才知道这是真的证据，还是 PS 出来的谣言？如何快速鉴定一张图片有没有被更改过，福韵君就来给大家介绍 8 种可以检测图像更改的工具，看来看看吧！

1. EXIF/元数据

通常来说，图片生成时是会带有 Exif 等图片信息的。例如用手机拍摄的照片。EXIF 代表可交换图像文件，它用于在使用 JPG 压缩的数码照片中存储信息。

http://exifdata.com/index.php

EXIF 文件中包含的信息包括手机型号、相机信息，如 F 光圈、闪光灯、ISO 编号、曝光、快门速度、镜头、分辨率、白平衡和 GPS 坐标。而用 PS 处理过的图片，也会带有 Photoshop 的软件信息。

此类数据可用于各种 OSINT 原因调查。比如调查相机类型，或者照片的 GPS 坐标来寻找某人的位置。有许多工具可用于查看 EXIF 数据，包括只需右键单击图像并转到详细信息。

当我们访问http://ExifData.com时，我们需要从计算机上传图像或提交 URL。

来自 exifdata.com 的屏幕截图

图片加载到网站后，我们就可以在图片右侧看到详细信息摘要。点击左侧的详细按钮提供更多详细信息，例如文件权限、大小、GPS 坐标（如果可用）等。网站优化

来自 exifdata.com 的详细摘要

因此，我们可以通过 Exif 信息，来判别某张图片是否是未经篡改的原图。最简单的方法，自然就是直接看文件头了。例如一张图片是在 PS 中修改过、然后保存的，那么用记事本开启这张图片，就可以在它的文件头中，找到 Photoshop的字样，如下图所示：

用记事本打开图片文件，有 Photoshop字样，说明这是一张用 PS 保存的图片

能修改图片的软件不止 PS，如果是用其他软件来修改，我们还可以通过第三方软件来鉴别其 Exif，例如下面的这款 JPEGsnoop。

不仅可以确定数码相机在拍摄照片时使用的各种设置（EXIF 元数据，IPTC），而且还可以提取指示相机在保存照片时使用的 JPEG 图像压缩的质量和性质的信息。文件。每个数码相机都指定了压缩质量级别，其中许多级别大不相同，导致某些相机产生的 JPEG 图像比其他相机好得多。网站优化

JPEGsnoop 报告了大量信息，包括：量化表矩阵（色度和亮度）、色度子采样、估计 JPEG 质量设置、JPEG 分辨率设置、霍夫曼表、EXIF 元数据、Makernotes、RGB直方图等。

如果我们要鉴定一张图片是否被修改过，可以直接将图片拖移到它的界面当中，JPEGsnoop 就会对图片的 Exif 等信息进行分析。JPEGsnoop 呈现的分析非常多，但我们只需要关注最下面的 ASSEMSSMENT一项，例如下图：

https://www.impulseadventure.com/photo/jpeg-snoop.html

鉴别出该图经过处理

鉴别出这是原始图片

2.反图像搜索

那么，如何执行正确的反向图像搜索？

首先，我们需要一张任何类型的照片，我们可以使用一张有问题的奥巴马照片。将照片保存至电脑，点击上传图片按钮，然后从将该图片上传即可。

接下来，单击显示匹配图像按钮，它会将您的照片发送到 Google、Bing 或Yandex 的图像数据库并显示视觉上相似的照片。在这里，我们可以选择 Yandex 来演示。

在 Yandex 主页上，您需要选择图像，然后选择相机图标以在计算机上找到保存的照片，或者也可以粘贴网址。

Yandex主页截图

如何使用相机图标打开图像

滚动浏览图像列表后，我们看到了原始图像，它向我们展示了第一张图像是经过数字修改的。因此，有时候我们需要滚动浏览一堆图像才能找到所需的内容。

此外，有一些有用的免费工具可以让反向图像搜索更容易。RevEye 是一个 Chrome 插件，可以搜索 Bing、Google、Yandex、TinEye 和百度。使用 RevEye，您只需右键单击图像并直接转到列表中的相应搜索引擎。

3. Forensically

通过 Exif 鉴别图片是否是原图，的确是行之有效的，但这种方法也有其局限，那就是它只能鉴定图片是否是原图，而不能鉴定图片内容是否保真。例如用 QQ、微信发送的图片，会被压缩过，图片内容没有被修改，但通过 Exif 鉴别，这仍属于处理过的图片，如此一来就显得意义不大了。网站优化

如果你想要鉴别图片内容是否被修改，那么直接鉴别图片的内容是更靠谱的方法。问题来了，这属于技术活，往往需要人工细细甄别，有没有更加傻瓜智能的方法？还真有，例如 Forensically 这个网站，其中很多功能，都非常方便且实用，可以帮你快速鉴定图片有没有被 P 过。

Forensically 是一款基于 Web 的免费图像分析工具，可用于检测克隆、错误级别分析、图像元数据、噪声分析、水平扫描等。错误级别分析或 ELA 用于识别 jpg 图像中不同级别的压缩伪影。

克隆检测：克隆检测器突出显示图像中的复制区域。这些可以很好地指示图片已被操纵。错误级别分析：此工具将原始图像与重新压缩的版本进行比较。这可以使操纵区域以各种方式脱颖而出。例如，它们可以比未经处理的类似区域更暗或更亮。噪声分析：这个工具基本上是一种反向去噪算法。它不是去除噪声，而是去除图像的其余部分。它使用超级简单的可分离中值滤波器来隔离噪声。它可用于识别对图像的操作，如喷枪、变形、扭曲和透视校正克隆。它在高质量图像上效果最好。PCA：此工具对图像执行主成分分析。这提供了一个不同的角度来查看图像数据，这使得发现某些操作和细节更容易。这个工具目前是单线程的，在大图像上运行时速度很慢。

首先来说说其中的 Clone Detection功能。顾名思义，这可以检测图片是否存在克隆现象。通常来说，修改图片时，例如去除水印、杂物等等，都会用到 PS 中的像素克隆工具，Forensically 的检测原理就在于识别图片中重复的像素，来判断这张图片有没有被像素克隆工具修改过，下图就是 Forensically 默认提供的样张。网站优化

https://29a.ch/photo-forensics/forensic-magnifier

这些红线连起来的区域，像素是一模一样的，证明经过 PS 克隆工具的涂抹

在 Forensically 的鉴别结果中，白斑代表一模一样的像素，红线代表相同像素的平移路径。可以看到，图中有大面积相邻像素都是一模一样的，这就是经过克隆的痕迹，这无疑就是一张 PS 过的图片。

如果我们点击右侧的 Error Level Analysis 按钮并调整滑块，我们可以很快看到海龟头部比身体的其他部分和背景更亮、更不均匀。使用 ELA，所有高对比度和低对比度边缘都应该看起来相似。如果存在巨大差异，我们就可以怀疑图像已被更改。

人们可以很容易地看到 Forensically 如何为调查增加一些价值。确保检查程序中的其他工具，如元数据分析。

我们再来看一张正常的照片：

没 P 过的图，没有集中分布的相似像素

这张照片是没有经过 PS 的，在 Forensically 中尽管也鉴别出了一模一样的像素，但分布面积小且零散，因此可以认为这张图片没有被克隆工具修改过。

Forensically 的 Clone Detection 只适用于使用克隆工具修改的照片，对于其他 P 图情况，我们可以使用 Forensically 的其他工具鉴别。

例如，For ensically 的 Error Level Analysis功能，可以突出显示某些肉眼看上去差不多、但从计算机角度来看非常突兀的像素。例如这张示例图中的飞碟，就很显眼了，这明显就是 P 上去的。

经过一定算法处理，发现某一块像素的特征和周围的明显不同，这显然是 P 上去的图像再来看看原始拍摄未经处理的照片，可见计算机认为像素特征是均匀的，没有突兀的像素群。网站优化

未 P 过的图像，算法处理后的像素特征是相似的

当然，Forensically 也是存在局限的，它的原理决定它只能适用于鉴定拍摄的照片（还不能有太多过曝之类造成的死像素），对于截图或者 CG 这样的人造图像不那么适用。但无论如何，如果你想要鉴别某张照片有没有被 P 过，Forensically 仍是非常不错的辅助工具。

4.FotoForensics

http://fotoforensics.com/

FotoForensics 使用先进的算法来解码任何可能的 photoshopped 图片和操作；它使用错误级别分析 (ELA) 来识别图像中处于不同压缩级别的区域。

对于 JPEG 图像，整个图像应该处于大致相同的错误级别。如果图像的某个部分处于显着不同的错误级别，则可能表明进行了数字修改。

FotoForensics 旨在简化评估过程。它像显微镜一样工作——通过突出人眼可能无法识别的伪影和细节。在拥有正确的工具和培训之间，大多数人可以快速学习如何评估图片。网站优化

FotoForensics 提供算法、用于自定进度学习的在线教程、测试知识的挑战以及帮助您入门的其他资源。

错误等级分析元数据分析最后保存质量颜色调整寄生虫检测

FotoForensics 使用一种称为 EL‍A 的计算算法代表错误级别分析，它以百分比显示对原始照片的边缘、纹理和表面所做的更改的修改。

由于图片直接来自相机或经过 Photoshop 处理，因此可以轻松找到嵌入在元数据中的其他重要细节。不要试图对您的私人照片进行分析，因为结果图像将保存在服务器的公共 URL 中。

第一张图片展示了金正恩手中的假软盘，这实际上是别的东西。

在第二张图片中，您可以如何通过 ELA 识别证书的真实性，其中假邮票的亮度和边缘的错误级别会发生变化。

FotoForensics 网站的开发者 Neal Krawetz 提出了一些有用的教程和挑战实践成为专家检测器。尝试在互联网上获取原始照片进行分析，因为病毒照片的更改速度非常快，然后检测原始内容的压缩变化就变得不那么棘手了。Imgu或Instagram最适合病毒照片、模因等，以开始使用 FotoForensics 进行有趣的调查。

5. Ghiro

Ghiro 是用于数码照片和数码图像分析的开源软件。取证分析完全自动化，可以从不同角度搜索或汇总报告数据。Ghiro 旨在帮助您和您的团队分析大量图像，它可以成为您法医实验室中必不可少的工具。

错误级别分析 (ELA) ：是一种旨在检测图像是否经过编辑的技术。它可以应用于压缩图像，即 JPEG 或 PNG。主要思想是原始形式的图像具有独特的压缩级别。重新保存分析的图像并计算压缩级别的差异，如果检测到差异，则编辑的可能性很高。Ghiro 计算错误级别并检测它们之间的差异。哈希摘要生成：为图像计算最常见的哈希，以创建它的唯一标识符。计算出的哈希值为：CRC32、MD5、SHA1、SHA224、SHA256、SHA384 和 SHA512哈希列表匹配：假设您正在搜索图像并且您只有哈希。您可以提供哈希列表并报告所有匹配的图像。字符串提取：提取分析图像中包含的所有文本字符串，就像在 unix 字符串工具中一样。更有趣的（即 URL）被突出显示。签名引擎：签名提供关于最关键数据的证据，以突出重点和常见的曝光。签名引擎可突出显示 120 多个签名的常见曝光

6. Amped Authenticate