Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
remove-ai-watermarks — Entfernt sichtbare und unsichtbare KI-Wasserzeichen sowie Provenienz-Metadaten aus Bildern und Videos. Python-Bibliothek und CLI für SynthID, C2PA, EXIF, IPTC, XMP und gängige Markierungen generativer KI. | Kitploit
Tools/GitHubGitHub/wiltodelta/remove-ai-watermarks
Allgemeine DienstprogrammeOSINT (Open-Source-Intelligence)ForensikSteganografieDatenwiederherstellungDigitale ForensikKryptographiePrivatsphäreLernen & Bildung

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen
GitHubwiltodelta/remove-ai-watermarks

remove-ai-watermarks

Entfernt sichtbare und unsichtbare KI-Wasserzeichen sowie Provenienz-Metadaten aus Bildern und Videos. Python-Bibliothek und CLI für SynthID, C2PA, EXIF, IPTC, XMP und gängige Markierungen generativer KI.

Repository anzeigenWebseite
4.5k424vor 15h 34mVon Kitploit geprüft

KI-Wasserzeichen entfernen

Entfernen Sie KI-Herkunftsmarkierungen aus Bildern und Videos, die Sie selbst erstellt haben:

  • bekannte sichtbare Beschriftungen wie das Gemini-Sparkle und Textmarkierungen der Anbieter;
  • unsichtbare Pixel-Wasserzeichen durch Diffusions-Regenerierung;
  • C2PA-, EXIF-, XMP-, IPTC- und zugehörige KI-Metadaten.

Die Videounterstützung umfasst Herkunftserkennung, vollständige Bereinigung von sichtbaren Markierungen plus Metadaten, Verzeichnis-Batches, die Entfernung sichtbarer Sora-, Veo-, Seedance-, Dola-, Hailuo- und Kling-Markierungen sowie oracle-zertifizierte VAE-Regenerierung zur Entfernung von Video-SynthID.

Probieren Sie es online unter raiw.cc aus, wenn Sie kein Python installieren oder Diffusionsmodelle nicht lokal ausführen möchten.

PyPI Python Downloads License Tests Sponsor

Dieses Projekt ist für die rechtmäßige Verwendung an Inhalten gedacht, die Ihnen gehören. Es zielt nicht auf Vorschaubilder von Stock-Agenturen oder andere Wasserzeichen ab, die kostenpflichtige Inhalte Dritter schützen. Siehe Umfang, Sicherheits- und Rechtshinweise.

Wählen Sie, was Sie tun möchten

Installationsmodi

Niedrigstufigere und spezialisierte Extras umfassen pixels, heif, trustmark, migan, lama und diffusion. Die Installationsanleitung dokumentiert ihre genaue Abhängigkeitszusammensetzung und Modellanforderungen.

Schnellstart

Das auf Metadaten ausgerichtete Standard-CLI installieren:

root@kitploit:~
uv tool install remove-ai-watermarks

Ein Bild prüfen:

root@kitploit:~
remove-ai-watermarks identify image.png

Für die Entfernung sichtbarer Wasserzeichen die Pixel-Abhängigkeiten installieren:

root@kitploit:~
uv tool install --force "remove-ai-watermarks[visible]"

Anschließend eine bekannte sichtbare Markierung und KI-Metadaten entfernen:

root@kitploit:~
remove-ai-watermarks visible image.png -o clean.png

Metadaten entfernen, ohne sichtbares Inpainting oder Diffusion auszuführen:

root@kitploit:~
remove-ai-watermarks metadata image.png --remove -o clean.png

Ohne -o überschreibt dieser Befehl die Quelldatei direkt.

KI-Metadaten aus einer MP4-, MOV-, M4V-, WebM-, MKV-, AVI- oder FLV-Datei prüfen oder entfernen:

root@kitploit:~
remove-ai-watermarks video metadata input.mp4 --check
remove-ai-watermarks video metadata input.mp4 --remove -o clean.mp4

Der Befehl video metadata transkodiert keine Video- oder Audiostreams. Anders als der obige Bildbefehl schreibt er bei weggelassenem -o <source>_clean und bewahrt das Original. Die Prüfung von MP4 und MOV umfasst das native TC260-AIGC-Tag in moov.udta.meta.keys/ilst, einschließlich eines moov, das nach der Medien-Payload platziert ist. Die MKV- und WebM-Prüfung liest die normative Segment.Tags.Tag.SimpleTag-Platzierung. AVI verwendet LIST/INFO/AIGC, während FLV script.onMetaData.AIGC verwendet. Die Nicht-ISOBMFF-Formate werden für die Entfernung per Stream-Kopie remuxt.

Den produktorientierten Videopfad verwenden, um eine Datei zu prüfen oder zu bereinigen:

root@kitploit:~
uv tool install --force "remove-ai-watermarks[video]"
remove-ai-watermarks video identify input.mp4
remove-ai-watermarks video all input.mp4 -o clean.mp4

video all entfernt eine stabile registrierte sichtbare Markierung, falls vorhanden, und entfernt stets verifizierte KI-Metadaten. Wenn keines der beiden Signale gefunden wird, schreibt es dennoch einen Passthrough im gleichen Container, sodass aufrufende Anwendungen einen vorhersehbaren Ausgabevertrag erhalten. Die proprietäre Entfernung unsichtbarer Videomarkierungen ist standardmäßig ausgeschlossen. --invisible aktiviert das verlustbehaftete, oracle-zertifizierte Video-SynthID-Profil.

Ein Verzeichnis mit demselben Vertrag verarbeiten:

root@kitploit:~
remove-ai-watermarks video batch ./videos --mode all

Eine unterstützte sichtbare Videomarkierung entfernen:

root@kitploit:~
remove-ai-watermarks video visible input.mp4 -o clean.mp4
remove-ai-watermarks video visible veo.mp4 --mark veo -o veo_clean.mp4
remove-ai-watermarks video visible seedance.mp4 --mark seedance -o seedance_clean.mp4
remove-ai-watermarks video visible dola.mp4 --mark dola -o dola_clean.mp4
remove-ai-watermarks video visible hailuo.mp4 --mark hailuo -o hailuo_clean.mp4
remove-ai-watermarks video visible kling.mp4 --mark kling -o kling_clean.mp4

Dieser Pfad scannt die gesamte Sequenz, bevor Pixel verändert werden. Er akzeptiert nur eine Markierung, die sich an einer stabilen Position über benachbarte Frames wiederholt, und verwendet dann dieselben OpenCV-, MI-GAN- oder LaMa-Fill-Backends wie bei der Bildentfernung. Audio wird ohne Neukodierung kopiert und darf sein natürliches Ende erreichen; der Videostream wird transkodiert, weil sich seine Pixel ändern. Standardmäßig richtet ein abgesicherter Optical-Flow-Durchlauf den zuvor akzeptierten Fill bewegungskompensiert aus und blendet ihn nur ein, wenn der nahe Quellkontext übereinstimmt; verwenden Sie --no-temporal-consistency, um dies zu deaktivieren. Der Encoder bewahrt unterstütztes 8-Bit-Chroma-Sampling der Quelle, Farb-Tags und die MP4/MOV-Track-Zeitskala, anstatt sich auf die impliziten Raw-BGR-Standardwerte von ffmpeg zu verlassen. Variable Frame-Intervalle werden über eine mit Zeitstempeln versehene In-Memory-NUT-Brücke bewahrt, anstatt auf die durchschnittliche Bildrate reduziert zu werden. Von Null abweichende Startzeitstempel der Quelle werden zusammen mit dem kopierten Audio-Offset beibehalten. Der Standardwert --mark auto scannt alle Anbieter in einem einzigen Dekodierdurchlauf und wählt die erste stabile Übereinstimmung in der unten gezeigten Spezifitätsreihenfolge. Übergeben Sie eine explizite Markierung, um die Erkennung auf einen Anbieter zu beschränken. Sora umfasst das animierte Sora-2-Maskottchen und die animierte Wortmarke. Veo umfasst sowohl den aktuellen Vier-Punkt-Diamanten als auch den alten Veo-Text. Seedance umfasst das eingerahmte AI-Etikett, Dola den festen Dola AI-Text, Hailuo das zusammengesetzte MINIMAX | hailuo AI-Etikett und Kling das KLING AI-Etikett unten rechts mit seinem Versionssuffix. Eine abgeschlossene Kodierung wird atomar veröffentlicht. Es wird keine Ausgabe geschrieben, wenn keine stabile Markierung gefunden wird. HDR-, PQ/HLG- und Eingaben mit mehr als 8 Bit werden vor der Kodierung abgelehnt, anstatt stillschweigend über die 8-Bit-BGR-Grenze von OpenCV reduziert zu werden.

Video-SynthID entfernen:

root@kitploit:~
uv tool install --force "remove-ai-watermarks[video,diffusion]"
remove-ai-watermarks video invisible input.mp4 -o clean.mp4

Dieser Pfad regeneriert die vollständige Sequenz mit einem über die Zeit gemeinsamen Latent-Noise-Feld, kopiert das vollständige Audio, entfernt Quellmetadaten und veröffentlicht die abgeschlossene Kodierung atomar. Das Standardprofil noise_std=0.15 bestand sowohl die Zwei-Träger-Kalibrierung als auch eine vollständige öffentliche Acht-Sekunden-Veo-Oracle-Prüfung. Google veröffentlicht keinen lokalen Decoder, daher bleibt eine erneute Anbieterprüfung für ungewöhnlich wichtige Dateien oder nach Anbieteränderungen sinnvoll, sie ist jedoch kein Produktergebniszustand.

Für die Entfernung unsichtbarer Wasserzeichen das Extra qwen-zimage installieren. Eine NVIDIA-GPU ist erforderlich: Beide Profile sind nur mit CUDA verfügbar, und es gibt kein CPU- oder MPS-Fallback.

root@kitploit:~
uv tool install --force "remove-ai-watermarks[qwen-zimage]"
remove-ai-watermarks invisible image.png -o clean.png

Wenn die lokalen Detektoren kein unsichtbares Wasserzeichen bestätigen können, Sie aber wissen, dass das Bild von einem KI-Generator stammt, fügen Sie --force hinzu:

root@kitploit:~
remove-ai-watermarks invisible image.png -o clean.png --force

Siehe die Installationsanleitung für Homebrew, uv, optionale Funktionen und Entwicklungseinrichtung.

Beispiele

Sichtbare Gemini-Markierung

VorherNachher
Bild mit sichtbarem Gemini-WasserzeichenBild nach Entfernung des sichtbaren Wasserzeichens

Hochwertige Entfernung unsichtbarer Markierungen

qwen-zimage ist das Standardprofil: ein Qwen-Image-2512-Lightning-Durchlauf unter Canny-ControlNet, gefolgt von einer SAM-maskierten Z-Image-Reparatur jedes erkannten Gesichts. Die Alternative sdxl-zimage tauscht die globale Stufe gegen SDXL und behält dieselbe Gesichtsstufe bei. Beide sind nur mit CUDA verfügbar.

root@kitploit:~
uv tool install --force "remove-ai-watermarks[qwen-zimage]"
remove-ai-watermarks invisible image.png -o clean.png --force
OpenAI-Beispiel vorherOpenAI-Beispiel nachher
OpenAI-Porträt-Raster vor qwen-zimageOpenAI-Porträt-Raster nach qwen-zimage
Gemini-Beispiel vorherGemini-Beispiel nachher
Gemini-Schild vor qwen-zimageGemini-Schild nach qwen-zimage

Diese exakten Ausgabedateien wurden mit den passenden Anbieter-Verifiern geprüft. Dieses Ergebnis gilt für diese Dateien, nicht für jeden Seed, jedes Bild oder jede zukünftige Wasserzeichenversion.

Häufige Rezepte

Alle erkannten sichtbaren Markierungen entfernen

root@kitploit:~
remove-ai-watermarks visible image.png -o clean.png

Der Standardwert --mark auto prüft alle registrierten sichtbaren Markierungen und entfernt jede Übereinstimmung. Wenn die Markierung für Sie sichtbar ist, der Detektor sie aber übersieht, wählen Sie ihren Bereich explizit aus:

root@kitploit:~
remove-ai-watermarks erase image.png \
  --region 1640,1930,400,100 \
  -o clean.png

--region verwendet x,y,width,height und kann wiederholt werden.

Ein gelerntes Fill-Backend verwenden

Das Extra visible verwendet OpenCV-Inpainting, wenn kein gelerntes Backend installiert ist. Für schwierigere Hintergründe enthalten die Extras mit gelernten Backends dieselben Pixel-Abhängigkeiten automatisch:

root@kitploit:~
uv tool install --force "remove-ai-watermarks[migan]"
remove-ai-watermarks visible image.png -o clean.png --backend migan
root@kitploit:~
uv tool install --force "remove-ai-watermarks[lama]"
remove-ai-watermarks visible image.png -o clean.png --backend lama

CUDA-Speicherverbrauch reduzieren

root@kitploit:~
remove-ai-watermarks invisible image.png -o clean.png \
  --cpu-offload --force

CPU-Offload verringert den CUDA-Speicherdruck, indem Modellkomponenten zwischen CPU und GPU verschoben werden – auf Kosten der Geschwindigkeit.

Ein Verzeichnis verarbeiten

root@kitploit:~
remove-ai-watermarks batch ./images --mode visible
remove-ai-watermarks batch ./images --mode all

Was das Tool erkennen kann

Die Unterstützung für sichtbare Markierungen umfasst:

  • das Google-Gemini- und das Nano-Banana-Sparkle;
  • die Etiketten von Doubao, Jimeng, Qwen, Kling, Yuanbao, Baidu, LibLibAI und RunningHub;
  • eine kalibrierte Variante des Samsung-Galaxy-AI-Etiketts.

Die Metadaten- und Herkunftsprüfung umfasst C2PA, EXIF, XMP, IPTC, gängige Generatorparameter, chinesische TC260-AIGC-Labels und mehrere anbieterspezifische Signale. Optionale Decoder ergänzen die Unterstützung für offene DWT-DCT-Wasserzeichen und Adobe TrustMark.

Die genaue Unterstützungsmatrix einschließlich wichtiger Locale- und Detektorgrenzen befindet sich in unterstützte Signale.

So funktioniert es

Die Entfernung sichtbarer Markierungen folgt drei Schritten:

  1. Eine registrierte Markierung in ihrem erwarteten Bereich erkennen.
  2. Eine Maske um die Markierung erstellen.
  3. Nur den maskierten Bereich mit OpenCV, MI-GAN oder LaMa füllen.

Die Metadatenentfernung verwendet formatbewusstes Stripping. Die Entfernung von JPEG-Metadaten bewahrt den kodierten Bild-Scan, anstatt ihn neu zu komprimieren. Native MP4/MOV-TC260-Werte werden geleert, ohne Boxgrößen oder Medien-Offsets zu verändern. Andere unterstützte Container verwenden ihren entsprechenden Metadatenpfad.

Die Entfernung unsichtbarer Markierungen ist anders. Sie regeneriert das Bild über eine Diffusions-Pipeline, um Wasserzeichen im Pixel- und Frequenzbereich zu zerstören. Dies verändert das Bild und kann nicht garantieren, dass ein proprietärer Verifier jede Ausgabe ablehnt.

Siehe unterstützte Signale und bekannte Einschränkungen für die vollständige technische Abgrenzung.

Python-API

Die API zur Entfernung sichtbarer Markierungen erfordert remove-ai-watermarks[visible].

root@kitploit:~
import remove_ai_watermarks as raiw

result, removed = raiw.remove_visible("watermarked.png", "clean.png")
print(removed)

provenance = raiw.identify_video("input.mp4")
report = raiw.inspect_video_metadata("input.mp4")
complete = raiw.remove_video_all("input.mp4", "clean.mp4")
batch = raiw.remove_video_batch("videos", "videos_clean")
cleaned = raiw.remove_video_metadata("input.mp4")
synthid_cleaned = raiw.remove_video_invisible("input.mp4", "synthid_clean.mp4")
visible = raiw.remove_video_visible("input.mp4", "clean.mp4")
print(visible.mark)
veo = raiw.remove_video_visible("veo.mp4", "veo_clean.mp4", mark="veo")
seedance = raiw.remove_video_visible(
    "seedance.mp4",
    "seedance_clean.mp4",
    mark="seedance",
)
dola = raiw.remove_video_visible("dola.mp4", "dola_clean.mp4", mark="dola")

Die High-Level-API akzeptiert einen Dateipfad oder ein BGR-NumPy-Array. Bei Pfadeingaben liest sie außerdem Herkunftsmetadaten, bewahrt den Alphakanal und kann KI-Metadaten aus dem geschriebenen Ergebnis entfernen.

Siehe den Python-API-Leitfaden für die Entfernung sichtbarer Markierungen, die vollständige remove_all- und remove_batch-Pipeline, Herkunftsprüfung, Metadatenentfernung und Diffusionsnutzung.

ComfyUI

Das separate Paket ComfyUI Remove AI Watermarks bietet Knoten für die Entfernung sichtbarer Markierungen, Erkennung, Bereichslöschung und Entfernung unsichtbarer Markierungen.

Wichtige Einschränkungen

  • Ein fehlendes lokales Signal bedeutet unbekannt, nicht sauber. Proprietäre Pixel-Wasserzeichen können nach der Entfernung der Metadaten verbleiben.
  • Die Entfernung sichtbarer Markierungen rekonstruiert einen kleinen Bereich. Die Ergebnisse hängen vom Hintergrund und dem gewählten Fill-Backend ab.
  • Die Entfernung unsichtbarer Markierungen verändert das gesamte Bild und kann Gesichter, Text oder feine Details beeinträchtigen.
  • Die Entfernung sichtbarer Videomarkierungen erkennt die animierte Sora-2-Wortmarke, den aktuellen Veo-Diamanten sowie den alten Veo-Text, das eingerahmte AI-Etikett von Seedance und die festen Etiketten von Dola, Hailuo und Kling. Sie erkennt nicht den älteren Eckwirbel von Sora Turbo oder nicht registrierte Layouts dieser Anbieter. Das klassische OpenCV-Backend kann strukturierte Hintergründe verschmieren; verwenden Sie MI-GAN oder LaMa, wenn die Qualität der Wiederherstellung wichtig ist.
  • Die Video-SynthID-Regenerierung ändert Auflösung, Bildrate und Bilddetails. Das mitgelieferte Profil ist oracle-zertifiziert, aber kein öffentlicher lokaler Decoder kann eine beliebige Ausgabe zur Laufzeit zertifizieren. Überprüfen Sie ungewöhnlich wichtige Ausgaben nach Anbieteränderungen erneut.
  • Die Entfernung unsichtbarer Wasserzeichen erfordert CUDA. Beide Profile lehnen jedes andere Gerät bei der Konstruktion ab, anstatt auf ein Gerät zurückzugreifen, das sie nicht ausführen kann. Die Entfernung sichtbarer Markierungen, die Metadatenentfernung und identify laufen weiterhin überall.
  • Die Wasserzeichensysteme der Anbieter können sich ändern. Validieren Sie wichtige Ausgaben mit dem eigenen Verifier des Anbieters, sofern einer verfügbar ist.

Der mitgelieferte Befehl video invisible verwendet das zertifizierte Profil noise_std=0.15. Die begleitende Forschungs-Harness scripts/video_synthid_sweep.py erstellt eine abgestimmte Re-Encode-Kontrolle sowie VAE-regenerierte Kandidaten und lässt das Verifier-Urteil leer:

root@kitploit:~
uv run --extra video --extra diffusion python scripts/video_synthid_sweep.py input.mp4 -o sweep/

Um zu bewerten, was eine Ausgabe tatsächlich kostet, verwenden Sie scripts/video_fidelity_probe.py: Der PSNR-Wert der Engine selbst wird vor der Skalierung und der Kodierung gemessen, sodass nur die Sonde das gelieferte Bild sieht.

root@kitploit:~
uv run --extra video python scripts/video_fidelity_probe.py input.mp4 input_clean.mp4

Die Kontrolle muss weiterhin SynthID-positiv sein, bevor ein negativer Kandidat als Entfernungsnachweis zählen kann. In der Zwei-Clip-Kalibrierung vom 29.07.2026 waren beide abgestimmten Kontrollen im integrierten SynthID-Verifier von Gemini positiv; der stärkere Kandidat war auf beiden Trägern negativ, während ein schwächerer Kandidat auf einem negativ war. Ein späteres adversariales Follow-up, das normales Gemini bat, das Pixel-Ergebnis neu zu interpretieren, gab UNAVAILABLE zurück; dieses Follow-up war keine erneute Verifier-Ausführung und macht die integrierten Urteile nicht ungültig. Eine Voll-Clip-Prüfung vom 31.07.2026 an einer öffentlichen Acht-Sekunden-Veo-Stichprobe ergab, dass 0.10 weiterhin erkannt und 0.15 nicht erkannt wurde; daher ist 0.15 jetzt der zertifizierte Standardwert. Die reproduzierbaren Hashes und Urteile befinden sich in data/evaluations/video-synthid-oracle.csv.

Dokumentation

Beginnen Sie mit dem Dokumentationsindex.

  • Installation
  • CLI-Leitfaden
  • Python-API
  • Unterstützte Signale
  • Bekannte Einschränkungen
  • Umfang, Sicherheits- und Rechtshinweise
  • Modul-Interna
  • Release und Verteilung

Forschungsnotizen und historische Experimente sind separat im Dokumentationsindex aufgeführt. Sie erklären frühere Entscheidungen, definieren aber nicht die aktuelle öffentliche API.

Mitwirken

Die Entwicklungsumgebung installieren und das Projekt-Gate ausführen:

root@kitploit:~
uv sync --frozen --extra dev
bash maintain.sh

Lesen Sie Modul-Interna, bevor Sie ein Subsystem mit dokumentierten Invarianten ändern.

Lizenz

Apache 2.0. Copyright 2025-2026 wiltodelta.

Tool herunterladen
ZielBefehlGPU
Herkunftssignale und Wasserzeichen erkennenidentifyNein
Bekannte sichtbare KI-Markierungen entfernenvisibleNein
Einen von Ihnen ausgewählten Bereich entferneneraseNein
KI-Metadaten entfernenmetadataNein
Unterstützte Video-Herkunft erkennenvideo identifyNein
Sichtbare Markierungen und KI-Metadaten aus Videos entfernenvideo allNein
KI-Metadaten aus Videos entfernenvideo metadataNein
Eine registrierte sichtbare KI-Markierung aus Videos entfernenvideo visibleNein
Ein Verzeichnis mit Videos verarbeitenvideo batchHängt vom Modus ab
Video-SynthID mit dem zertifizierten VAE-Profil entfernenvideo invisibleEmpfohlen
Ein Bild regenerieren, um unsichtbare Wasserzeichen zu zerstöreninvisibleErforderlich (CUDA)
Entfernung sichtbarer und unsichtbarer Markierungen sowie von Metadaten ausführenallEmpfohlen
Ein Verzeichnis verarbeitenbatchHängt vom Modus ab
BedarfInstallation
Metadatenprüfung und -entfernungremove-ai-watermarks
Erkennung und Entfernung sichtbarer Markierungenremove-ai-watermarks[visible]
Verarbeitung sichtbarer Videomarkierungenremove-ai-watermarks[video]
Video-SynthID-Entfernungremove-ai-watermarks[video,diffusion]
Torch-freie DWT-DCT-Erkennungremove-ai-watermarks[detect]
Entfernung unsichtbarer Bildmarkierungen (benötigt CUDA)remove-ai-watermarks[qwen-zimage]
Alle Produktionsfunktionenremove-ai-watermarks[all]