imago-forensics 🕵️

Imago est un outil python qui extrait de manière récursive des preuves numériques à partir d'images. Cet outil est utile lors d'une enquête médico-légale numérique. Si vous devez extraire des preuves numériques et que vous avez beaucoup d'images, grâce à cet outil vous pourrez les comparer facilement. Imago permet d'extraire les preuves dans un fichier CSV ou dans une base de données sqlite. Si dans un JPEG les données EXIF contiennent des coordonnées GPS, Imago peut extraire la longitude et la latitude et les convertir en degrés et récupérer des informations pertinentes comme la ville, le pays, le code postal... Imago offre également la possibilité de calculer l'analyse du niveau d'erreur (Error Level Analysis) et de détecter la nudité ; ces fonctionnalités sont en version BETA.

Configuration

Configuration via pip

1. Installer imago :

$ pip install imago

2. Une fois installé, un nouveau binaire devrait être disponible :

$ imago 

Et il devrait alors afficher la bannière d'Imago

Prérequis :

python 2.7
exifread >= 2.1.2
python-magic >= 0.4.15
argparse >= 1.4.0
pillow >= 5.2.0
nudepy >= 0.4
imagehash >= 4.0
geopy >= 1.16.0

Utilisation

usage: imago.py [-h] -i INPUT [-x] [-g] [-e] [-n] [-d {md5,sha256,sha512,all}]
                [-p {ahash,phash,dhash,whash,all}] [-o OUTPUT] [-s]
                [-t {jpeg,tiff}]

optional arguments:
  -h, --help            show this help message and exit
  -i INPUT, --input INPUT
                        Input directory path
  -x, --exif            Extract exif metadata
  -g, --gps             Extract, parse and convert to coordinates, GPS exif
                        metadata from images (if any)It works only with JPEG.
  -e, --ela             Extract, Error Level Analysis image,It works only with
                        JPEG. *BETA*
  -n, --nude            Detect Nudity, It works only with JPEG, *BETA*
  -d {md5,sha256,sha512,all}, --digest {md5,sha256,sha512,all}
                        Calculate perceptual image hashing
  -p {ahash,phash,dhash,whash,all}, --percentualhash {ahash,phash,dhash,whash,all}
                        Calculate hash digest
  -o OUTPUT, --output OUTPUT
                        Output directory path
  -s, --sqli            Keep SQLite file after the computation
  -t {jpeg,tiff}, --type {jpeg,tiff}
                        Select the image, this flag can be JPEG or TIFF, if
                        this argument it is not provided, imago will process
                        all the image types(i.e. JPEG, TIFF)

Le seul argument obligatoire est -i, qui est le répertoire de base à partir duquel imago commencera à rechercher des fichiers image. Vous devez également fournir au moins un type d'extraction (ex. exif, data, gps, digest).

Exemple :

$ imago -i /home/solvent/cases/c23/DCIM/ -o /home/solvent/cases/c23/ -x -s -t jpeg -d all

Où :

• -i chemin : est le répertoire de base, où imago cherchera des fichiers.
• -o chemin : le répertoire de sortie où imago enregistrera le fichier CSV avec les métadonnées extraites.
• -x : imago extraira les métadonnées EXIF.
• -s : la base de données SQLite temporaire ne sera pas supprimée après le traitement.
• -t jpeg : imago ne recherchera que les images JPEG.
• -d all : imago calculera md5, sha256, sha512 pour les images JPEG.

Fonctionnalités :

À faire :

📑 Copyright et Licences

Code copyright 2018 Redaelli. Code publié sous la licence MIT.