Imago 一个提取数字证据的python工具

Imago是一个python工具，可以递归地从图像中提取数字证据。在整个数字取证调查中，此工具非常有用。如果您需要提取数字证据并且您有大量图像，通过此工具您将能够轻松地比较它们。Imago允许将证据提取到CSV文件或sqlite数据库中。如果在JPEG exif中存在GPS坐标，Imago可以提取经度和纬度，它可以将它们转换为度数并检索相关信息，如城市，国家，邮政编码...... Imago还提供计算错误级别分析的可能性，并且为了检测裸露，这些功能在BETA中。

安装
通过pip
安装 imago：

$ pip install imago
安装完成后，应该有一个新的可用二进制文件：

$ imago
然后它应该输出imago banner。

依赖软件包
python 2.7
exifread 2.1.2
python-magic 0.4.15
argparse 1.4.0
pillow 5.2.0
nudepy 0.4
imagehash 4.0
geopy 1.16.0

使用

唯一必需的参数是-i，它是imago将从中开始搜索图像文件的基本目录。您还应提供至少一种类型的提取（即exif，data，gps，digest）。

参考来源及下载地址：https://github.com/redaelli/imago-forensics