Публикувана е версия на проекта Snoop 1.3.3, развиваща криминалистичен OSINT инструмент, който търси профили на потребители в публични данни (разузнаване на базата на отворени източници). Програмата анализира различни сайтове, форуми и социални мрежи за наличието на търсеното потребителско име, т.е. позволява да се определи на кои сайтове е наличен потребител с посочения ник. Проектът е разработен на база изследователска работа в областта на скрапинга на публични данни. Сборките са подготвени за Linux и Windows.
Кодът е написан на Python и се разпространява под лиценз, който ограничава използването само за лични нужди. Въпреки това проектът е отклонение от кодовата база на проекта Sherlock, предоставен под лиценз MIT (форкът е създаден поради невъзможността да се разшири базата от сайтове).
Snoop е включен в единния руски регистър на програмите за електронни изчислителни машини и бази данни с код 26.30.11.16: «Програмно осигуряване, осигуряващо извършването на установени действия при провеждане на оперативно-издирвателни мероприятия:: No7012 заповед 07.10.2020 No515». В момента Snoop следи наличието на потребители на 2279 интернет ресурса в пълната версия и по най-популярните ресурси в демо версията.
Основни промени:
- Към архива са добавени видео инструкции за бързото стартиране на snoop за начинаещи потребители, които не са работили с CLI.
- Добавен е текстов отчет: файлът ‘bad_nicknames.txt’, в който се записват пропуснати дата/nickname(s) (недопустими имена/телефони/някои_специални_символи), обновявайки файла (режим на доза писане) по време на търсенето, например с опцията ‘-u’.
- Добавен е режим за коректно спиране на софтуера с освобождаване на ресурси за различни версии/платформи на Snoop Project (ctrl+c).
- Добавена е нова опция ‘—headers’ ‘-H’: задаване ръчно на потребителски user-agent. По подразбиране за всеки сайт се създава случайно, но реално юзерагент или се избира/препорежда от базата данни на Snoop с разширен заголовък за заобикаляне на някои ‘защит CF’.
- Добавена е snoop заставка и някои emoji, когато не са зададени nickname(s) за търсене или са избрани противоречиви параметри в аргументите на CLI (изключение: snoop за Windows OS — стара CLI OS Windows 7).
- Добавени са различни информационни панели: в показването на БД list-all; в режим verbose; нов блок ‘snoop-info’ с опцията ‘-V’; с опцията -u разделение на групи nickname(s): валидни/невалидни/дубликати; в CLI Yandex_parser-a (full-версии).
- Обновен е режимът на търсене с опция ‘—userlist’ ‘-u’ и е разширен алгоритмът за детектиране на nickname(s)/email (просто опитайте да го използвате отново).
- Ускорен е многократно изходът на БД в CLI за методите с опция ‘list-all’.
- За Snoop for Termux (Android) е добавено автоматично отваряне на резултатите от търсенето в външен браузър без затваряне на резултатите в CLI (по желание на потребителя отварянето на резултатите във външния уеб браузър може да бъде игнорирано).
- Обновен е видът на изхода на резултатите в CLI при търсене на nickname(s). Обновен е изходът на лиценза в стил Windows XP. Обновен е прогресът (преди прогресът се обновяваше с получаването на данни и заради това изглеждаше, че блокира в full-версиите), прогресът сега се обновява няколко пъти в секунда или с получаването на данни в режим на вербализация с опция ‘-v’.
- В html-отчетите е добавен нов бутон ‘Doc’, водещ към документацията ‘Общо ръководство Snoop Project.pdf’/онлайн.
- В txt-отчетите, както и в html/csv-отчетите, е добавен параметър ‘сесия’.
- Обновени са всички опции на Snoop Project, които са приближили до препоръките на POSIX (виж snoop —help). Старият вариант на използване на аргументите в CLI с потвърждение [y] е обратно съвместим.
- Yandex_parser е обновен до версия 0.5: премахнато е — Я.колекции (ресурсът е неактивен). Добавен е Я.аватар: logina/email. В многопотребителския режим в txt; cli; html добавени/обновени метрики: ‘валидни логини/незарегистрирани потребители/необработени данни/дубликати’, етикети на логините.
- Подкаталозите на запазените отчети/резултати се групират: plugin(s) в една директория, nickname(s) в друга.
- Налаган е правилен изход от софтуера при опит с опция ‘-v’ да се тества мрежата при отсъствие/неуспех.
- Поправено е в CLI: индивидуална сесия/трафик/време при търсене в една сесия на няколко имена или с опция ‘-u’ или с опция ‘-v’.
- Коригирано в csv-отчетите: времето за отговор на сайта се разделя на ‘правилен дробен знак’: точка или запетая, като се вземе предвид локализацията на потребителя (т.е. числото в таблицата винаги е цифра, независимо от дробния знак, което пряко влияе на сортирането на резултатите по параметър. Данните под 1 Кб се закръглят по-точно, над 1 Кб без дробна част. Общо време (беше в мс., сега в с./стот). При запазване на отчетите с опцията ‘-S’ или в нормален режим за сайтове, използващи специфичен метод за откриване на nickname(s): (username.salt) сега също така се изчислява размерът на данните от сесията.
- Извършена е миграция на build-версиите на Snoop Project от python 3.7 на python 3.8 (с изключение на EN-версии).
Източник: opennet.ru
