Публикувана версия на проекта Snoop 1.4.0, развивающа криминалистичен OSINT инструмент, който търси акаунтите на потребителите в публични данни (разследване на основата на открити източници). Програмата анализира различни уебсайтове, форуми и социални мрежи за наличие на зададеното потребителско име, т.е. позволява да се определи на кои сайтове има потребител с указаното име. Проектът е разработен на материалите от изследователска работа в областта на скрапинга на публични данни. Сборките са подготвени за Linux и Windows.
Кодът е написан на Python и се разпространява под лиценз, който ограничава използването само за лични нужди. Въпреки това проектът е отклонение от кодовата база на проекта Sherlock, предоставен под лиценз MIT (форкът е създаден поради невъзможността да се разшири базата от сайтове).
Snoop е включен в руския Единен регистър на руски програми за електронни компютри и бази данни с деклариран код 26.30.11.16: „Програмно осигуряване, което осигурява изпълнението на установените действия при провеждане на оперативно-издирвателни мероприятия:: No7012 заповед 07.10.2020 No515“. В момента Snoop проследява наличието на потребител на повече от 3700 интернет ресурса в пълната версия и по най-популярните ресурси в демо версията.
Основни промени:
- Търсещата база е увеличена до 3716 сайта.
- Търсенето в версията на Snoop за GNU/Linux е ускорено с 140%, т.е. почти 2.5 пъти (при скорост на интернет връзка не по-малко от 12 Mbps, търсенето по потребителско име в пълната БД на Snoop в quick режим ‘—quick/-q’ отнема по-малко от минута.
- Стартирането на Snoop на стари PC с ОС Windows/HDD е ускорено.
- Добавен е нов и интелигентен алгоритъм за автоматично определяне на явно неуказани/проблемни/объркани кодировки на сайтовете при търсене в различни режими.
- Разширена е информативността в CLI при търсене по съкратена БД, използвайки опции-филтри: ‘—site’, ‘—exclude’ или ‘—include’ (броят на уебсайтове при стесняване на търсенето се показва в квадратни скобки вдясно от общия брой сайтове в БД).
- Прагът за известие за Bad_raw е повишен от 2% до 2.5%.
- Подобренo е форматирането на информацията в CLI на малки/сжати по ширина терминали, например, в CLI Termux на Android (добавени авто отстъпи на редовете с оглед на потребителското CLI околна среда).
- Актуализиран HTML отчет:
- променени стиловете на бутоните;
- добавено е подчертаване и увеличени редовете от списъка на сайтовете при преминаване с мишката (движейки се по списъка при избор на ресурс, сега е трудно да пропуснете);
- премахната е дублиращата линия/тавтология относно на колко ресурси е намерен ‘username’;
- повишен е визуалният аспект на групирането на флаговете на страните;
- добавено показване на заглавията на саундтраците при насочване на курсора върху тях.
- Коригирано е автоматичното тестване на мрежата в режим на вербализация '—verbose/-v', в случаите, когато тестовете понякога се проваляха поради отказ на някои сървъри да приемат свързване по незашифрован канал.
- Във всички версии на Snoop от CLI са премахнати звуковите известия за грешки и за завършване на търсенето.
- Към пълната версия на Snoop са добавени light-версии, които позволяват стартиране на софтуера почти мигновено.
- На платформата Android е ускорено малко търсенето в режим на вербализация.
- На платформата Android, ако потребителят предпочита да отваря html доклади ръчно и от своето GUI FM, сега се подхващат и всички стилове.
- Актуализирани са плугините 'GEO_IP/domain' и 'ReverseVgeocoder'. Разширена е визуализацията на данните в html отчетите в пълните версии на Snoop, по-специално са добавени:
- превключвател за филтриране на данни по държави;
- графики със статистика по държави, региони, обекти, доставчици;
- нов слой — топографски карти, променя се при кликване/преместване;
- режим на превключване в цял екран;
- автоматично показване на координатите в точка на картата;
- мащаб на линията;
- напомняне, показващо статистика по InvalidData;
- авторски права;
- търсене;
- в плугина ‘ReverseVgeocoder’ е увеличен мащабът на покритие/точност от 10-100 пъти по окръзи/обекти в местоположения RU, EU и CIS.
Източник: opennet.ru
