Релиз Snoop 1.4.3, инструмент за OSINT за събиране на информация за потребителя от отворени източници

Публикуван е издаване на проекта Snoop 1.4.3, който развива криминалистичен OSINT инструмент, търсещ профили на потребители в публични данни (разузнаване на основата на отворени източници). Програмата анализира различни сайтове, форуми и социални мрежи за наличие на търсеното потребителско име, т.е. позволява да се определи на кои сайтове има потребител с посочения ник. Проектът е разработен на база изследователска работа в областта на скрапинга на публични данни. Съставките са подготвени за Linux и Windows.

Кодът е написан на Python и се разпространява под лиценз, който ограничава употребата само за лични нужди. Проектът е разклонение от кодовата база на проекта Sherlock, предоставян под лиценз MIT (форкът е създаден поради невъзможност за разширяване на базата от сайтове).

Snoop е внесен в руския Единичен регистър на руски програми за електронни изчислителни машини и бази данни с деклариран код 26.30.11.16: «Программное Обеспечение, обеспечивающее выполнение установленных действий при проведении оперативно-розыскных мероприятий: No7012 приказ 07.10.2020 No515». В момента Snoop проследява наличието на потребителя на повече от 5000 интернет ресурса в пълната версия и по най-популярните ресурси в демо версията.

През изминалата година от последното издание бяха добавени 160 комита. Основни изменения:

• Търсещата база е разширена до повече от 5300 сайта.
• Оптимизираният алгоритъм за проверка на «username» от файла и CLI (инспекция на забранени специални символи; телефонни номера; откриване на имейл).
• В HTML отчета, алгоритъмът за сортиране на списъка е променен на по-ефективен с проверки и оптимизация (покачване на производителността е забелязано при големи списъци и слаби ПК, освен това, сортирането стана явно подредено: по емоджи; локация; азбука, изключвайки имената на URL).
• Добавена е експериментална поддръжка за macOS.
• В GNU/Linux, Termux и macOS процесите не са еднакво безопасни: в UNIX-подобни ОС процесите и потоките сега са разделени (въпреки че многопроцесорността с «защитен от блокировки метод fork» е била жизнеспособна и е давала висока производителност, на тях не може да се разчита в общия случай, съществуват аналогични отчети за проблеми от официалния форум на разработчиците на Python, в някои версии на macOS в Snoop е имало хаотични сривове с многопроцесорността, така че логиката за бързите процеси за macOS е прехвърлена на безопасни, но бавни потоци.
• CSV отчет за рускоговорящи потребители на ОС Windows вече се генерира с разделител на полетата — «;» (за останалите потребители разделителят остана — «,», за по-голяма съвместимост с Excel кодирането стана «utf-8-sig»).
• Добавена е CLI заставка и за ОС Windows, работи в издание 22H2 и по-високо.
• В UNIX-подобни ОС в билд версиите на Snoop каталога «~/snoop» е преместен и стана скрит: «~/.snoop» (направено е, за да не се запълва домашния каталог на потребителя).
• Добавена е поддръжка за Python 3.14, форматът на справката (опция «-h/—help») е адаптиран за обновения python 3.14, в HTML отчета е добавена годината на написване на аудиотрековете.
• Броячът на сайтове в билд версиите, информиращ за пълната версия на БД при търсене в CLI, е бил статичен, стана динамичен.
• Поправен е проблемът с свързването на онлайн БД Snoop в някои ОС Windows в издание 10.0.19045.

Източник: opennet.ru