Byl zveřejněn vydání projektu Snoop 1.4.0, který vyvíjí forenzní nástroj OSINT pro vyhledávání uživatelských účtů v veřejně dostupných údajích (intelligence na základě otevřených zdrojů). Program analyzuje různé webové stránky, fóra a sociální sítě na přítomnost hledaného uživatelského jména, tj. umožňuje určit, na jakých stránkách je uživatel s uvedenou přezdívkou. Projekt byl vyvinut na základě výzkumné práce v oblasti skriptingu veřejně dostupných dat. Sestavení bylo připraveno pro Linux a Windows.
Kód je napsán v jazyce Python a je šířen pod licencí, která omezuje použití pouze na osobní potřebu. Tento projekt je odvozen z kódové základny projektu Sherlock, dodávaného pod licencí MIT (fork byl vytvořen z důvodu nemožnosti rozšířit základnu webových stránek).
Snoop byl zařazen do ruského jednotného registru ruských programů pro elektronické výpočetní stroje a databáze s přiděleným kódem 26.30.11.16: „Programové vybavení, které zajišťuje provádění stanovených akcí při provádění operativních a vyšetřovacích opatření: No7012 příkaz 07.10.2020 No515“. V současnosti Snoop sleduje přítomnost uživatele na více než 3700 internetových zdrojích v plné verzi a na nejpopulárnějších zdrojích v demo verzi.
Hlavní změny:
- Vyhledávací databáze byla rozšířena na 3716 webových stránek.
- Vyhledávání v Snoop verzi pro GNU/Linux bylo zrychleno o 140%, tj. téměř 2,5krát (při rychlosti internetového připojení alespoň 12 Mb/s vyhledávání podle uživatelského jména (username) v plné databázi Snoop v režimu ‘—quick/-q’ trvá méně než minutu.
- Zrychleno spuštění Snoop na starých PC s OS Windows/HDD.
- Přidán nový a chytrý algoritmus automatického rozpoznávání jasně neudaných/problémových/zaměněných kódování webů při vyhledávání v různých režimech.
- Rozšířena informativnost v CLI při vyhledávání v zúžené databázi, pomocí volitelných filtrů: ‘—site’, ‘—exclude’ nebo ‘—include’ (počet webových stránek při zúžení vyhledávání je zobrazen v hranatých závorkách napravo od celkového počtu stránek databáze).
- Zvýšen prah upozornění o Bad_raw z 2% na 2,5%.
- Zlepšeno formátování informací v CLI na malých/snížených šířkových terminálech, například v CLI Termux na Androidu (byly přidány automatické odsazení řádků s ohledem na uživatelské CLI prostředí).
- HTML report byl aktualizován:
- změněny styly tlačítek;
- bylo přidáno zvýraznění a zvětšeny řádky ze seznamu stránek při najetí kurzoru (při pohybu po seznamu je nyní obtížné se netrefit při výběru zdroje);
- byl odstraněn duplicitní řádek/tautologie o tom, na kolika zdrojích bylo nalezeno ‘username’;
- byla zvýšena vizuální složka seskupení vlajek zemí;
- Přidáno zobrazení názvů soundtracků, když na ně najedete kurzorem.
- Opraveno automatizované testování sítě v režimu verbalizace ‘—verbose/-v’, když testy někdy selhávaly kvůli selhání některých servery přijímat spojení po nezabezpečeném kanálu.
- Ve všech verzích Snoop byla z CLI odstraněna zvuková upozornění na chyby a na ukončení vyhledávání.
- K plné verzi Snoop byly přidány lehké sestavení, které umožňují spouštět software téměř okamžitě.
- Na platformě Android byl mírně zrychlen vyhledávání v režimu verbalizace.
- Na platformě Android, pokud si uživatel přeje otevírat html zprávy ručně a z vlastního GUI FM, nyní se stáhnou i všechny styly.
- Byly aktualizovány pluginy ‘GEO_IP/domain’ a ‘ReverseVgeocoder’. Byla rozšířena vizualizace dat v html zprávách v plných verzích Snoop, konkrétně byly přidány:
- přepínač filtrování dat podle zemí;
- grafy se statistikou podle zemí, regionů, objektů, poskytovatelů;
- nová vrstva — topografické mapy, mění se kliknutím/pohybem;
- režim přepínání na celoobrazovkový režim;
- auto zobrazení souřadnic v jakémkoli bodě na mapě;
- měřítko pravítka;
- poznámka zobrazující statistiku InvalidData;
- autorská práva;
- vyhledávání;
- v pluginu ‘ReverseVgeocoder’ byl rozšířen rozsah pokrytí/přesnosti o 10-100 krát podle okresů/objektů v lokalitách RU, EU a CIS.
Zdroj: opennet.ru
