Udgivelse af Snoop 1.3.3, OSINT-værktøj til indsamling af brugerinformation fra åbne kilder.

Udgivet en version af projektet Snoop 1.3.3, som udvikler et kriminalistisk OSINT-værktøj, der søger efter brugerkonti i offentlige data (afterforskning baseret på åbne kilder). Programmet analyserer forskellige hjemmesider, fora og sociale netværk for at finde det ønskede brugernavn, dvs. det gør det muligt at bestemme, hvilke sider en bruger med det angivne kaldenavn findes på. Projektet er udviklet baseret på forskningsmateriale inden for skrabning af offentlige data. Bygges til Linux og Windows.

Koden er skrevet i Python og distribueres under en licens, der begrænser anvendelsen til privat brug. Projektet er en afledning fra kodebasen for Sherlock-projektet, som leveres under MIT-licensen (forken blev oprettet på grund af umuligheden af at udvide listen over hjemmesider).

Snoop er blevet registreret i den russiske Enhedsliste over russiske programmer til elektroniske beregningsmaskiner og databaser med den angivne kode 26.30.11.16: 'Software, der sikrer udførelsen af de fastsatte handlinger ved udførelse af operative efterforskningsforanstaltninger: No7012 ordren 07.10.2020 No515'. På nuværende tidspunkt sporer Snoop tilstedeværelsen af brugeren på 2279 internetsider i den fulde version og på de mest populære ressourcer i demo-versionen.

Vigtige ændringer:

• Der er tilføjet video-tips til hurtig opstart af Snoop for nye brugere, som ikke har arbejdet med CLI.
• Tilføjet en tekstlig rapport: filen 'bad_nicknames.txt', hvor der skrives udeladte data/nickname(s) (ugyldige navne/telefoner/nogle_specialtegn), som opdaterer filen (tilføjelsesmodus) under søgningen, for eksempel med indstillingen '-u'.
• Tilføjet en korrekt stopfunktion for softwaren, der frigiver ressourcer til forskellige versioner/platforme af Snoop Project (ctrl+c).
• Tilføjet en ny mulighed '--headers' '-H': angive brugerdefineret user-agent manuelt. Som standard genereres der en tilfældig, men reel user-agent for hver hjemmeside, eller der vælges/overskrives fra Snoop-databasen med en udvidet header for at omgå nogle 'CF-beskyttelser'.
• Tilføjet en Snoop-introduktion og nogle emoji, når nickname(s) til søgning ikke er angivet, eller der er valgt modstridende parametre i CLI-argumenterne (undtagelse: Snoop for Windows OS — ældre CLI OS Windows 7).
• Tilføjet forskellige informationspaneler: i visningen af databasen list-all; i verbose tilstand; en ny blok 'snoop-info' med indstillingen '-V'; med indstillingen -u opdeles nickname(s) i grupper: gyldige/ugyldige/duplikater; i CLI Yandex_parser-a (fuld version).
• Søgefunktionen er opdateret med indstillingen '--userlist' '-u', og algoritmen til detektion af nickname(s)/email er udvidet (prøv blot at bruge den igen).
• Hastigheden for udtræk af databasen i CLI for metoden ‘list-all’ er blevet betydeligt forbedret.
• For Snoop for Termux (Android) er der tilføjet automatisk åbning af søgeresultater i en ekstern browser uden at overskrive resultaterne i CLI (brugeren kan vælge at ignorere åbning af resultater i den eksterne webbrowser).
• Udseendet af søgeresultaterne i CLI ved søgning efter nickname(s) er blevet opdateret. Licensoutput er blevet opdateret i Windows XP-stil. Opdateringen af fremskridtene (som tidligere var opdateret, mens data blev indlæst, hvilket fik det til at se ud som om, det hang i full-versioner) opdateres nu flere gange i sekundet eller i takt med dataindsamlingen i verbaliseringstilstanden med optionen ‘-v’.
• I HTML-rapporter er der tilføjet en ny knap ‘Doc’, der fører til dokumentationen ‘Snoop Project Guide.pdf’/online.
• I TXT-rapporter er parameteren ‘session’ også tilføjet, ligesom i HTML/CSV-rapporter.
• Alle Snoop Project-indstillinger er blevet opdateret for at være i overensstemmelse med POSIX-anbefalingerne (se snoop —help). Den gamle metode til at bruge argumenter i CLI med bekræftelse [y] er bagudkompatibel.
• Yandex_parser er opdateret til version 0.5: — Y.collections er fjernet (ressourcen er inaktiv). Y.avatar er tilføjet: logina/email. I multipliers-tilstand er der i TXT; CLI; HTML tilføjet/opdateret målinger: ‘gyldige logins/ikke-registrerede brugere/ubehandlede data/duplikater’, login-labels.
• Underkataloger af gemte rapporter/resultater grupperes: plugins i ét katalog, nickname(s) i et andet.
• Der er indført korrekt udgang fra softwaren, når man forsøger at teste netværket med optionen ‘-v’ under fravær eller fejl.
• Korrigeret i CLI: individuel session/traffic/tid ved søgning efter flere navne i én session eller med optionen ‘-u’ eller ‘-v’.
• Korrigeret i CSV-rapporter: svartiderne for websitet adskilles med ‘korrekt decimaltegn’: punktum eller komma under hensyntagen til brugerens lokalitet (dvs. tal i tabellen er altid tal, uanset decimaltegn, hvilket direkte påvirker sortering af resultaterne efter parameteren. Data under 1 KB afrundes mere præcist, over 1 KB uden decimal. Total tid (var før i ms., nu i s./hundrede). Når rapporter gemmes med optionen ‘-S’ eller i normal tilstand for websites, der bruger en specifik metode til at detektere nickname(s): (username.salt) tælles datastørrelsen for sessionen også med.
• Migreringen af build-versionerne af Snoop Project fra python 3.7 til python 3.8 er gennemført (undtagen EN-versionerne).

Kilde: opennet.ru