Veröffentlichung von Snoop 1.3.1, einem OSINT-Tool zur Sammlung von Benutzerdaten aus offenen Quellen

Die Veröffentlichung der Version 1.3.1 des Projekts Snoop ist erfolgt, das ein forensisches OSINT-Tool entwickelt, das Benutzerkonten in öffentlichen Daten sucht (Open Source Intelligence). Das Programm analysiert verschiedene Websites, Foren und soziale Netzwerke auf das Vorhandensein des gesuchten Benutzernamens, d.h. es ermöglicht festzustellen, auf welchen Websites ein Benutzer mit dem angegebenen Nickname aktiv ist. Das Projekt basiert auf Materialien einer Forschungsarbeit im Bereich des Scraping öffentlicher Daten. Die Builds sind für Linux und Windows vorbereitet.

Der Code ist in Python geschrieben und wird unter einer Lizenz verbreitet, die die Nutzung nur für den persönlichen Gebrauch einschränkt. Das Projekt ist ein Fork der Codebasis des Sherlock-Projekts, das unter der MIT-Lizenz bereitgestellt wird (der Fork wurde aufgrund der Unmöglichkeit erstellt, die Basis der Webseiten zu erweitern).

Snoop ist im russischen einheitlichen Register der russischen Programme für elektronische Rechenmaschinen und Datenbanken unter der angegebenen Code-Nummer 26.30.11.16 eingetragen: „Software, die die Ausführung festgelegter Maßnahmen bei der Durchführung von operativen Ermittlungstätigkeiten sicherstellt: No7012, Verordnung vom 07.10.2020 No515“. Derzeit verfolgt Snoop die Anwesenheit des Benutzers auf 2226 Internetressourcen in der Vollversion und auf den beliebtesten Ressourcen in der Demoversion.

Hauptänderungen:

• Die Suchdatenbank umfasst mittlerweile 2226 Websites.
• Im HTML/CSV-Bericht und in der CLI wurde der Parameter „‘Session’:: verarbeitete Verkehrsdaten (ungzip)“ sowohl insgesamt als auch individuell für jede Website hinzugefügt (mit der Option ‘-v’ visuell in der CLI; neue Spalte ‘Session/Kb’ im CSV-Bericht; ‘Session’ im HTML-Bericht).
• Der CLI-Schlüssel in den Argumenten: ‘—update y’ wurde auf die Kurzform ‘-U y’ aktualisiert.
• Bei Überschreitung der Standardparameter von Internetzensur wurde im allgemeinen CLI-Ausgabe die Information über den Ausschluss hinzugefügt: „err DB in ‘%'“.
• Vor Version 0.4 wurde das Plugin Yandex_parser aktualisiert (Überspringen der Verarbeitung nicht existierender Benutzernamen in der Yandex-Datenbank).
• Die Lizenz der nicht verlängerbaren EN-Version von Snoop wurde um ein Jahr verlängert.
• Die Dokumentation wurde aktualisiert: ‘Allgemeine Anleitung zum Snoop Project’.

Quelle: opennet.ru