Veröffentlichung von Snoop 1.4.0, einem OSINT-Tool zur Informationsbeschaffung über Benutzer aus öffentlichen Quellen

Die Veröffentlichung des Projekts Snoop 1.4.0 wurde bekannt gegeben. Dieses kriminalistische OSINT-Tool sucht nach Benutzerkonten in öffentlichen Daten (Open Source Intelligence). Das Programm analysiert verschiedene Websites, Foren und soziale Netzwerke, um festzustellen, auf welchen Plattformen der gesuchte Benutzername vorhanden ist. Das Projekt basiert auf einer Forschungsarbeit im Bereich des Scraping öffentlicher Daten. Die Releases sind für Linux und Windows vorbereitet.

Der Code ist in Python geschrieben und wird unter einer Lizenz verbreitet, die die Nutzung auf den persönlichen Gebrauch beschränkt. Das Projekt ist ein Ableger des Codes der Sherlock-Projektbasis, die unter der MIT-Lizenz bereitgestellt wird (der Fork wurde erstellt, weil die Erweiterung der Website-Datenbank nicht möglich war).

Snoop wurde im russischen einheitlichen Register für Softwareprodukte und Datenbanken mit dem angegebenen Code 26.30.11.16: „Software, die die Durchführung festgelegter Aktionen bei operativen Ermittlungen ermöglicht: No7012 Anordnung 07.10.2020 No515“ eingetragen. Derzeit verfolgt Snoop die Anwesenheit von Nutzern auf über 3700 Internetressourcen in der Vollversion und auf den beliebtesten Ressourcen in der Demo-Version.

Wesentliche Änderungen:

• Die Suchdatenbank wurde auf 3716 Websites erweitert.
• Die Suche in der Snoop-Version für GNU/Linux wurde um 140 %, also fast 2,5-mal, beschleunigt (bei einer Internetgeschwindigkeit von mindestens 12 Mbit/s dauert die Suche nach dem Benutzernamen (username) in der vollständigen Snoop-Datenbank im Schnellmodus ‘—quick/-q‘ weniger als eine Minute.
• Der Start von Snoop auf alten PCs mit Windows/HDD wurde beschleunigt.
• Ein neuer intelligenter Algorithmus zur automatischen Erkennung nicht explizit angegebener/problembelasteter/kontaminierter Website-Codierungen wurde hinzugefügt, um die Suche in verschiedenen Modi zu optimieren.
• Die Informationsdichte in der CLI bei der Suche in der verkürzten Datenbank wurde mit den Filteroptionen ‘—site’, ‘—exclude’ oder ‘—include’ erweitert (die Anzahl der Websites bei der Einschränkung der Suche wird in eckigen Klammern rechts von der Gesamtzahl der Datenbank-Websites angezeigt).
• Die Schwelle für Bad_raw-Benachrichtigungen wurde von 2 % auf 2,5 % angehoben.
• Die Formatierung der Informationen in der CLI wurde in schmalen/kontrollierten Terminals verbessert, z.B. in Termux auf Android (automatische Zeilenabstände wurden hinzugefügt, die die Benutzerumgebung in der CLI berücksichtigen).
• Der HTML-Bericht wurde aktualisiert:
  • Stile der Schaltflächen wurden geändert;
  • Hover-Hervorhebung hinzugefügt und die Zeilen der Website-Liste wurden vergrößert, sodass es beim Scrollen durch die Auswahl einfacher ist, keine Auswahl zu verpassen;
  • Wiederholungen in der Zeile über die Anzahl der gefundenen 'Benutzernamen' wurden entfernt;
  • Die visuelle Darstellung der Länderflaggen-Gruppierung wurde vergrößert;
  • Beim Hover über die Soundtrack-Überschriften wird deren Titel angezeigt.
• Die Netzwerkautotests im Verbositätsmodus '—verbose/-v' wurden behoben, da Tests manchmal aufgrund der Weigerung einiger % Server Verbindungen über nicht gesicherte Kanäle herzustellen, fehlgeschlagen sind.
• In allen Snoop-Versionen wurden die akustischen Fehlermeldungen und die Benachrichtigungen über das Ende der Suche aus der CLI entfernt.
• Leichtgewichtige Builds wurden zur vollständigen Snoop-Version hinzugefügt, die eine nahezu sofortige Ausführung der Software ermöglichen.
• Auf der Android-Plattform wurde die Suche im Verbositätsmodus geringfügig beschleunigt.
• Auf der Android-Plattform, wenn der Benutzer HTML-Berichte manuell über seine GUI FM öffnen möchte, werden jetzt auch alle Stile geladen.
• Die Plugins ‘GEO_IP/domain’ und ‘ReverseVgeocoder’ wurden aktualisiert. Die Datenvisualisierung in HTML-Berichten in den Vollversionen von Snoop wurde erweitert, insbesondere wurden hinzugefügt:
  • ein Schalter zur Filterung von Daten nach Ländern;
  • Diagramme mit Statistiken zu Ländern, Regionen, Objekten, Anbietern;
  • eine neue Schicht – topografische Karten, die sich durch Klicken/Verschieben ändern;
  • Vollbildmodus;
  • Auto-Anzeige der Koordinaten an jedem Punkt auf der Karte;
  • Linealskalierung;
  • eine Erinnerungsnotiz, die Statistiken zu InvalidData anzeigt;
  • Urheberrecht;
  • Suche;
  • Im Plugin ‘ReverseVgeocoder’ wurde der Maßstab der Abdeckung/Genauigkeit in Bezirken/Objekten in den Standorten RU, EU und CIS um das 10- bis 100-Fache erhöht.

Quelle: opennet.ru