Veröffentlichung von Snoop 1.4.0, einem OSINT-Werkzeug zur Informationsbeschaffung über Benutzer aus offenen Quellen

Die Version 1.4.0 des Snoop-Projekts, einem OSINT-Tool zur Untersuchung öffentlicher Daten, wurde veröffentlicht, das Benutzerkonten in öffentlich zugänglichen Daten sucht. Das Programm analysiert verschiedene Websites, Foren und soziale Netzwerke auf das Vorhandensein des gesuchten Benutzernamens, d.h. es ermöglicht die Bestimmung, auf welchen Seiten ein Benutzer mit dem angegebenen Nicknamen existiert. Das Projekt basiert auf der Forschungsarbeit im Bereich des Scraping öffentlicher Daten. Die Builds sind für Linux und Windows vorbereitet.

Der Code ist in Python geschrieben und wird unter einer Lizenz verbreitet, die die Nutzung nur für den persönlichen Gebrauch einschränkt. Das Projekt ist ein Fork der Codebasis des Sherlock-Projekts, das unter der MIT-Lizenz bereitgestellt wird (der Fork wurde aufgrund der Unmöglichkeit erstellt, die Basis der Webseiten zu erweitern).

Snoop wurde im russischen einheitlichen Register der Software für elektronische Rechenanlagen und Datenbanken mit dem angegebenen Code 26.30.11.16 eingetragen: „Software, die die Durchführung der festgelegten Maßnahmen bei der Durchführung operativer Suchmaßnahmen ermöglicht: No7012 Befehl vom 07.10.2020 No515“. Derzeit verfolgt Snoop das Vorhandensein von Benutzern auf über 3700 Internetressourcen in der Vollversion und auf den beliebtesten Ressourcen in der Demo-Version.

Hauptänderungen:

• Die Suchdatenbank wurde auf 3716 Websites ausgeweitet.
• Die Suche in der Snoop-Version für GNU/Linux wurde um 140 % beschleunigt, d.h. fast um das 2,5-Fache (bei einer Internetgeschwindigkeit von mindestens 12 Mbit/s dauert die Suche nach dem Benutzernamen (username) in der vollständigen Snoop-Datenbank im Quick-Modus ‚—quick/-q‘ weniger als eine Minute.
• Der Start von Snoop auf alten PCs mit Windows/HDD wurde beschleunigt.
• Ein neuer und intelligenter Algorithmus zur automatischen Erkennung nicht explizit angegebener/problembelasteter/vertauschter Website-Codierungen wurde hinzugefügt, der bei der Suche in verschiedenen Modi hilft.
• Die Informativität in der CLI wurde bei der Suche in der verkleinerten Datenbank durch die Filteroptionen: ‚—site‘, ‚—exclude‘ oder ‚—include‘ erweitert (die Anzahl der Webseiten bei der Verengung der Suche wird in eckigen Klammern rechts von der Gesamtzahl der Datenbankseiten angezeigt).
• Der Schwellenwert für Warnungen zu Bad_raw wurde von 2 % auf 2,5 % erhöht.
• Die Formatierung der Informationen in der CLI auf kleinen/schmalen Terminals wurde verbessert, z.B. in der CLI Termux auf Android (automatische Einrückungen der Zeilen unter Berücksichtigung der Benutzer-CLI-Umgebung wurden hinzugefügt).
• Der HTML-Bericht wurde aktualisiert:
  • die Schaltflächenstile wurden geändert;
  • die hervorgehobenen Zeilen aus der Liste der Websites wurden hinzugefügt und vergrößert, wenn der Mauszeiger darüber schwebt (es ist jetzt schwierig, beim Durchblättern der Liste eine Auswahl zu treffen);
  • eine wiederholte Zeile/Tautologie darüber, auf wie vielen Ressourcen der ‚username‘ gefunden wurde, wurde entfernt;
  • der visuelle Aspekt der Gruppierung der Ländernamen wurde verbessert;
  • Die Anzeige der Soundtrack-Titel wird nun angezeigt, wenn der Mauszeiger darüber schwebt.
• Die Netzautomatisierungstests im Verbose-Modus ‘—verbose/-v’ wurden verbessert, um sicherzustellen, dass die Tests nicht aufgrund von Verbindungsproblemen scheitern. Server in einer ungesicherten Verbindung.
• In allen Versionen von Snoop wurden die Sound-Benachrichtigungen für Fehler und das Ende der Suche aus der CLI entfernt.
• Zu der vollständigen Version von Snoop wurden Light-Builds hinzugefügt, die eine nahezu sofortige Ausführung der Software ermöglichen.
• Auf der Android-Plattform wurde die Suche im Verbose-Modus leicht beschleunigt.
• Auf der Android-Plattform, wenn der Benutzer es bevorzugt, HTML-Berichte manuell aus seinem GUI FM zu öffnen, werden nun auch alle Stile heruntergeladen.
• Die Plugins ‘GEO_IP/domain’ und ‘ReverseVgeocoder’ wurden aktualisiert. Die Visualisierung der Daten in den HTML-Berichten der vollständigen Versionen von Snoop wurde erweitert, insbesondere hinzugefügt:
  • ein Filterumschalter für Daten nach Ländern;
  • Diagramme mit Statistiken zu Ländern, Regionen, Objekten und Anbietern;
  • eine neue Ebene — topografische Karten, die sich beim Klicken/Bewegen ändern;
  • ein Wechsel in den Vollbildmodus;
  • automatische Anzeige von Koordinaten an jedem Punkt auf der Karte;
  • Maßstab des Lineals;
  • eine Erinnerung, die Statistiken über InvalidData anzeigt;
  • Urheberrecht;
  • Suche;
  • Im Plugin ‘ReverseVgeocoder’ wurde die Abdeckung/genauigkeit in Bezug auf Landkreise/Objekte in den Standorten RU, EU und CIS um das 10-100-Fache erhöht.

Quelle: opennet.ru