Release Snoop 1.4.2, ein OSINT-Tool zur Informationsbeschaffung über Nutzer aus öffentlichen Quellen.

Die Ausgabe des Projekts Snoop 1.4.2 wurde veröffentlicht, das ein kriminaltechnisches OSINT-Tool entwickelt, um Benutzerkonten in öffentlichen Daten zu finden (Recherche auf Grundlage offener Quellen). Das Programm analysiert verschiedene Websites, Foren und soziale Netzwerke nach dem Vorhandensein eines gesuchten Benutzernamens, d. h. es ermöglicht zu bestimmen, auf welchen Websites ein Benutzer mit dem angegebenen Nicknamen vorhanden ist. Das Projekt wurde auf der Grundlage von Forschungsarbeiten im Bereich des Scraping öffentlicher Daten entwickelt. Die Builds sind für Linux und Windows vorbereitet.

Der Code ist in Python geschrieben und wird unter einer Lizenz verbreitet, die die Nutzung nur für den persönlichen Gebrauch einschränkt. Das Projekt ist ein Fork der Codebasis des Sherlock-Projekts, das unter der MIT-Lizenz bereitgestellt wird (der Fork wurde aufgrund der Unmöglichkeit erstellt, die Basis der Webseiten zu erweitern).

Snoop wurde in das russische Einheitliche Register russischer Programme für elektronische Datenverarbeitungsmaschinen und Datenbanken mit dem angegebenen Code 26.30.11.16 aufgenommen: „Software, die die Durchführung von Aktionen bei operativen Ermittlungen ermöglicht: No7012 Befehl 07.10.2020 No515“. Derzeit verfolgt Snoop das Vorhandensein von Benutzern auf 4752 Internetressourcen in der Vollversion und auf den beliebtesten Ressourcen in der Demoversion.

Hauptänderungen:

• Die Suchdatenbank wurde auf 4752 Websites erweitert.
• Die Berechnung des Wertes „bad_raw“ wurde bei der Suche nach mehreren „Benutzernamen“ aus der CLI oder beim Start mit der Option ‘—userlist/-u’ korrigiert.
• In der Windows-Version wurde die Arbeit mit HTTP-Bibliotheken optimiert, was in einigen Fällen die Suche um 20-25 % beschleunigte.
• Die Effizienz wiederholter Anfragen bei fehlgeschlagenen Verbindungsversuchen wurde erhöht.
• Der Algorithmus zur Beschleunigung der Suche auf schwachen Einzelprozessorsystemen wurde optimiert. VPS und leistungsstarken Mehrkernsystemen mit GNU/Linux. Die Obergrenzen der CPU-Ressourcenauslastung wurden beim Übertakten der Suche manuell geändert: für GNU/Linux und Android/Termux wurde die Obergrenze erhöht, für Windows wurde sie gesenkt.
• Die Leistung der Software im Modus ‘—save-page/-S’ (Suche und Speicherung lokaler HTML-Seiten) wurde beschleunigt.
• Die sichere Freigabe von Ressourcen bei Abbruch der Arbeit auf Systemen mit GNU/Linux und Android/Termux wurde beschleunigt (Abbruch durch Ctrl+c dauert jetzt weniger als 1 Sekunde).
• In der Android/Termux-Version wurde eine Benachrichtigung über die Nichterreichbarkeit des Speichers hinzugefügt sowie der Vorschlag, den Zugriffsfehler auf das Verzeichnis „/storage/emulated/0/snoop/*“ automatisch zu beheben (wenn der Benutzer einige Schritte bei der Installation aus dem Quelltext übersprungen hat).
• Die untere Schwelle für das Auslösen von Bad_raw-Benachrichtigungen wurde von 2,5 % auf 2 % geändert.
• In den CLI- und CSV-Berichten wurde der „schwebende“ Parameter bad_zone mit den Standorten hinzugefügt, an denen häufig Verbindungsfehler auftreten.
• In dem Textbericht wurde die Formatierung der Spalten verbessert, die Daten „Adresse | Ressource“ umgekehrt und der Parameter „Geo“ hinzugefügt. Im HTML-Bericht wurde die Visualisierung der Länderaufteilung verbessert. Im CSV-Bericht wurde die Spalte „username“ durch den Begriff „Nick“ ersetzt, und es wurde ein Parameter zur Verfolgung von Webseiten mit dem Status: „hängt“ hinzugefügt.
• Die Funktionen zum Löschen des Caches, zum Aktualisieren der Software und zur Überprüfung der Datenbank sind jetzt wiederholbar (bei falscher Auswahl/Tippfehler erfolgt kein Programmabbruch, sondern eine Wiederholungsanfrage mit einem Hinweis auf die Eingabe).
• Im CLI wurde eine Benachrichtigung und eine Empfehlung hinzugefügt, um zu erläutern, wie man die Funktionalität des Tools verbessert, wenn der Benutzer Snoop aus dem Quellcode kompiliert hat, aber die in der Dokumentation angegebenen Anweisungen nicht befolgt hat (z. B. wenn veraltete Versionen von HTTP-Bibliotheken und Python verwendet werden).
• Im Block ‘snoop info’, der Sektion ‘Empfohlener Pool’ und der Option ‘—version/-v’ wurden Berechnungen der Systemressourcenanforderungen für den ordnungsgemäßen Betrieb der Software hinzugefügt.
• Ein aggressives Komprimieren des Repositories wurde durchgeführt. Ein vollständiges Backup der Historie wurde beibehalten. Benutzer, die Snoop aus dem Quellcode aktualisieren, sollten ‘git clone’ erneut ausführen.

Quelle: opennet.ru