Veröffentlichung von Snoop 1.3.3, einem OSINT-Tool zur Informationsbeschaffung über Benutzer aus offenen Quellen

Die Version 1.3.3 des Projekts Snoop wurde veröffentlicht. Dieser OSINT-Tool hilft bei der Ermittlung von Benutzerkonten in öffentlichen Daten (Open-Source-Intelligence). Das Programm analysiert verschiedene Websites, Foren und soziale Netzwerke, um herauszufinden, wo ein gesuchter Benutzername vorhanden ist. Es ermöglicht, die Plattformen zu identifizieren, auf denen der angegebene Nickname vorhanden ist. Das Projekt basiert auf Forschungsergebnissen im Bereich des Scraping öffentlicher Daten. Die Pakete sind für Linux und Windows vorbereitet.

Der Code ist in Python geschrieben und wird unter einer Lizenz verbreitet, die die Nutzung auf den persönlichen Gebrauch beschränkt. Das Projekt ist ein Ableger des Codes der Sherlock-Projektbasis, die unter der MIT-Lizenz bereitgestellt wird (der Fork wurde erstellt, weil die Erweiterung der Website-Datenbank nicht möglich war).

Snoop wurde in das Russische Einheitliche Register der russischen Programme für elektronische Datenverarbeitungsmaschinen und Datenbanken unter der angegebenen Code-Nr. 26.30.11.16 aufgenommen: "Software, die die Ausführung festgelegter Maßnahmen bei der Durchführung operativer Ermittlungen gewährleistet: No7012, Befehl vom 07.10.2020 No515". Derzeit verfolgt Snoop die Existenz von Benutzern auf 2279 Internetressourcen in der Vollversion und in der Demo-Version auf den beliebtesten Ressourcen.

Wesentliche Änderungen:

• Im Archiv wurden Video-Tutorials zum schnellen Start von Snoop für Anfänger hinzugefügt, die noch nicht mit der CLI gearbeitet haben.
• Ein textueller Bericht wurde hinzugefügt: die Datei ‚bad_nicknames.txt‘, in die die übersprungenen Daten/Nickname(s) (ungenutzte Namen/Telefone/einige_Spezialzeichen) geschrieben werden, aktualisiert im Schreibmodus während der Suche, zum Beispiel mit der Option ‚-u‘.
• Ein korrekter Stoppmodus der Software wurde hinzugefügt, um Ressourcen für verschiedene Versionen/Plattformen des Snoop-Projekts freizugeben (Strg+C).
• Eine neue Option ‚—headers‘ ‚-H‘ wurde hinzugefügt: manuelle Eingabe eines benutzerdefinierten User-Agents. Standardmäßig wird für jede Website ein zufälliger, aber realistischer User-Agent erstellt oder aus der Snoop-Datenbank mit einem erweiterten Header für das Umgehen bestimmter ‚CF-Schutzmaßnahmen‘ ausgewählt/überschrieben.
• Ein Snoop-Intro und einige Emojis wurden hinzugefügt, wenn keine Nickname(s) für die Suche angegeben sind oder widersprüchliche Parameter in den CLI-Argumenten gewählt wurden (Ausnahme: Snoop für Windows OS — alte CLI OS Windows 7).
• Verschiedene Informationspanels wurden hinzugefügt: in der Anzeige der Datenbank list-all; im verbose Modus; neuer Block ‚snoop-info‘ mit der Option ‚-V‘; mit der Option -u Gruppierung von Nickname(s): gültig/ungültig/Duplikate; in der CLI von Yandex_parser (Vollversion).
• Der Suchmodus mit der Option ‚—userlist‘ ‚-u‘ wurde aktualisiert, der Algorithmus zur Erkennung von Nickname(s)/E-Mail wird erweitert (versuchen Sie es einfach erneut).
• Die Datenbankausgabe im CLI für die Optionen ‚list-all‘ wurde erheblich beschleunigt.
• Für Snoop for Termux (Android) wurde die automatisierte Öffnung der Suchergebnisse im externen Browser hinzugefügt, ohne die Ergebnisse im CLI zu überlagern (auf Wunsch des Nutzers kann die Öffnung der Ergebnisse im externen Webbrowser ignoriert werden).
• Das Erscheinungsbild der Ergebnisanzeige im CLI beim Suchen nach Nickname(s) wurde aktualisiert. Die Lizenzanzeige wurde im Windows XP-Stil überarbeitet. Der Fortschritt wird jetzt mehrmals pro Sekunde oder je nach Eingangsdaten in der Verbalisierungsoption ‚-v‘ aktualisiert, anstatt nur bei Datenankünften, wie es zuvor der Fall war, wodurch der Eindruck eines Hängens in den Vollversionen entstand.
• Ein neuer ‚Doc‘-Button, der zur Dokumentation ‚Allgemeine Anleitung Snoop Project.pdf‘/online führt, wurde zu den HTML-Berichten hinzugefügt.
• Ein ‚Sitzung‘-Parameter wurde auch den TXT-Berichten hinzugefügt, ebenso wie den HTML/CSV-Berichten.
• Alle Optionen des Snoop Project wurden aktualisiert, um den Empfehlungen von POSIX näher zu kommen (siehe snoop —help). Die alte Verwendung der Argumente im CLI mit Bestätigung [y] ist abwärtskompatibel.
• Yandex_parser wurde auf Version 0.5 aktualisiert: — Я.коллекции (Ressource nicht aktiv) entfernt. Я.аватар hinzugefügt: logina/email. Im Mehrbenutzermodus wurden die Metriken in txt; cli; html hinzugefügt/aktualisiert: ‘gültige Logins/nicht registrierte Nutzer/nicht verarbeitete Daten/Duplikate’, Login-Tags.
• Unterverzeichnisse gespeicherter Berichte/Ergebnisse werden gruppiert: plugin(s) in ein Verzeichnis, nickname(s) in ein anderes.
• Der korrekte Ausstieg aus der Software wurde geregelt, wenn versucht wird, das Netzwerk mit der Option ‘-v’ zu testen, wenn es nicht vorhanden ist/fehlerhaft ist.
• Korrekturen im CLI: individuelle Sitzung/Verkehr/Zeit bei der Suche nach mehreren Namen in einer Sitzung oder mit der Option ‘-u’ oder mit der Option ‘-v’.
• Korrigiert in CSV-Berichten: Die Ladezeit der Website wird durch das 'richtige Dezimalzeichen' getrennt: Punkt oder Komma gemäß der Benutzerlocale (d.h. die Zahl in der Tabelle ist immer eine Ziffer, unabhängig vom Dezimalzeichen, was direkt die Sortierung der Ergebnisse nach diesem Parameter beeinflusst. Daten unter 1 KB werden genauer gerundet, über 1 KB ohne Dezimalteil. Gesamtzeit (früher in ms, jetzt in s/100). Beim Speichern der Berichte mit der Option '-S' oder im regulären Modus für Websites, die eine spezifische Methode zur Erkennung von Nicknames verwenden: (username.salt) wird jetzt auch die Größe der Sitzungsdaten berechnet.
• Die Migration der Build-Versionen des Snoop-Projekts von Python 3.7 auf Python 3.8 wurde abgeschlossen (außer für EN-Versionen).

Quelle: opennet.ru