Se ha publicado la versión 1.4.0 del proyecto Snoop, que desarrolla una herramienta OSINT forense que busca cuentas de usuario en datos públicos (inteligencia basada en fuentes abiertas). El programa analiza varios sitios web, foros y redes sociales en busca del nombre de usuario deseado, es decir, permite determinar en qué sitios hay un usuario con el apodo especificado. El proyecto se ha desarrollado a partir de materiales de investigación en el ámbito del scraping de datos públicos. Las compilaciones están preparadas para Linux y Windows.
El código está escrito en Python y se distribuye bajo una licencia que limita su uso solo para fines personales. Este proyecto es una ramificación de la base de código del proyecto Sherlock, distribuido bajo la licencia MIT (el fork fue creado debido a la imposibilidad de ampliar la base de sitios).
Snoop ha sido incluido en el Registro Unificado de Programas de Computación y Bases de Datos de Rusia con el código declarado 26.30.11.16: «Software que asegura la realización de acciones establecidas durante la realización de actividades operativas de búsqueda: No7012 orden del 07.10.2020 No515». Actualmente, Snoop rastrea la presencia de un usuario en más de 3700 recursos de Internet en la versión completa y en los recursos más populares en la versión Demo.
Principales cambios:
- La base de datos de búsqueda se ha ampliado a 3716 sitios.
- La búsqueda en la versión de Snoop para GNU/Linux se ha acelerado en un 140%, es decir, casi 2.5 veces (con una velocidad de conexión a Internet de al menos 12 Mbps, la búsqueda por nombre de usuario en la base de datos completa de Snoop en modo rápido ‘—quick/-q’ dura menos de un minuto.
- Se ha acelerado el arranque de Snoop en PCs antiguos con Windows/HDD.
- Se ha añadido un nuevo y inteligente algoritmo de auto-detección de codificaciones de sitios no especificadas/problemas/confundidas al buscar en varios modos.
- Se ha ampliado la información en CLI al buscar en la base de datos reducida, utilizando las opciones de filtro: ‘—site’, ‘—exclude’ o ‘—include’ (el número de sitios web al reducir la búsqueda se muestra entre corchetes a la derecha del total de sitios en la base de datos).
- Se ha incrementado el umbral de alerta sobre Bad_raw del 2% al 2.5%.
- Se ha mejorado el formato de la información en CLI en terminales pequeños/comprimidos, por ejemplo, en CLI Termux en Android (se añadieron sangrías automáticas de líneas teniendo en cuenta el entorno CLI del usuario).
- Se ha actualizado el informe HTML:
- se han cambiado los estilos de los botones;
- se ha añadido resaltado y se han ampliado las líneas de la lista de sitios al pasar el cursor (mientras se navega por la lista al seleccionar un recurso, ahora es difícil errar);
- se ha eliminado la línea duplicada/tautología sobre cuántos recursos se encontró el ‘username’;
- se ha incrementado la parte visual de la agrupación de las banderas de los países;
- se ha añadido la visualización de los títulos de las bandas sonoras al pasar el cursor sobre ellos.
- Se corrigió la autocomprobación de la red en modo verboso '—verbose/-v' en caso de que las pruebas a veces fallaran debido a la falta de conexión. servidores recibir conexiones a través de un canal no seguro.
- Se eliminaron las notificaciones sonoras sobre errores y el final de la búsqueda en todas las versiones de Snoop desde la CLI.
- Se añadieron compilaciones ligeras a la versión completa de Snoop, lo que permite ejecutar el software casi al instante.
- En la plataforma Android, se ha acelerado ligeramente la búsqueda en modo verboso.
- En la plataforma Android, si el usuario prefiere abrir los informes HTML manualmente desde su GUI FM, ahora se cargan todos los estilos.
- Se actualizaron los plugins 'GEO_IP/domain' y 'ReverseVgeocoder'. Se amplió la visualización de datos en los informes HTML de las versiones completas de Snoop, en particular se añadieron:
- un conmutador de filtrado de datos por países;
- gráficos con estadísticas por países, regiones, objetos, proveedores;
- una nueva capa — mapas topográficos, que cambia con un clic/desplazamiento;
- modo de conmutación a pantalla completa;
- visualización automática de coordenadas en cualquier punto del mapa;
- escala de la regla;
- recordatorio que muestra estadísticas sobre InvalidData;
- derechos de autor;
- búsqueda;
- en el plugin 'ReverseVgeocoder' se incrementó la cobertura/precisión de 10 a 100 veces por distritos/objetos en ubicaciones de RU, UE y CEI.
Fuente: opennet.ru
