Snoop 1.4.0 väljaanne, OSINT- tööriist kasutajate teabe kogumiseks avatud allikatest

Avaldus Snoop 1.4.0 väljaandmise kohta, mis arendab kriminaalset OSINT-tööriista, mis otsib kasutajakontosid avalikes andmetes (avatud allikate põhjal). Programm analüüsib erinevaid veebisaite, foorumeid ja sotsiaalmeedia platvorme, et leida otsitavat kasutajanime, st võimaldab kindlaks teha, millistel saitidel on antud hüüdnimega kasutaja. Projekt on välja töötatud avalike andmete kraapimisega seotud teadusmaterjalide põhjal. Versioonide ettevalmistused on tehtud Linuxi ja Windowsi jaoks.

Kood on kirjutatud Python keeles ja jaotatakse litsentsi alusel, mis piirab kasutamist ainult isiklikuks otstarbeks. Samuti on projekt haru Sherlocki projekti koodibaasist, mis on saadud MIT litsentsi alusel (haru loodi, kuna saidibaasi laiendamine oli võimatu).

Snoop on kantud Venemaa Ühtsesse registrisse Venemaa programmide jaoks elektrooniliste arvutite ja andmebaaside jaoks, registreerimise koodiga 26.30.11.16: "Tarkvara, mis võimaldab teatud toimingute täitmist operatiivsete otsingute läbiviimisel: No7012 käsk 07.10.2020 No515". Praegu jälgib Snoop kasutaja olemasolu enam kui 3700 internetiressursil täielikus versioonis ja populaarsemates ressurssides Demoversionis.

Peamised muudatused:

• Otsingubaas on viidud 3716 veebisaidini.
• Snoop versiooni otsing GNU/Linux jaoks on kiirus tõusnud 140%, st peaaegu 2,5 korda (kui internetiühenduse kiirus on vähemalt 12 Mbit/s, siis kasutajanime (username) otsing Snoop täielikus andmebaasis quick-režiimis ‘—quick/-q’ kestab vähem kui minuti).
• Snoop'i käivitamine on vanadel Windows/HDD PC-del kiirenenud.
• Uus ja nutikas automaatsete kodeeringute tuvastamise algoritm on lisatud, et leida selgelt mitte näidatud/probleemseid/segaduses kodeeringute saidid erinevates režiimides.
• CLI-s on otsinguteabe informatiivsus suurenenud, kasutades lühendatud andmebaasi jaoks filtreerimisvalikuid: ‘—site’, ‘—exclude’ või ‘—include’ (otsingut kitsendades kuvatakse veebisaitide arv ruudulistes sulgudes, paremal üldise andmebaasi saitide arvust).
• Bad_raw'i hoiatuse piir tõusis 2%-lt 2,5%-ni.
• CLI teabe vormindamine on paranenud kitsastes/surmatud terminalides, näiteks Androidi CLI Termuxis (lisatud automaatne ridade sissetõmme, arvestades kasutaja CLI keskkonda).
• HTML-aruandlust on uuendatud:
  • nuppude stiilid on muudetud;
  • lisatud hubavus ja suurendatud ridade maht nimekirjas saidist kursori hõljumisel (nüüd on ressurssi valides keeruline mööda lasta);
  • eemaldatud dubleeriv rida/tavtoloogia selle kohta, kui paljusid ressursse on leitud 'username';
  • riigilippude rühmitamise visuaalne osa on suurendatud;
  • lisatud heliraja pealkirjade kuvamine nende peal hõljumisel.
• Parandatud võrgu automaatkatsetamise režiim verbalisatsiooniga ‘—verbose/-v’, kui testid mõnikord ebaõnnestusid mõnede tõttu. serverite vastuvõttaühendusi kaitsmata kanalite kaudu.
• Kõikides Snoop versioonides on CLI-st eemaldatud helisignaalid vigadest ja otsingu lõpetamisest.
• Snoop täielikule versioonile on lisatud light-versioonid, mis võimaldavad tarkvara peaaegu koheselt käivitada.
• Android platvormil on verbalisatsiooni režiimis otsing veidi kiirem.
• Android platvormil, kui kasutaja eelistab avada HTML-raporteid käsitsi oma GUI FM-ist, laaditakse nüüd alla ka kõik stiilid.
• Uuendatud on pluginad ‘GEO_IP/domain’ ja ‘ReverseVgeocoder’. Täiendatud on andmete visualiseerimist HTML-raportites Snoop täisversioonides, sealhulgas on lisatud:
  • andmete filtreerimise lüliti riikide järgi;
  • statistika graafikud riikide, piirkondade, objektide ja pakkujate kaupa;
  • uus kiht — topograafilised kaardid, muutuvad kliki/liigutuse järgi;
  • täisekraani vaatesse lülitumise režiim;
  • koordinaatide automaatne kuvamine igas punktis kaardil;
  • juhiksulga skaala;
  • märkmed, mis näitavad statistikat InvalidData kohta;
  • autoriõigus;
  • otsing;
  • ‘ReverseVgeocoder’ plugina maakate/täpsuse ulatust on suurendatud 10-100 korda ringkondade/objektide kohta asukohas RU, EL ja SR.

Allikas: opennet.ru