Version Snoop 1.3.3, outil OSINT pour recueillir des informations sur les utilisateurs à partir de sources ouvertes

La version du projet Snoop 1.3.3 a été publiée, développant un outil criminologique OSINT qui recherche des comptes utilisateurs dans des données publiques (renseignement basé sur des sources ouvertes). Le programme analyse divers sites, forums et réseaux sociaux pour identifier la présence du nom d'utilisateur recherché, c'est-à-dire qu'il permet de déterminer sur quels sites un utilisateur avec le pseudo spécifié est actif. Le projet a été élaboré à partir de travaux de recherche dans le domaine du scraping de données publiques. Des builds ont été préparés pour Linux et Windows.

Le code est écrit en Python et est distribué sous une licence limitant son utilisation à des fins personnelles. Ce projet est un dérivé de la base de code du projet Sherlock, fourni sous licence MIT (le fork a été créé en raison de l'impossibilité d'élargir la base de sites).

Snoop est inscrit dans le Registre unique des programmes russes pour ordinateurs électroniques et bases de données avec le code déclaré 26.30.11.16 : « Logiciel assurant l'exécution des actions établies lors de la conduite d'opérations d'enquête : No7012 arrêté 07.10.2020 No515 ». Actuellement, Snoop traque la présence d'un utilisateur sur 2279 ressources Internet dans la version complète et sur les ressources les plus populaires dans la version démo.

Principales modifications :

• Des vidéos d'assistance rapide au lancement de Snoop ont été ajoutées pour les utilisateurs novices qui n'ont pas travaillé avec le CLI.
• Un rapport texte a été ajouté : le fichier 'bad_nicknames.txt' dans lequel sont enregistrés les noms d'utilisateur et numéros de téléphone (noms/numeros invalides/ certains_caracteres_speciaux) manqués, mettant à jour le fichier (mode d'ajout) au cours de la recherche, par exemple avec l'option '-u'.
• Un mode d'arrêt correct du logiciel avec libération des ressources pour différentes versions/plateformes du projet Snoop a été ajouté (ctrl+c).
• Une nouvelle option '—headers' '-H' a été ajoutée : définir manuellement un user-agent personnalisé. Par défaut, un user-agent aléatoire mais réel est créé pour chaque site, ou il est choisi/redéfini à partir de la base de données Snoop avec un en-tête étendu pour contourner certaines 'protections CF'.
• Un écran de démarrage Snoop et quelques emojis ont été ajoutés lorsque les pseudo(s) pour la recherche ne sont pas fournis ou lorsque des paramètres contradictoires dans les arguments CLI sont choisis (exception : Snoop pour Windows OS — ancien CLI OS Windows 7).
• Ajout de divers tableaux d'informations : affichage de la base de données list-all ; mode verbeux ; nouveau bloc ‘snoop-info’ avec l'option ‘-V’ ; avec l'option -u, séparation en groupes de nickname(s) : valides/invalide/duplicates ; dans le CLI de Yandex_parser (version complète).
• Le mode de recherche a été mis à jour avec l'option ‘—userlist’ ‘-u’, l'algorithme de détection des nickname(s)/email a été élargi (essayez simplement de l'utiliser à nouveau).
• L'affichage de la base de données dans le CLI pour les méthodes avec l'option ‘list-all’ a été considérablement accéléré.
• Pour Snoop for Termux (Android), l'ouverture automatique des résultats de recherche dans un navigateur externe sans recouvrir les résultats dans le CLI a été ajoutée (si vous le souhaitez, l'ouverture des résultats dans un navigateur web externe peut être ignorée).
• L'apparence de l'affichage des résultats dans le CLI lors de la recherche de nickname(s) a été mise à jour. L'affichage de la licence a été mis au style Windows XP. Le progrès a été mis à jour (auparavant, il était mis à jour à mesure que les données arrivaient, ce qui donnait l'impression que cela était en suspens dans les versions complètes), le progrès se met à jour plusieurs fois par seconde ou à mesure que les données arrivent en mode de verbosité avec l'option ‘-v’.
• Un nouveau bouton ‘Doc’ a été ajouté aux rapports HTML, menant à la documentation ‘Guide général du projet Snoop.pdf’/en ligne.
• Dans les rapports txt, ainsi que dans les rapports html/csv, un paramètre ‘session’ a également été ajouté.
• Toutes les options du projet Snoop ont été mises à jour, se rapprochant des recommandations POSIX (voir snoop —help). L'ancienne version utilisant des arguments dans le CLI avec confirmation [y] est rétrocompatible.
• Yandex_parser a été mis à jour vers la version 0.5 : suppression de — Я.коллекции (ressource inactive). Ajout de Я.аватар : logina/email. Dans le mode multijoueur dans txt ; cli ; html, des métriques ont été ajoutées/mis à jour : ‘logins valides/non enregistrés_ utilisateurs/données non traitées/duplicates’, étiquettes de logins.
• Les sous-répertoires des rapports/résultats sauvegardés sont regroupés : plugin(s) dans un répertoire, nickname(s) dans un autre.
• Un arrêt correct du logiciel a été mis en place lors d'une tentative de test de réseau avec l'option ‘-v’ lorsqu'il n'est pas disponible/échec.
• Correction dans le CLI : session individuelle/traffic/temps lors de la recherche dans une session de plusieurs noms ou avec l'option ‘-u’ ou avec l'option ‘-v’.
• Correction dans les rapports csv : le temps de réponse du site est divisé par un ‘bon séparateur décimal’ : point ou virgule selon la locale de l'utilisateur (c'est-à-dire qu'un nombre dans le tableau est toujours un chiffre, peu importe le séparateur décimal, ce qui impacte directement le tri des résultats par paramètre. Les données inférieures à 1 Ko sont arrondies avec précision, au-dessus de 1 Ko sans partie décimale. Temps total (était en ms, maintenant en s/centi). Lors de la sauvegarde des rapports avec l'option ‘-S’ ou en mode normal pour les sites utilisant une méthode spécifique de détection des nickname(s) : (username.salt), la taille des données de session est désormais également calculée.
• Migration des versions build de Snoop Project de python 3.7 à python 3.8 (sauf pour les versions EN).

Source : opennet.ru