Snoop 1.3.1, un outil OSINT d'analyse forensique permettant de rechercher des comptes utilisateurs dans les données publiques (renseignement en sources ouvertes), est désormais disponible. Le programme analyse divers sites web, forums et réseaux sociaux à la recherche du nom d'utilisateur souhaité, ce qui lui permet de déterminer quels sites web contiennent un utilisateur portant ce pseudonyme. Ce projet a été développé à partir de travaux de recherche sur l'extraction de données publiques. Des versions sont disponibles pour Linux и Windows.
Le code est écrit en Python et est distribué sous une licence limitant son utilisation à un usage personnel uniquement. De plus, le projet est un fork de la base de code du projet Sherlock, fourni sous licence MIT (le fork a été créé en raison de l'impossibilité d'élargir la base de sites).
Snoop est inclus dans le registre russe unifié des programmes russes pour ordinateurs électroniques et bases de données avec le code déclaré 26.30.11.16 : « Logiciel qui assure la mise en œuvre des actions établies au cours des activités d'enquête opérationnelles : arrêté n°7012 du 07.10.2020 n°515. » À l'heure actuelle, Snoop suit la présence d'un utilisateur sur 2226 ressources Internet dans la version complète et les ressources les plus populaires dans la version Démo.
Les principaux changements:
- La base de recherche a été étendue à 2226 sites.
- Ajout du paramètre "'session':: traitées traffic data (ungzip)" aux rapports html/csv et à la CLI en général et individuellement pour chaque site (avec l'option '-v' visuellement dans la CLI ; nouvelle colonne 'Session/ Ko' dans le rapport csv ; 'session' dans le rapport html).
- Dans les arguments CLI, le commutateur : '—update y' a été mis à jour avec l'abréviation '-U y'.
- Si les paramètres standard de la censure d'Internet sont dépassés, des informations sur l'omission ont été ajoutées à la sortie générale de la CLI : « err DB in '%' ».
- Le plugin Yandex_parser a été mis à jour vers la version 0.4 (en contournant le traitement des données de nom d'utilisateur inexistantes dans la base de données Yandex).
- La licence de la version EN non actualisable de Snoop a été prolongée d'un an.
- Documentation mise à jour : 'Guide général du projet Snoop'.
Source: opennet.ru
