Version Snoop 1.4.0, outil OSINT pour la collecte d'informations sur les utilisateurs à partir de sources ouvertes

La version 1.4.0 du projet Snoop a été publiée, développant un outil OSINT criminologique qui recherche des comptes utilisateurs dans des données publiques (renseignement basé sur des sources ouvertes). Le programme analyse divers sites, forums et réseaux sociaux pour détecter la présence du nom d'utilisateur recherché, c'est-à-dire qu'il permet de déterminer sur quels sites un utilisateur avec le pseudo spécifié est présent. Le projet est développé à partir de travaux de recherche en matière de scraping de données publiques. Des versions sont préparées pour Linux et Windows.

Le code est écrit en Python et est distribué sous une licence limitant son utilisation à des fins personnelles. Ce projet est un dérivé de la base de code du projet Sherlock, fourni sous licence MIT (le fork a été créé en raison de l'impossibilité d'élargir la base de sites).

Snoop a été inscrit dans le registre unique des programmes russes pour ordinateurs électroniques et bases de données sous le code déclaré 26.30.11.16 : « Logiciel permettant d'exécuter les actions établies lors des opérations de recherche : No7012 décret 07.10.2020 No515 ». Actuellement, Snoop traque la présence d'un utilisateur sur plus de 3700 ressources Internet dans la version complète et sur les ressources les plus populaires dans la version démo.

Principales modifications :

• La base de recherche a été portée à 3716 sites.
• La recherche dans la version Snoop pour GNU/Linux a été accélérée de 140 %, soit presque 2,5 fois (avec une connexion Internet d'au moins 12 Mbit/s, la recherche par nom d'utilisateur dans la base de données complète de Snoop en mode rapide ‘—quick/-q’ prend moins d'une minute).
• Le lancement de Snoop sur les anciens PC sous Windows/HDD a été amélioré.
• Un nouvel algorithme intelligent d'auto-détection des encodages de sites manifestement non précisés/problématiques/mélangés a été ajouté lors des recherches en différents modes.
• L'informativité en CLI a été élargie lors des recherches dans la base de données réduite, utilisant les options-filtres : ‘—site’, ‘—exclude’ ou ‘—include’ (le nombre de sites web lors de la réduction de la recherche est affiché entre crochets à droite du nombre total de sites de la base de données).
• Le seuil d'alerte sur Bad_raw a été élevé de 2% à 2,5%.
• Le formatage des informations en CLI a été amélioré sur les terminaux étroits/comprimés, par exemple, dans CLI Termux sur Android (ajout d'indentations automatiques des lignes prenant en compte l'environnement CLI de l'utilisateur).
• Le rapport HTML a été mis à jour :
  • les styles des boutons ont été modifiés ;
  • la mise en avant a été ajoutée et les lignes de la liste des sites ont été agrandies au survol (il est maintenant difficile de rater un choix en parcourant la liste) ;
  • la ligne répétitive/tautologique sur le nombre de ressources où ‘username’ a été trouvé a été supprimée ;
  • l'aspect visuel du regroupement des drapeaux des pays a été amélioré ;
  • Ajout de l'affichage des titres des pistes lors du survol du curseur.
• Correction de l'autotest du réseau en mode verbosité ‘—verbose/-v’ lorsque les tests échouaient parfois en raison d'un refus de certains serveurs accepter la connexion sur un canal non sécurisé.
• Dans toutes les versions de Snoop, les alertes sonores d'erreur et de fin de recherche ont été supprimées de l'CLI.
• Des versions légères ont été ajoutées à la version complète de Snoop, permettant de lancer le logiciel presque instantanément.
• Sur la plateforme Android, la recherche en mode verbosité a été légèrement accélérée.
• Sur la plateforme Android, si l'utilisateur préfère ouvrir les rapports HTML manuellement et à partir de son GUI FM, tous les styles sont maintenant également chargés.
• Les plugins ‘GEO_IP/domain’ et ‘ReverseVgeocoder’ ont été mis à jour. La visualisation des données dans les rapports HTML a été élargie dans les versions complètes de Snoop, notamment ajoutant :
  • un commutateur de filtrage des données par pays;
  • des graphiques avec des statistiques par pays, régions, entités, fournisseurs;
  • une nouvelle couche — cartes topographiques, qui changent par clic/glissement;
  • mode plein écran activé;
  • affichage automatique des coordonnées à n'importe quel point de la carte;
  • échelle du réglet;
  • notice affichant les statistiques sur InvalidData;
  • copyright;
  • recherche;
  • dans le plugin ‘ReverseVgeocoder’, la couverture/précision a été augmentée de 10 à 100 fois par rapport aux districts/entités dans les localisations RU, EU et CIS.

Source : opennet.ru