Sgaoileadh Snoop 1.3.3, inneal OSINT airson fiosrachadh luchd-cleachdaidh a chruinneachadh bho stòran fosgailte

Chaidh foillseachadh a’ phròiseict Snoop 1.3.3 fhoillseachadh, a’ leasachadh inneal forensic OSINT a bhios a’ lorg cunntasan luchd-cleachdaidh ann an dàta poblach (fiosrachadh stòr fosgailte). Bidh am prògram a’ dèanamh anailis air diofar làraich, fhòraman agus lìonraidhean sòisealta airson làthaireachd an ainm-cleachdaidh a tha a dhìth, i.e. a’ leigeil leat faighinn a-mach dè na làraich anns a bheil neach-cleachdaidh leis am far-ainm ainmichte. Chaidh am pròiseact a leasachadh stèidhichte air stuthan rannsachaidh ann an raon sgrìobadh dàta poblach. Tha togalaichean gan ullachadh airson Linux agus Windows.

Tha an còd sgrìobhte ann am Python agus tha e air a chuairteachadh fo chead a tha a’ cuingealachadh a chleachdadh gu cleachdadh pearsanta a-mhàin. A bharrachd air an sin, tha am pròiseact na forc bho bhunait còd pròiseact Sherlock, air a thoirt seachad fo chead MIT (chaidh am forc a chruthachadh air sgàth neo-chomas bunait làraich a leudachadh).

Tha Snoop air a ghabhail a-steach ann an Clàr Aonaichte na Ruis de Phrògraman Ruiseanach airson Coimpiutaran Dealanach agus Stòr-dàta leis a’ chòd ainmichte 26.30.11.16: “Bathar-bog a nì cinnteach gun tèid gnìomhan stèidhichte a chuir an gnìomh rè gnìomhan sgrùdaidh obrachaidh:: òrdugh No7012 07.10.2020 No515.” Aig an àm seo, tha Snoop a’ cumail sùil air làthaireachd neach-cleachdaidh air 2279 goireasan eadar-lìn san dreach slàn agus na goireasan as mòr-chòrdte san dreach Demo.

Atharraichean mòra:

  • Chaidh molaidhean bhidio air mar as urrainn dhut snoop a chuir air bhog gu sgiobalta a chuir ris an tasglann airson luchd-cleachdaidh newbie nach eil air a bhith ag obair leis an CLI.
  • Aithisg teacsa a chaidh a chur ris: faidhle 'bad_nicknames.txt' anns a bheil cinn-latha/far-ainm(ean) a tha a dhìth (ainmean neo-dhligheach/fònaichean/caractaran sònraichte) air an clàradh, ag ùrachadh an fhaidhle (modh cuir-ris) rè an rannsachaidh, mar eisimpleir leis an '-u' roghainn.
  • Chaidh modh a chuir ris gus stad a chuir air bathar-bog gu ceart le bhith a’ sgaoileadh ghoireasan airson diofar dhreachan / àrd-ùrlaran de Snoop Project (ctrl + c).
  • Roghainn ùr air a chur ris '-headers' '-H': suidhich an neach-cleachdaidh le làimh. Gu gnàthach, thèid àidseant cleachdaiche air thuaiream ach fìor a chruthachadh airson gach làrach no air a thaghadh / air a thoirt thairis bho stòr-dàta Snoop le bann-cinn leudaichte gus faighinn seachad air cuid de ‘dìonan CF’.
  • Sgrion snoop splash air a chur ris agus cuid de emoji nuair nach eil far-ainm(ean) sgrùdaidh air an sònrachadh no ma thèid roghainnean connspaideach a thaghadh anns na h-argamaidean CLI (eisimpleir: snoop airson Windows OS - seann CLI OS Windows 7).
  • Chuir sinn diofar phannalan fiosrachaidh ris: anns an taisbeanadh stòr-dàta liosta-uile; gu modh briathrachais; bloc ùr 'snoop-info' le roghainn '-V'; leis an roghainn -u, roinneadh ann am buidhnean far-ainm: dligheach / neo-dhligheach / dùblaidhean; ann an CLI Yandex_parser-a (dreach slàn).
  • Modh sgrùdaidh ùraichte le roghainn '-userlist' '-u', far-ainm (ean) leudaichte / algairim lorg post-d (dìreach feuch ris a chleachdadh a-rithist).
  • Tha toradh an stòr-dàta anns an CLI airson dòighean an roghainn ‘list-all’ air a luathachadh gu mòr.
  • Airson Snoop airson Termux (Android) chuir e fèin-fhosgladh toraidhean rannsachaidh ann am brobhsair taobh a-muigh ris gun a bhith a’ dol thairis air na toraidhean anns an CLI (ma thogras an neach-cleachdaidh, faodar dearmad a dhèanamh air toraidhean fosglaidh ann am brobhsair lìn taobh a-muigh).
  • Chaidh coltas toradh toraidhean CLI nuair a thathar a’ lorg far-ainm(ean) ùrachadh. Toradh cead ùraichte ann an stoidhle Windows XP. Chaidh adhartas ùrachadh (chaidh adhartas a dhèanamh roimhe seo mar a chaidh dàta fhaighinn agus air sgàth seo bha e coltach gun robh e a’ reothadh ann an dreachan slàn), tha adhartas air ùrachadh grunn thursan san diog. no mar a ruigeas dàta modh briathrachais an roghainn '-v'.
  • Chaidh putan 'Doc' ùr a chur ri aithisgean html, a' leantainn gu na sgrìobhainnean 'General Guide Snoop Project.pdf'/online.
  • Chaidh am paramadair ‘seisean’ a chur ri aithisgean txt, a bharrachd air aithisgean html/csv.
  • Ùraich a h-uile roghainn Pròiseact Snoop gus a bhith nas fhaisge air molaidhean POSIX (faic snoop --help). Tha seann chleachdadh argamaidean anns an CLI le [y] ag ràdh gu bheil e co-chosmhail air ais.
  • Yandex_parser air ùrachadh gu dreach 0.5: air a thoirt air falbh - Y.collections (goireas neo-ghnìomhach). Chuir mi ris an avatar agam: logina/post-d. Ann am modh ioma-chleachdaiche ann an txt; cli; html meatrach air a chur ris/ùrachadh: 'logins dligheach/unregistered_users/data raw/duplicates', bileagan logaidh a-steach.
  • Tha fo-eòlairean de dh'aithisgean/toraidhean a chaidh a shàbhaladh air an cruinneachadh còmhla: plugan(an) ann an aon eòlaire, far-ainm(ean) ann an tè eile.
  • Chaidh fàgail ceart bhon bhathar-bog a shocrachadh nuair a thathar a’ feuchainn ris an lìonra a dhearbhadh leis an roghainn ‘-v’ nuair a tha e neo-làthaireach/fàilligeadh.
  • Chàir sinn ann an CLI: seisean / trafaic / ùine fa leth nuair a bhios tu a’ lorg grunn ainmean ann an aon seisean le roghainn ‘-u’ no ‘-v’.
  • Chàir sinn ann an aithisgean csv: tha ùine freagairt làraich air a roinn leis an ‘fìor shoidhne fractional’: dot no cromag, a’ toirt aire do locale an neach-cleachdaidh (ie tha an àireamh sa chlàr an-còmhnaidh na fhigear, ge bith dè an soidhne bloighteach a th’ ann, a bheir buaidh dhìreach air an a' rèiteachadh thoraidhean a rèir paramadair. airson làraich a’ cleachdadh modh lorg sònraichte far-ainm(ean ): (username.salt) tha meud dàta an t-seisein a-nis air a thomhas cuideachd.
  • Chaidh na dreachan togail de Snoop Project a ghluasad bho python 3.7 gu python 3.8 (ach a-mhàin dreachan EN).

Source: fosgailtenet.ru

Cuir beachd ann