Pubblicata la versione del progetto Snoop 1.3.3, che sviluppa uno strumento OSINT per la criminologia, capace di rintracciare gli account degli utenti nei dati pubblici (intelligence basata su fonti aperte). Il programma analizza vari siti, forum e social media per identificare la presenza del nome utente ricercato, consentendo di determinare su quali siti un utente con quel nickname è presente. Il progetto è stato sviluppato sulla base di una ricerca nel campo dello scraping dei dati pubblici. Le versioni sono state preparate per Linux e Windows.
Il codice è scritto in lingua Python e viene distribuito con una licenza che ne limita l'uso solo per finalità personali. Il progetto è un fork della base di codice del progetto Sherlock, fornito con licenza MIT (il fork è stato creato a causa dell'impossibilità di ampliare la base di siti).
Snoop è stato inserito nel registro unico russo dei programmi per computer elettronici e basi dati con il codice dichiarato 26.30.11.16: «Software che garantisce l'esecuzione di azioni stabilite durante le operazioni di ricerca operative: No7012 decreto 07.10.2020 No515». Attualmente, Snoop traccia la presenza di utenti su 2279 risorse Internet nella versione completa e sui siti più popolari nella versione demo.
Variazioni principali:
- Sono stati aggiunti video tutorial per il rapido avvio di snoop per utenti principianti che non hanno mai utilizzato la CLI.
- È stato aggiunto un report testuale: il file 'bad_nicknames.txt' in cui vengono registrati i nickname/data mancanti (nomi/telefoni inaccettabili/altri caratteri speciali), aggiornando il file (modalità append) durante la ricerca, ad esempio con l'opzione '-u'.
- È stata aggiunta una modalità di arresto corretto del software con rilascio delle risorse per diverse versioni/piattaforme del progetto Snoop (ctrl+c).
- È stata aggiunta una nuova opzione ‘—headers’ ‘-H’: impostare manualmente un user-agent personalizzato. Per impostazione predefinita, per ogni sito viene creato un user-agent reale e casuale, o viene selezionato/ridifinito dal DB Snoop con intestazione estesa per bypassare alcune ‘protezioni CF’.
- È stata aggiunta una schermata di avvio per snoop e alcune emoji, quando non sono stati definiti nickname per la ricerca o sono stati scelti parametri contrastanti negli argomenti della CLI (eccezione: snoop per Windows OS — vecchia CLI OS Windows 7).
- Sono stati aggiunti vari pannelli informativi: nella visualizzazione del DB list-all; in modalità verbose; un nuovo blocco ‘snoop-info’ con l'opzione ‘-V’; con l'opzione -u suddivisione in gruppi di nickname: validi/non validi/doppioni; nella CLI del parser Yandex (versione completa).
- È stata aggiornata la modalità di ricerca con l'opzione ‘—userlist’ ‘-u’, ampliato l'algoritmo di rilevamento di nickname/email (prova semplicemente a usarlo di nuovo).
- Accelerata notevolmente l'uscita del DB nel CLI per i metodi dell'opzione ‘list-all’.
- Per Snoop for Termux (Android) è stata aggiunta l'apertura automatica dei risultati di ricerca nel browser esterno senza sovrapporre i risultati nel CLI (su richiesta dell'utente, l'apertura dei risultati nel browser web esterno può essere ignorata).
- Aggiornato l'aspetto dell'uscita dei risultati nel CLI durante la ricerca di nickname(s). Aggiornato l'output della licenza in stile Windows XP. Aggiornato il progresso (in precedenza, il progresso veniva aggiornato man mano che arrivavano i dati, dando l'impressione di bloccarsi nelle versioni complete), il progresso viene ora aggiornato più volte al secondo o man mano che arrivano i dati in modalità di verbalizzazione dell'opzione ‘-v’.
- Nai report html è stata aggiunta una nuova bottone ‘Doc’, che porta alla documentazione ‘Guida generale Snoop Project.pdf’/online.
- Nei report txt, così come nei report html/csv, è stato aggiunto il parametro ‘sessione’.
- Tutte le opzioni del Snoop Project sono state aggiornate per avvicinarsi alle raccomandazioni POSIX (vedi snoop —help). La vecchia modalità d'uso degli argomenti nel CLI con conferma [y] è retrocompatibile.
- Yandex_parser aggiornato alla versione 0.5: rimosso — Я.коллекции (risorsa inattiva). Aggiunto Я.аватар: logina/email. Nel modo multi-utente, in txt; cli; html sono state aggiunte/aggiornate le metriche: ‘login validi/utenti non registrati/dati non elaborati/doppioni’, etichette dei login.
- Le sottocartelle dei report/riserve salvate vengono raggruppate: plugin(s) in una cartella, nickname(s) in un'altra.
- È stato corretto il corretto uscita dal software quando si tenta di testare la rete con l'opzione ‘-v’ in assenza di rete/fallimento.
- Corretto nel CLI: sessione individuale/traffico/orario durante la ricerca di più nomi in una sessione o con l'opzione ‘-u’ o con l'opzione ‘-v’.
- Corretto nei report csv: il tempo di risposta del sito viene separato da un ‘segnale decimale corretto’: punto o virgola in base alla località dell'utente (ossia il numero nella tabella è sempre una cifra indipendentemente dal segno decimale, il che influisce direttamente sulla ordinamento dei risultati per parametro. I dati inferiori a 1 Kb vengono arrotondati con maggiore precisione, oltre 1 Kb senza parte decimale. Tempo totale (era in ms., ora in s./cent). Durante il salvataggio dei report con l'opzione ‘-S’ o in modalità normale per i siti che utilizzano un metodo specifico di rilevamento dei nickname(s): (username.salt) dimensione dei dati della sessione viene ora anche contabilizzata.
- Eseguita la migrazione delle versioni build del Snoop Project da python 3.7 a python 3.8 (escluso le versioni EN).
Fonte: opennet.ru
