È stata pubblicata la versione 1.4.2 del progetto Snoop, uno strumento OSINT forense che ricerca account utente nei dati pubblici (intelligence basata su fonti aperte). Il programma analizza vari siti, forum e social network per rilevare la presenza del nome utente ricercato, permettendo di determinare su quali siti sia presente un utente con il nickname specificato. Il progetto è stato sviluppato sulla base di ricerche nel campo del scraping dei dati pubblici. Le versioni sono disponibili per Linux e Windows.
Il codice è scritto in Python e viene distribuito con una licenza che ne limita l'uso a scopi personali. Questo progetto è un fork della base di codice del progetto Sherlock, rilasciato sotto licenza MIT (il fork è stato creato a causa dell'impossibilità di espandere la base di siti).
Snoop è stato inserito nel Registro Unico delle Programmi Russi per macchine elettroniche e banche dati con il codice 26.30.11.16: «Software che consente di compiere azioni stabilite durante le operazioni di ricerca e indagine:: No7012 decreto 07.10.2020 No515». Attualmente, Snoop traccia la presenza di un utente su 4752 risorse Internet nella versione completa e sui più popolari nella versione Demo.
Principali modifiche:
- Il database di ricerca è stato ampliato a 4752 siti.
- Corretto il calcolo del valore «bad_raw» durante la ricerca di più «username» dal CLI o quando avviato con l'opzione ‘—userlist/-u’.
- Nella versione per Windows è stata effettuata un'ottimizzazione del lavoro con le librerie HTTP, il che ha accelerato la ricerca del 20-25% in alcune situazioni.
- Aumentata l'efficienza delle richieste ripetute in caso di tentativi di connessione non riusciti.
- Ottimizzato l'algoritmo di accelerazione della ricerca su sistemi a singolo core deboli e su potenti sistemi multi-core con GNU/Linux. VPS Modificati i limiti superiori di utilizzo delle risorse CPU durante l'overclocking della ricerca manuale: per GNU/Linux e Android/Termux — il limite è stato elevato, per Windows — il limite è stato abbassato.
- Accelerata l'operatività del software in modalità ‘—save-page/-S’ (ricerca e salvataggio delle pagine HTML locali).
- Accelerato il rilascio sicuro delle risorse durante l'interruzione del lavoro su sistemi con GNU/Linux e Android/Termux (l'interruzione con Ctrl+c ora richiede meno di 1 secondo).
- Nella versione per Android/Termux è stata aggiunta una notifica di non disponibilità del disco e una proposta di correzione automatica dell'errore di accesso alla directory ‘/storage/emulated/0/snoop/*’ (se l'utente ha saltato alcuni passaggi durante l'installazione dai file sorgente).
- La soglia inferiore per l'attivazione delle notifiche Bad_raw è stata modificata dal 2,5% al 2%.
- Nel report CLI e CSV è stato aggiunto il parametro "flottante" bad_zone con le posizioni in cui si verificano più frequentemente errori di connessione.
- Nel report testuale è stato migliorato il formato delle colonne, invertiti i dati "Indirizzo | Risorsa" e aggiunto il parametro "Geo". Nel report HTML è stata migliorata la visualizzazione della suddivisione per paesi. Nel report CSV la colonna "username" è stata sostituita con la stringa "Nick", aggiunto il parametro di monitoraggio dei siti con stato: "congelato".
- Funzioni di eliminazione della cache, aggiornamento del software e verifica del database sono state ciclate (in caso di selezione errata/stampa errata non si esce dal programma, ma si richiede nuovamente l'input con un suggerimento).
- Nel CLI è stata aggiunta una notifica e un consiglio su come correggere/migliorare il funzionamento dell'utility, se l'utente ha compilato Snoop dal codice sorgente, ma non ha seguito le istruzioni indicate nella documentazione al momento della compilazione (ad esempio, se vengono utilizzate versioni obsolete delle librerie HTTP e di Python).
- Nella sezione 'snoop info', nella sezione 'Pool raccomandato' e nell'opzione '--version/-v' sono stati aggiunti i calcoli dei requisiti delle risorse di sistema per il corretto funzionamento del software.
- È stata eseguita una compressione aggressiva del repository. È stato salvato un backup completo della cronologia. Gli utenti che aggiornano Snoop dal codice sorgente devono ripetere 'git clone'.
Fonte: opennet.ru
