È stata pubblicata la versione 1.4.3 del progetto Snoop, uno strumento OSINT forense che cerca gli account utente nei dati pubblici (intelligence basata su fonti aperte). Il programma analizza vari siti web, forum e social media per la presenza del nome utente cercato, consentendo di determinare su quali siti è presente l'utente con il soprannome specificato. Il progetto è basato su materiali di ricerca nel campo dello scraping dei dati pubblici. Le build sono disponibili per Linux e Windows.
Il codice è scritto in Python e viene distribuito con una licenza che ne limita l'uso a scopi personali. Questo progetto è un fork della base di codice del progetto Sherlock, rilasciato sotto licenza MIT (il fork è stato creato a causa dell'impossibilità di espandere la base di siti).
Snoop è stato inserito nel Registro unico dei programmi russi per calcolatori elettronici e banche dati con il codice dichiarato 26.30.11.16: «Software che garantisce l'esecuzione di azioni stabilite durante le operazioni di indagine: No7012 decreto 07.10.2020 No515». Attualmente, Snoop traccia la presenza di utenti su oltre 5.000 risorse internet nella versione completa e su quelle più popolari nella versione Demo.
Nell'ultimo anno dal rilascio precedente, sono stati aggiunti 160 commit. Le principali modifiche:
- Il database di ricerca è stato ampliato a oltre 5300 siti.
- Migliorato l'algoritmo di verifica del «username» da file e CLI (ispezione di caratteri speciali vietati; numeri di telefono; rilevamento e-mail).
- Nel rapporto HTML, l'algoritmo di ordinamento della lista è stato cambiato in uno più efficiente con controlli e ottimizzazioni (incremento delle prestazioni notato su liste di grandi dimensioni e PC meno potenti; inoltre, l'ordinamento è diventato esplicitamente ordinato: per emoji; localizzazione; alfabeticamente, escludendo i nomi degli URL).
- Aggiunta la supporto sperimentale per macOS.
- In GNU/Linux, Termux e macOS i processi non sono ugualmente sicuri: nei sistemi operativi simili a UNIX i processi e i thread sono ora separati (anche se la multiprocessazione con il "metodo fork protetto da deadlock" era sostenibile e forniva alte prestazioni, non si può fare affidamento su di essi in generale; esistono rapporti simili su guasti dal forum ufficiale degli sviluppatori Python, in alcune versioni di macOS in Snoop ci sono stati crash caotici con la multiprocessazione, quindi per macOS la logica dei processi rapidi è stata trasferita su thread sicuri ma lenti).
- Il rapporto CSV per gli utenti di lingua russa del sistema operativo Windows viene ora generato con il delimitatore dei campi – «;» (per gli altri utenti, il delimitatore rimane – «,»; per una maggiore compatibilità con Excel, la codifica è diventata «utf-8-sig»).
- Aggiunta una schermata CLI anche per il sistema operativo Windows, funziona nelle versioni 22H2 e superiori.
- Nei sistemi operativi UNIX-like, nelle versioni build di Snoop, la cartella «~/snoop» è stata spostata ed è diventata nascosta: «~/.snoop» (fatto per non affollare la cartella home dell'utente).
- Aggiunto il supporto per Python 3.14, il formato della guida (opzione «-h/—help») è stato adattato per il nuovo python 3.14; nel rapporto HTML è stato aggiunto l'anno di realizzazione delle tracce audio.
- Il contatore dei siti nelle versioni build, che informa sulla versione completa del database durante la ricerca nella CLI, era statico ed è diventato dinamico.
- Corretto il problema di connessione al database online Snoop in alcune versioni del sistema operativo Windows 10.0.19045.
Fonte: opennet.ru
