È stato pubblicato il rilascio del progetto Snoop 1.4.0, uno strumento OSINT forense che ricerca account utente nei dati pubblici (intelligence basata su fonti aperte). Il programma analizza vari siti, forum e social media alla ricerca del nome utente cercato, consentendo di identificare su quali siti è presente l'utente con il soprannome indicato. Il progetto è sviluppato sulla base di una ricerca nel campo del scraping di dati pubblici. Le versioni sono disponibili per Linux e Windows.
Il codice è scritto in lingua Python e viene distribuito con una licenza che ne limita l'uso solo per finalità personali. Il progetto è un fork della base di codice del progetto Sherlock, fornito con licenza MIT (il fork è stato creato a causa dell'impossibilità di ampliare la base di siti).
Snoop è stato inserito nel Registro unico delle applicazioni informatiche russe, con il codice dichiarato 26.30.11.16: «Software che garantisce l'esecuzione di azioni stabilite durante le operazioni di ricerca e controllo: No7012 ordine 07.10.2020 No515». Attualmente, Snoop rintraccia la presenza di un utente su oltre 3700 risorse internet nella versione completa e sulle risorse più popolari nella versione demo.
Variazioni principali:
- Il database di ricerca è stato ampliato a 3716 siti.
- Il tempo di ricerca nella versione Snoop per GNU/Linux è stato accelerato del 140%, quasi 2,5 volte (con una velocità di connessione internet non inferiore a 12 Mbit/s, la ricerca per nome utente nella B.D. Snoop nella modalità rapida ‘—quick/-q’ dura meno di un minuto).
- Avviato Snoop più rapidamente su vecchi PC con OS Windows/HDD.
- Aggiunto un nuovo e intelligente algoritmo per l'auto-determinazione delle codifiche dei siti che non sono chiaramente indicate/problematica/miscelate durante la ricerca in vari modi.
- Ampliate le informazioni nel CLI durante la ricerca nel database ridotto, utilizzando opzioni-filtro: ‘—site’, ‘—exclude’ o ‘—include’ (il numero di siti web durante il restringimento della ricerca è visualizzato tra parentesi quadre a destra del numero totale di siti nel database).
- Il limite di avviso per Bad_raw è stato aumentato dal 2% al 2,5%.
- Migliorata la formattazione delle informazioni nel CLI su terminali ristretti/compressi, ad esempio, nel CLI Termux su Android (aggiunti rientri automatici tenendo conto dell'ambiente CLI dell'utente).
- Aggiornato il rapporto HTML:
- modificati gli stili dei pulsanti;
- aggiunta l'evidenziazione e ingrandite le righe della lista dei siti al passaggio del cursore (navigando nella lista durante la selezione della risorsa ora è difficile sbagliare);
- rimossa la riga duplicata/tautologia riguardante su quanti risorse è trovato ‘username’;
- aumentata la componente visiva del raggruppamento delle bandiere nazionali;
- aggiunta la visualizzazione dei titoli delle colonne sonore al passaggio del cursore su di essi.
- Corretto il testing automatico della rete in modalità verbale ‘—verbose/-v’ nel caso in cui i test a volte fallissero a causa del rifiuto di alcuni server accettare connessione tramite canale non protetto.
- In tutte le versioni di Snoop sono state rimosse le notifiche sonore di errore e di fine ricerca dalla CLI.
- Nella versione completa di Snoop sono state aggiunte le versioni light, che consentono di avviare il software quasi istantaneamente.
- Sulla piattaforma Android è stata leggermente accelerata la ricerca in modalità verbale.
- Sulla piattaforma Android, se l'utente preferisce aprire i rapporti html manualmente e dal proprio GUI FM, ora vengono caricati anche tutti gli stili.
- Aggiornati i plugin ‘GEO_IP/domain’ e ‘ReverseVgeocoder’. Espansa la visualizzazione dei dati nei report html delle versioni complete di Snoop, in particolare sono stati aggiunti:
- un interruttore per la filtrazione dei dati per Paesi;
- grafici con statistiche per paesi, regioni, oggetti, fornitori;
- nuovo livello — mappe topografiche, che cambia al clic/spostamento;
- modalità di commutazione a schermo intero;
- visualizzazione automatica delle coordinate in qualsiasi punto sulla mappa;
- scalaggio righello;
- promemoria che visualizza le statistiche sui dati InvalidData;
- copyright;
- ricerca;
- nel plugin ‘ReverseVgeocoder’ la copertura/punteggiatura è stata aumentata da 10 a 100 volte per i distretti/oggetti nelle posizioni RU, EU e CIS.
Fonte: opennet.ru
