È stato pubblicato il rilascio del progetto Snoop 1.4.2, che sviluppa uno strumento OSINT forense per rintracciare gli account degli utenti nei dati pubblici (intelligence basata su fonti aperte). Il programma analizza vari siti, forum e social network per la presenza del nome utente ricercato, ovvero consente di determinare su quali siti è presente un utente con il soprannome indicato. Il progetto è stato sviluppato sulla base di un lavoro di ricerca nel campo dello scraping dei dati pubblici. Le versioni sono state prepare per Linux e Windows.
Il codice è scritto in lingua Python e viene distribuito con una licenza che ne limita l'uso solo per finalità personali. Il progetto è un fork della base di codice del progetto Sherlock, fornito con licenza MIT (il fork è stato creato a causa dell'impossibilità di ampliare la base di siti).
Snoop è stato registrato nel registro unico russo dei software per computer elettronici e database con il codice dichiarato 26.30.11.16: ‘Software che garantisce l'esecuzione di azioni stabilite durante le operazioni di indagine: No7012 ordinanza 07.10.2020 No515’. Al momento, Snoop traccia la presenza di utenti su 4752 risorse internet nella versione completa e sulle risorse più popolari nella versione Demo.
Variazioni principali:
- Il database di ricerca è stato ampliato a 4752 siti.
- Corretto il conteggio del valore ‘bad_raw’ durante la ricerca di più ‘username’ da CLI o all'avvio con l'opzione ‘—userlist/-u’.
- Nella versione per Windows è stata ottimizzata l'elaborazione delle librerie HTTP, il che ha accelerato la ricerca del 20-25% in alcune situazioni.
- Aumentata l'efficacia delle richieste ripetute in caso di tentativi di connessione non riusciti.
- Ottimizzato l'algoritmo di accelerazione della ricerca su sistemi a singolo core deboli VPS e su potenti sistemi multi-core con GNU/Linux. Modificate le limitazioni del tetto di utilizzo delle risorse CPU durante l'overclocking della ricerca manuale: per GNU/Linux e Android/Termux — il limite è stato alzato, per Windows — il limite è stato abbassato.
- Accelerato il funzionamento del software in modalità ‘—save-page/-S’ (ricerca e salvataggio di pagine HTML locali).
- Accelerato il rilascio sicuro delle risorse durante l'interruzione del funzionamento su sistemi con GNU/Linux e Android/Termux (l'interruzione con Ctrl+c ora richiede meno di 1 secondo).
- Nella versione per Android/Termux è stata aggiunta una notifica sull'inaccessibilità del disco e un'offerta per correggere automaticamente l'errore di accesso alla directory ‘/storage/emulated/0/snoop/*’ (se l'utente ha saltato alcuni passaggi durante l'installazione dai sorgenti).
- La soglia minima per l'attivazione delle notifiche Bad_raw è stata modificata dal 2.5% al 2%.
- Nei rapporti CLI e CSV è stato aggiunto un parametro "flottante" bad_zone con le posizioni in cui si verificano più frequentemente errori di connessione.
- Nel rapporto testuale è stata migliorata la formattazione delle colonne, effettuato il reverse dei dati "Indirizzo | Risorsa" e aggiunto un parametro "Geo". Nel rapporto HTML è stata migliorata la visualizzazione della suddivisione per paesi. Nel rapporto CSV, la colonna "username" è stata sostituita dalla stringa "Nick", aggiungendo un parametro per il tracciamento dei siti con stato: "sospeso".
- Le funzioni di eliminazione della cache, aggiornamento del software e verifica del database sono state ciclate (in caso di scelta errata/tipizzazione, non si esce dal programma, ma si richiede nuovamente l'inserimento con un suggerimento).
- Nel CLI è stata aggiunta una notifica e una raccomandazione su come correggere/migliorare il funzionamento dell'utility, se l'utente ha compilato Snoop dal codice sorgente, ma durante la compilazione non ha seguito le istruzioni indicate nella documentazione (ad esempio, se vengono utilizzate versioni obsolete delle librerie HTTP e di Python).
- Nel blocco ‘snoop info’, nella sezione ‘Recommended pool’ e nell'opzione ‘—version/-v’ sono stati aggiunti calcoli dei requisiti delle risorse di sistema per un corretto funzionamento del software.
- È stata eseguita una compressione aggressiva del repository. È stato mantenuto un backup completo della storia. Gli utenti che aggiornano Snoop dal codice sorgente devono rieseguire ‘git clone’.
Fonte: opennet.ru
