שחרור של Snoop 1.3.3, כלי OSINT לאיסוף מידע משתמש ממקורות פתוחים

פורסם שחרורו של פרויקט Snoop 1.3.3, אשר מפתח כלי OSINT פורנזי המחפש חשבונות משתמש בנתונים ציבוריים (מודיעין המבוסס על מקורות פתוחים). התוכנית מנתחת אתרים שונים, פורומים ורשתות חברתיות לקיומו של שם המשתמש שאתה מחפש, כלומר. מאפשר לך לקבוע באילו אתרים יש משתמש עם הכינוי שצוין. הפרויקט פותח על בסיס עבודת מחקר בתחום גירוד מידע ציבורי. מבנים שהוכנו עבור לינוקס וחלונות.

הקוד כתוב ב-Python ומופץ ברישיון המגביל את השימוש לשימוש אישי בלבד. במקביל, הפרויקט הוא שלוחה של בסיס הקוד של פרויקט שרלוק, המסופק ברישיון MIT (המזלג נוצר עקב חוסר יכולת להרחיב את מסד הנתונים של האתר).

סנופ נכלל במרשם הרוסי המאוחד של תוכניות רוסיות למחשבים ומאגרי מידע אלקטרוניים עם הקוד המוצהר 26.30.11.16: "תוכנה המבטיחה יישום של פעולות שנקבעו במהלך פעילויות חיפוש תפעוליות:: No7012 order 07.10.2020 No515". כרגע, סנופ עוקב אחר נוכחות של משתמש ב-2279 משאבי אינטרנט בגרסה המלאה ובמשאבים הפופולריים ביותר בגרסת ההדגמה.

שינויים עיקריים:

• טיפים לווידאו כיצד להפעיל במהירות את snoop נוספו לארכיון עבור משתמשים חדשים שלא עבדו עם ה-CLI.
• דוח טקסט נוסף: קובץ 'bad_nicknames.txt' שבו נרשמים תאריכים/כינויים חסרים (שמות/טלפונים/כמה_תווים מיוחדים) חסרים, עדכון הקובץ (מצב הוספה) במהלך החיפוש, למשל עם ה-'-u' אוֹפְּצִיָה.
• נוסף מצב לעצירה נכונה של תוכנה עם שחרור משאבים עבור גרסאות/פלטפורמות שונות של Snoop Project (ctrl+c).
• נוספה אפשרות חדשה '—headers' '-H': הגדר באופן ידני את סוכן המשתמש. כברירת מחדל, סוכן משתמש אקראי אך אמיתי נוצר עבור כל אתר או נבחר/נדחק ממסד הנתונים של Snoop עם כותרת מורחבת כדי לעקוף כמה 'הגנות CF'.
• נוספו מסך הפתיחה של snoop וקצת אימוג'י כאשר כינויים לחיפוש אינם מצוינים או אפשרויות סותרות נבחרות בארגומנטים של CLI (חריג: snoop עבור מערכת ההפעלה Windows - מערכת ההפעלה הישן של CLI Windows 7).
• נוספו לוחות מידע שונים: בתצוגת מסד הנתונים של רשימת הכל; למצב מילולי; בלוק חדש של 'snoop-info' עם אפשרות '-V'; עם האפשרות -u, חלוקה לקבוצות כינוי(ים): חוקי/לא חוקי/כפולים; ב-CLI Yandex_parser-a (גרסה מלאה).
• מצב חיפוש מעודכן עם אפשרות '—userlist' '-u', כינוי/כינויים מורחבים/אלגוריתם זיהוי דואר אלקטרוני (פשוט נסה להשתמש בו שוב).
• הפלט של מסד הנתונים ב-CLI לשיטות של אפשרות 'הרשימה הכל' הואץ משמעותית.
• עבור Snoop for Termux (אנדרואיד) הוספה פתיחה אוטומטית של תוצאות חיפוש בדפדפן חיצוני מבלי לחפוף את התוצאות ב-CLI (אם המשתמש מעוניין, ניתן להתעלם מתוצאות פתיחה בדפדפן אינטרנט חיצוני).
• המראה של פלט תוצאות CLI בעת חיפוש כינוי(ים) עודכן. פלט רישיון מעודכן בסגנון Windows XP. ההתקדמות עודכנה (קודם לכן ההתקדמות עודכנה עם קבלת הנתונים ובגלל זה נראה היה שהיא קופאת בגרסאות מלאות), ההתקדמות מתעדכנת מספר פעמים בשנייה. או כשהנתונים מגיעים במצב המילול של האפשרות '-v'.
• כפתור 'דוק' חדש נוסף לדוחות html, המוביל לתיעוד 'מדריך כללי Snoop Project.pdf'/online.
• הפרמטר 'הפעלה' נוסף לדוחות txt, כמו גם לדוחות html/csv.
• עדכנו את כל אפשרויות Snoop Project כדי להתקרב יותר להמלצות POSIX (ראה snoop --help). השימוש הישן בטיעונים ב-CLI עם קביעת [y] תואם לאחור.
• Yandex_parser עודכן לגרסה 0.5: הוסר - Y.collections (משאב לא פעיל). הוספתי את הדמות שלי: התחברות/אימייל. במצב ריבוי משתמשים ב-txt; cli; html שנוספו/עודכנו מדדים: 'כניסות חוקיות/משתמשים לא רשומים/נתונים גולמיים/כפולים', תוויות כניסה.
• ספריות משנה של דוחות/תוצאות שמורים מקובצות: תוספים בספרייה אחת, כינוי(ים) באחרת.
• יציאה נכונה מהתוכנה תוקנה בעת ניסיון לבדוק את הרשת עם האפשרות '-v' כאשר היא נעדרת/כשלה.
• תוקן ב-CLI: הפעלה/תנועה/זמן בודדים בעת חיפוש שמות מרובים בהפעלה אחת עם אפשרות '-u' או '-v'.
• תוקן בדוחות CSV: זמן התגובה של האתר מחולק ב'סימן השבר האמיתי': נקודה או פסיק, תוך התחשבות באיזור המשתמש (כלומר, המספר בטבלה הוא תמיד ספרה, ללא קשר לסימן השבר, המשפיע ישירות על מיון התוצאות לפי פרמטר. נתונים מתחת ל-1 KB מעוגלים בצורה מדויקת יותר, מעל 1 KB ללא חלק חלקי זמן סך הכל (היה ב-ms., עכשיו ב-s./cells) בעת שמירת דוחות עם אפשרות '-S' או במצב רגיל עבור אתרים המשתמשים בכינוי(ים) של שיטת זיהוי ספציפית: (username.salt) גודל נתוני ההפעלה מחושב כעת גם.
• גרסאות ה-build של Snoop Project הועברו מ-python 3.7 ל-python 3.8 (למעט גרסאות EN).

מקור: OpenNet.ru