Release van Snoop 1.4.2, een OSINT-tool voor het verzamelen van informatie over gebruikers uit openbare bronnen

De release van het Snoop-project 1.4.2 is gepubliceerd, dat een forensisch OSINT-hulpmiddel ontwikkelt voor het opsporen van gebruikersaccounts in openbare gegevens (intelligentie op basis van open bronnen). De applicatie analyseert verschillende websites, forums en sociale netwerken om te controleren of de gezochte gebruikersnaam aanwezig is, d.w.z. het stelt gebruikers in staat om te bepalen op welke sites een gebruiker met de opgegeven bijnaam aanwezig is. Het project is ontwikkeld op basis van onderzoeksresultaten op het gebied van het verzamelen van openbare gegevens. Builds zijn voorbereid voor Linux en Windows.

De code is geschreven in de programmeertaal Python en wordt verspreid onder een licentie die het gebruik alleen voor persoonlijke doeleinden beperkt. Dit project is een tak van de codebase van het Sherlock-project, dat wordt geleverd onder de MIT-licentie (de fork is gemaakt vanwege de onmogelijkheid om de database van websites uit te breiden).

Snoop is opgenomen in het Russische Eengemaakte Register van Russische Programma's voor Elektronische Rekenkracht en Databases met de opgegeven code 26.30.11.16: "Software die het uitvoeren van vastgestelde acties tijdens operationele en opsporingsactiviteiten waarborgt:: No7012 bevel 07.10.2020 No515". Op dit moment volgt Snoop het bestaan van een gebruiker op 4752 internetbronnen in de volledige versie en op de meest populaire bronnen in de demoversie.

Belangrijkste wijzigingen:

• De zoekdatabase is uitgebreid tot 4752 websites.
• De berekening van de waarde van "bad_raw" is gecorrigeerd bij het zoeken naar meerdere "gebruikersnamen" vanuit de CLI of bij het starten met de optie ‘—userlist/-u’.
• In de Windows-versie is de werking met HTTP-bibliotheken geoptimaliseerd, wat in sommige situaties de zoekopdrachten met 20-25% heeft versneld.
• De efficiëntie van herhaalde verzoeken bij mislukte verbindingen is verhoogd.
• Het algoritme voor het versnellen van de zoekopdracht op zwakke enkele kern- en krachtige multicore systemen met GNU/Linux is geoptimaliseerd. De bovenlimieten voor CPU-hulpbronnenonttrekking bij handmatige overklok van de zoekopdracht zijn gewijzigd: voor GNU/Linux en Android/Termux is de limiet verhoogd, voor Windows is de limiet verlaagd. VPS De werking van de software in de ‘—save-page/-S’ modus (zoeken en opslaan van lokale HTML-pagina's) is versneld.
• Veilig vrijgeven van hulpbronnen bij onderbreking van de werking op systemen met GNU/Linux en Android/Termux is versneld (onderbreken met Ctrl+c duurt nu minder dan 1 seconde).
• Veilig in de tussentijd hulpbronnen vrijgeven bij onderbreking van de werking op systemen met GNU/Linux en Android/Termux (onderbreken met Ctrl+c duurt nu minder dan 1 seconde).
• In de Android/Termux-versie is er een melding toegevoegd voor onbeschikbaarheid van de schijf en de suggestie om de toegang tot de catalogus «/storage/emulated/0/snoop/*» automatisch te corrigeren (als de gebruiker enkele stappen heeft overgeslagen tijdens de installatie vanuit de bronbestanden).
• De ondergrens voor het activeren van de Bad_raw-meldingen is gewijzigd van 2,5% naar 2%.
• In de CLI- en csv-rapporten is de ‘zwevende’ parameter bad_zone toegevoegd met locaties waar verbindingseffectfouten het vaakst optreden.
• In het tekstrapport is de opmaak van de kolommen verbeterd, is er een omkering van de gegevens «Adres | Bron» gemaakt en is de parameter «Geo» toegevoegd. In het html-rapport is de visualisatie van de uitsplitsing per land verbeterd. In het csv-rapport is de kolom «username» vervangen door de rij «Nick», en is de parameter voor het volgen van sites met de status: «vastgelopen» toegevoegd.
• De functies voor het verwijderen van de cache, het bijwerken van de software en het controleren van de database zijn gelusht. Bij een verkeerde keuze/typfout gebeurt er geen programma-uitgang, maar wordt er een nieuwe invoerprompt weergegeven met een hint.
• In de CLI is er een melding en aanbeveling toegevoegd over hoe de tool te corrigeren/verbeteren als de gebruiker Snoop uit de broncode heeft samengesteld, maar de in de documentatie gegeven instructies niet heeft gevolgd (bijvoorbeeld als verouderde versies van HTTP-bibliotheken en Python worden gebruikt).
• In het blok ‘snoop info’, de sectie ‘Recommended pool’ en de optie ‘—version/-v’ zijn berekeningen van de systeemvereisten voor een normale werking van de software toegevoegd.
• Er is een agressieve compressie van de repository uitgevoerd. Een volledige back-up van de geschiedenis is bewaard. Gebruikers die Snoop uit de broncode bijwerken, moeten ‘git clone’ opnieuw uitvoeren.

Bron: opennet.ru