Release of Snoop 1.3.3, an OSINT tool for gathering user information from open sources.

De release van het Snoop-project 1.3.3 is gepubliceerd. Dit ontwikkelt een forensisch OSINT-tool dat gebruikersaccounts zoekt in openbare gegevens (verkenning op basis van open bronnen). Het programma analyseert verschillende websites, forums en sociale netwerken op de aanwezigheid van de gevraagde gebruikersnaam, dat wil zeggen het stelt vast op welke sites een gebruiker met de opgegeven nickname aanwezig is. Het project is ontwikkeld op basis van onderzoeksresultaten in de scraping van openbare gegevens. Builds zijn voorbereid voor Linux en Windows.

De code is geschreven in de programmeertaal Python en wordt verspreid onder een licentie die het gebruik alleen voor persoonlijke doeleinden beperkt. Dit project is een tak van de codebase van het Sherlock-project, dat wordt geleverd onder de MIT-licentie (de fork is gemaakt vanwege de onmogelijkheid om de database van websites uit te breiden).

Snoop is opgenomen in het Russische Register van Russische programma's voor elektronische rekenmachines en databases met de opgegeven code 26.30.11.16: "Software die de uitvoering van vastgestelde acties bij de uitvoering van opsporingsactiviteiten waarborgt: No7012 bevel 07.10.2020 No515". Momenteel sporen we de aanwezigheid van een gebruiker op 2279 internetbronnen in de volledige versie en op de meest populaire bronnen in de demo-versie.

Belangrijkste wijzigingen:

• In het archief zijn video-tips toegevoegd voor het snel opstarten van Snoop voor nieuwkomers, die nog niet met CLI hebben gewerkt.
• Er is een tekstverslag toegevoegd: het bestand ‘bad_nicknames.txt’ waarin gemiste data/nickname(s) (ongeldige namen/telefoons/sommige_speciale_symbolen) worden geregistreerd, waarbij het bestand (in append-modus) wordt bijgewerkt tijdens de zoektocht, bijvoorbeeld met de optie ‘-u’.
• Een modus voor correcte beëindiging van de software met vrijgave van middelen is toegevoegd voor verschillende versies/platformen van het Snoop-project (ctrl+c).
• Een nieuwe optie ‘—headers’ ‘-H’ is toegevoegd: handmatig een aangepaste user-agent instellen. Standaard wordt voor elke site een willekeurige, maar echte user-agent aangemaakt of gekozen/overschreven uit de Snoop-database met een uitgebreid hoofd voor het omzeilen van sommige ‘CF-beschermingen’.
• Een Snoop-opstartscherm en enkele emoji zijn toegevoegd wanneer nickname(s) voor de zoektocht niet zijn opgegeven of tegenstrijdige parameters in de CLI-argumenten zijn geselecteerd (uitzondering: snoop voor Windows OS — oude CLI OS Windows 7).
• Verschillende informatiepanelen zijn toegevoegd: in weergave DB list-all; in verbose modus; een nieuw blok ‘snoop-info’ met de optie ‘-V’; met optie -u de verdeling van nickname(s): valide/ongeldige/duplicaten; in CLI Yandex_parser-a (volle versie).
• De zoekmodus met de optie ‘—userlist’ ‘-u’ is bijgewerkt; het algoritme voor het detecteren van nickname(s)/e-mail is uitgebreid (probeer het gewoon opnieuw).
• De database uitvoer in CLI voor de 'list-all' optie is vele malen versneld.
• Voor Snoop for Termux (Android) is automatische opening van zoekresultaten in een externe browser toegevoegd zonder de resultaten in CLI te overlappen. (Op verzoek van de gebruiker kan de opening van resultaten in een externe webbrowser worden genegeerd).
• De weergave van zoekresultaten in CLI is bijgewerkt voor nickname(s). De licentie-uitvoer is bijgewerkt in Windows XP-stijl. De voortgang is bijgewerkt (vroeger werd de voortgang bijgewerkt naarmate gegevens binnenkwamen, waardoor het leek alsof het vastliep in full-versies); de voortgang wordt nu meerdere keren per seconde bijgewerkt of naarmate gegevens binnenkomen in de verbalisatie modus met optie '-v'.
• Er is een nieuwe knop ‘Doc’ toegevoegd aan de html-rapporten, die leidt naar de documentatie ‘Algemene Handleiding Snoop Project.pdf’/online.
• In txt-rapporten is ook een parameter ‘sessie’ toegevoegd, net als in html/csv-rapporten.
• Alle opties van Snoop Project zijn bijgewerkt naar de aanbevelingen van POSIX (zie snoop —help). De oude manier van argumenten gebruiken in CLI met bevestiging [y] is achterwaarts compatibel.
• Yandex_parser is bijgewerkt naar versie 0.5: - Я.collecties (bron is niet actief) is verwijderd. Я.avatar is toegevoegd: logina/email. In de multi-user modus zijn in txt; cli; html metrics toegevoegd/bijgewerkt: 'geldige logins/onregistraties/gecontroleerde gegevens/duplicaten', login labels.
• Submappen van opgeslagen rapporten/resultaten worden gegroepeerd: plugin(s) in één map, nickname(s) in een andere.
• Een correcte afsluiting van de software is geregeld bij het testen van het netwerk met optie '-v' wanneer deze ontbreekt/onderbreekt.
• Gecorrigeerd in CLI: individuele sessie/verkeer/tijd bij het zoeken naar meerdere namen in één sessie of met de optie '-u' of met optie '-v'.
• Gecorrigeerd in csv-rapporten: de responstijd van de website wordt gescheiden door 'de juiste decimale scheidingsteken': punt of komma, rekening houdend met de lokale gebruiker (d.w.z. het getal in de tabel is altijd een cijfer ongeacht het decimale scheidingsteken, wat direct invloed heeft op de sortering van resultaten op parameter. Gegevens onder 1 KB worden nauwkeuriger afgerond, boven 1 KB zonder decimale waarde. Totale tijd (was in ms., nu in s/c. per honderd). Bij het opslaan van rapporten met de optie '-S' of in de normale modus voor websites die een specifieke methode gebruiken voor het detecteren van nickname(s): (username.salt) wordt ook de grootte van de sessiegegevens geteld.
• De migratie van de build-versies van Snoop Project van python 3.7 naar python 3.8 is uitgevoerd (behalve de EN-versies).

Bron: opennet.ru