De release van het Snoop-project 1.4.0 is gepubliceerd, dat een forensisch OSINT-hulpmiddel ontwikkelt dat gebruikersaccounts in openbare gegevens opspoort (intelligentie op basis van open bronnen). Het programma analyseert verschillende websites, forums en sociale netwerken op de aanwezigheid van de gewenste gebruikersnaam, dat wil zeggen dat het kan bepalen op welke websites een gebruiker met de opgegeven naam aanwezig is. Het project is ontwikkeld op basis van onderzoekswerk in het gebied van het scrapen van openbare gegevens. Bundels zijn voorbereid voor Linux en Windows.
De code is geschreven in de programmeertaal Python en wordt verspreid onder een licentie die het gebruik alleen voor persoonlijke doeleinden beperkt. Dit project is een tak van de codebase van het Sherlock-project, dat wordt geleverd onder de MIT-licentie (de fork is gemaakt vanwege de onmogelijkheid om de database van websites uit te breiden).
Snoop is opgenomen in het Russische Eengemaakte Register van Russische Programma's voor Elektronische Rekenkracht en Databases met de opgegeven code 26.30.11.16: "Software die de uitvoering van vastgestelde acties bij het uitvoeren van operationeel onderzoek mogelijk maakt: No7012 besluit 07.10.2020 No515". Op dit moment speurt Snoop de aanwezigheid van gebruikers op meer dan 3700 internetbronnen in de volledige versie en op de meest populaire bronnen in de Demo-versie.
Belangrijkste wijzigingen:
- De zoekdatabase is uitgebreid tot 3716 websites.
- De zoektocht in de GNU/Linux-versie van Snoop is met 140%, wat bijna 2,5 keer zo snel is, versneld (bij een internetsnelheid van minimaal 12 Mbit/s duurt het zoeken op gebruikersnaam in de volledige database van Snoop in de snelle modus ‘—quick/-q’ minder dan een minuut).
- De opstarttijd van Snoop op oude pc's met Windows/HDD is versneld.
- Een nieuwe en slimme algoritme voor automatische detectie van duidelijk niet opgegeven/probleematische/verkeerde coderingen van websites is toegevoegd tijdens het zoeken in verschillende modi.
- De informativiteit in de CLI is uitgebreid bij het zoeken in de verkorte database door gebruik te maken van de filteropties: ‘—site’, ‘—exclude’ of ‘—include’ (het aantal websites bij het verfijnen van de zoekopdracht wordt weergegeven tussen vierkante haakjes rechts van het totaal aantal sites in de database).
- De drempel voor waarschuwingen over Bad_raw is verhoogd van 2% tot 2,5%.
- De opmaak van informatie in de CLI is verbeterd op kleine/samengeperste breedte terminals, bijvoorbeeld in de CLI Termux op Android (automatische inspringing van regels is toegevoegd rekening houdend met de gebruikers-CLI-omgeving).
- Het HTML-rapport is geüpdatet:
- de stijlen van de knoppen zijn gewijzigd;
- er is een highlight toegevoegd en de lijnen van de website-lijst zijn vergroot bij het bewegen van de cursor (terwijl je door de lijst beweegt, is het nu moeilijk om te missen bij het selecteren van een bron);
- de dubbele regel/tautologie over het aantal bronnen waar 'username' is gevonden, is verwijderd;
- de visuele component van het groeperen van landvlaggen is vergroot;
- er is een weergave van de titels van soundtracks toegevoegd bij het bewegen van de cursor over hen.
- Automatische netwerktests in de '—verbose/-v'-modus zijn gecorrigeerd voor gevallen waarin tests soms faalden door het weigeren van sommige servers verbindingen via een onbeveiligd kanaal.
- In alle versies van Snoop zijn geluidswaarschuwingen voor fouten en het einde van de zoektocht uit de CLI verwijderd.
- Lichte versies zijn toegevoegd aan de volledige versie van Snoop, waarmee de software bijna onmiddellijk kan worden uitgevoerd.
- De zoekfunctie in de 'verbose'-modus is op het Android-platform iets versneld.
- Op het Android-platform, als een gebruiker ervoor kiest om html-rapporten handmatig en vanuit zijn GUI FM te openen, dan worden nu ook alle stijlen geladen.
- De plugins 'GEO_IP/domain' en 'ReverseVgeocoder' zijn bijgewerkt. De visualisatie van gegevens in de html-rapporten van de volledige versies van Snoop is uitgebreid met:
- een schakelaar voor gegevensfiltering op basis van landen;
- grafieken met statistieken per land, regio, object, provider;
- een nieuwe laag — topografische kaarten, die verandert bij klikken/schuiven;
- volledig scherm modus;
- automatische weergave van coördinaten op elke locatie op de kaart;
- schaal van de liniaal;
- notitie die statistieken van InvalidData weergeeft;
- copyright;
- zoeken;
- in de plugin 'ReverseVgeocoder' is de dekking/nauwkeurigheid per regio/object in locaties in RU, EU en CIS met 10-100 keer vergroot.
Bron: opennet.ru
