Opublikowano wydanie projektu Snoop 1.4.0, rozwijającego narzędzie OSINT w zakresie kryminalistyki, które poszukuje kont użytkowników w danych publicznych (wywiad oparty na otwartych źródłach). Program analizuje różne strony, fora i media społecznościowe w poszukiwaniu pożądanego pseudonimu, tzn. pozwala określić, na jakich stronach znajduje się użytkownik o wskazanym nicku. Projekt został opracowany na podstawie prac badawczych w dziedzinie skanowania danych publicznych. Wersje zostały przygotowane dla systemów Linux i Windows.
Kod napisano w języku Python i jest rozpowszechniany na podstawie licencji ograniczającej użycie tylko do celów osobistych. Projekt jest gałęzią kodu źródłowego projektu Sherlock, dostarczanego na licencji MIT (fork został stworzony z powodu niemożności rozszerzenia bazy stron).
Snoop został wpisany do rosyjskiego Jednolitego rejestru rosyjskich programów dla elektronicznych maszyn obliczeniowych i baz danych z zadeklarowanym kodem 26.30.11.16: „Oprogramowanie, które zapewnia wykonanie ustalonych działań przy prowadzeniu operacji rozpoznawczych: No7012 zarządzenie 07.10.2020 No515”. W tej chwili Snoop lokalizuje obecność użytkownika na ponad 3700 zasobach internetowych w pełnej wersji oraz w przypadku najpopularniejszych zasobów w wersji demo.
Główne zmiany:
- Baza wyszukiwania została zwiększona do 3716 stron.
- Prędkość wyszukiwania w wersji Snoop dla GNU/Linux została przyspieszona o 140%, tj. prawie 2,5 razy (przy prędkości połączenia internetowego nie mniej niż 12 Mb/s, wyszukiwanie po nazwisku użytkownika w pełnej bazie danych Snoop w trybie szybkim ‘—quick/-q’ trwa mniej niż minutę).
- Przyspieszono uruchamianie Snoop na starych komputerach z systemem Windows/HDD.
- Dodano nowy, inteligentny algorytm automatycznego rozpoznawania wyraźnie nieokreślonych/problemowych/mylnych kodowań stron przy wyszukiwaniu w różnych trybach.
- Rozszerzona informacyjność w CLI przy wyszukiwaniu w skróconej bazie danych, korzystając z opcji filtrów: ‘—site’, ‘—exclude’ lub ‘—include’ (liczba stron internetowych przy zawężaniu wyszukiwania jest wyświetlana w nawiasach kwadratowych po ogólnej liczbie stron bazy danych).
- Zwiększono próg powiadomień o Bad_raw z 2% do 2,5%.
- Ulepszono formatowanie informacji w CLI na małych/skompresowanych terminalach, na przykład w CLI Termux na Androida (dodano automatyczne wcięcia linii z uwzględnieniem użytkownika CLI-środowiska).
- Zaktualizowano raport HTML:
- zmieniono style przycisków;
- dodano podświetlenie i zwiększono linie z listy stron przy najechaniu kursorem (poruszając się po liście, teraz trudno to przeoczyć);
- usunięto powtarzający się wiersz/tautologię o tym, na ilu zasobach znaleziono ‘username’;
- zwiększono wizualny aspekt grupowania flag krajów;
- dodano wyświetlanie tytułów ścieżek dźwiękowych po najechaniu na nie kursorem.
- Naprawiono automatyczne testowanie sieci w trybie werbalizacji ‘—verbose/-v’, gdy testy czasami nie udawały się z powodu awarii niektórych serwerów przyjmowania połączenia przez niezabezpieczony kanał.
- We wszystkich wersjach Snoop z CLI usunięto dźwiękowe powiadomienia o błędach i o zakończeniu wyszukiwania.
- Do pełnej wersji Snoop dodano zestawy light, które pozwalają na uruchamianie oprogramowania prawie natychmiast.
- Na platformie Android nieco przyspieszono wyszukiwanie w trybie werbalizacji.
- Na platformie Android, jeśli użytkownik woli otwierać raporty html ręcznie z własnego GUI FM, teraz pobierane są również wszystkie style.
- Zaktualizowano wtyczki ‘GEO_IP/domain’ i ‘ReverseVgeocoder’. Rozszerzona wizualizacja danych w raportach html w pełnych wersjach Snoop, w szczególności dodano:
- przełącznik filtracji danych według krajów;
- wykresy ze statystyką według krajów, regionów, obiektów, dostawców;
- nowa warstwa — mapy topograficzne, zmienia się po kliknięciu/przesunięciu;
- tryb przełączania na pełny ekran;
- automatyczne wyświetlanie współrzędnych w dowolnym punkcie na mapie;
- skala linijki;
- notatnik wyświetlający statystykę dla InvalidData;
- copyright;
- wyszukiwanie;
- w wtyczce ‘ReverseVgeocoder’ zwiększono zasięg/precizję w obszarach/punktach lokalizacji RU, EU i CIS od 10 do 100 razy.
Źródło: opennet.ru
