Opublikowano wersję projektu Snoop 1.3.3, rozwijającego narzędzie kryminalistyczne OSINT wyszukujące konta użytkowników w danych publicznych (inteligencja open source). Program analizuje różne strony, fora i sieci społecznościowe pod kątem obecności wymaganej nazwy użytkownika, tj. pozwala określić, na jakich stronach znajduje się użytkownik o podanym pseudonimie. Projekt powstał w oparciu o materiały badawcze z zakresu scrapingu danych publicznych. Buildy przygotowane są dla systemów Linux i Windows.
Kod napisany jest w języku Python i rozpowszechniany na podstawie licencji ograniczającej jego użycie wyłącznie do użytku osobistego. Ponadto projekt jest forkiem z bazy kodu projektu Sherlock, dostarczanym na licencji MIT (fork powstał w związku z brakiem możliwości rozbudowy bazy stron).
Snoop jest wpisany do Rosyjskiego Jednolitego Rejestru Rosyjskich Programów Komputerów Elektronicznych i Baz Danych z zadeklarowanym kodem 26.30.11.16: „Oprogramowanie zapewniające realizację ustalonych działań podczas operacyjnych działań dochodzeniowych: nr 7012 zamówienie 07.10.2020 nr 515”. W tej chwili Snoop śledzi obecność użytkownika w 2279 zasobach Internetu w wersji pełnej oraz w najpopularniejszych zasobach w wersji Demo.
Główne zmiany:
- Do archiwum dodano porady wideo dotyczące szybkiego uruchamiania snoopa dla początkujących użytkowników, którzy nie pracowali z interfejsem CLI.
- Dodano raport tekstowy: plik „bad_nicknames.txt”, w którym zapisywane są brakujące daty/pseudonimy (nieprawidłowe nazwy/telefony/niektóre_znaki specjalne), aktualizacja pliku (tryb dopisywania) podczas wyszukiwania, na przykład za pomocą „-u” opcja.
- Dodano tryb prawidłowego zatrzymywania oprogramowania wraz ze zwolnieniem zasobów dla różnych wersji/platform Snoop Project (ctrl+c).
- Dodano nową opcję „-nagłówki” „-H”: ręczne ustawienie klienta użytkownika. Domyślnie dla każdej witryny tworzony jest losowy, ale prawdziwy agent użytkownika lub wybierany/zastępowany z bazy danych Snoop z rozszerzonym nagłówkiem w celu ominięcia niektórych „zabezpieczeń CF”.
- Dodano ekran powitalny Snoop i niektóre emoji, gdy nie określono pseudonimów wyszukiwania lub w argumentach CLI wybrano sprzeczne opcje (wyjątek: snoop dla systemu operacyjnego Windows - stary system operacyjny CLI Windows 7).
- Dodano różne panele informacyjne: w widoku bazy danych z listą wszystkich; do trybu szczegółowego; nowy blok „snoop-info” z opcją „-V”; z opcją -u podział na grupy pseudonimów: ważne/nieprawidłowe/duplikaty; w CLI Yandex_parser-a (pełna wersja).
- Zaktualizowany tryb wyszukiwania z opcją „-userlist” „-u”, rozszerzony algorytm wykrywania pseudonimów/e-maili (po prostu spróbuj użyć go ponownie).
- Wyjście bazy danych w CLI dla metod z opcją „list-all” zostało znacznie przyspieszone.
- Dla Snoop dla Termux (Android) dodano automatyczne otwieranie wyników wyszukiwania w zewnętrznej przeglądarce bez nakładania się wyników w CLI (na życzenie użytkownika można zignorować otwarcie wyników w zewnętrznej przeglądarce internetowej).
- Zaktualizowano wygląd wyników CLI podczas wyszukiwania pseudonimów. Zaktualizowano dane wyjściowe licencji w stylu Windows XP. Postęp został zaktualizowany (poprzednio postęp był aktualizowany w miarę otrzymywania danych i z tego powodu wydawał się zawieszać w pełnych wersjach), postęp jest aktualizowany kilka razy na sekundę. lub gdy dane napływają w trybie werbalizacji opcji „-v”.
- Do raportów HTML dodano nowy przycisk „Dokument”, prowadzący do dokumentacji „Ogólny przewodnik Snoop Project.pdf”/online.
- Do raportów txt, a także do raportów html/csv dodano parametr „sesja”.
- Zaktualizowano wszystkie opcje projektu Snoop, aby były bliższe rekomendacjom POSIX (zobacz snoop --help). Stare użycie argumentów w CLI z asercją [y] jest kompatybilne wstecz.
- Yandex_parser zaktualizowany do wersji 0.5: usunięty - Y.collections (zasób nieaktywny). Dodano mój awatar: login/email. W trybie wielu użytkowników w txt; kli; html dodane/zaktualizowane metryki: „prawidłowe loginy/niezarejestrowani_użytkownicy/surowe dane/duplikaty”, etykiety logowania.
- Podkatalogi zapisanych raportów/wyników są pogrupowane: wtyczki w jednym katalogu, pseudonimy w innym.
- Naprawiono prawidłowe wyjście z oprogramowania podczas próby testowania sieci z opcją „-v” w przypadku jej braku/awarii.
- Naprawiono w CLI: indywidualna sesja/ruch/czas podczas wyszukiwania wielu nazw w jednej sesji z opcją „-u” lub „-v”.
- Naprawiono w raportach CSV: czas odpowiedzi witryny jest dzielony przez „prawdziwy znak ułamka”: kropkę lub przecinek, biorąc pod uwagę ustawienia regionalne użytkownika (tzn. liczba w tabeli jest zawsze cyfrą, niezależnie od znaku ułamka, który bezpośrednio wpływa na sortowanie wyników według parametrów Dane poniżej 1 KB są zaokrąglane dokładniej, powyżej 1 KB bez części ułamkowej Czas całkowity (był w ms, teraz w s./komórki) Podczas zapisywania raportów z opcją „-S” lub w trybie normalnym w przypadku witryn korzystających z określonej metody wykrywania pseudonim(y): (nazwa_użytkownika.salt) obliczany jest teraz również rozmiar danych sesji.
- Wersje kompilacji Snoop Project zostały przeniesione z Pythona 3.7 do Pythona 3.8 (z wyjątkiem wersji EN).
Źródło: opennet.ru