Foi lançada a versão 1.3.3 do projeto Snoop, que desenvolve uma ferramenta OSINT forense que busca contas de usuários em dados públicos (inteligência baseada em fontes abertas). O programa analisa vários sites, fóruns e redes sociais para identificar a presença de um nome de usuário solicitado, ou seja, permite determinar em quais sites um usuário com o nickname especificado está presente. O projeto foi desenvolvido a partir de uma pesquisa sobre a extração de dados públicos. As compilações estão preparadas para Linux e Windows.
O código é escrito em Python e é distribuído sob uma licença que restringe o uso apenas para fins pessoais. O projeto é um desdobramento da base de código do projeto Sherlock, distribuído sob a licença MIT (o fork foi criado devido à impossibilidade de expandir a base de sites).
O Snoop foi inserido no Registro Unificado de Programas de Computadores Russos e Bases de Dados com o código 26.30.11.16: "Software que garante a execução de ações estabelecidas durante operações de investigação: No7012, ordem 07.10.2020 No515". Atualmente, o Snoop rastreia a presença de um usuário em 2279 recursos na internet na versão completa e nos recursos mais populares na versão Demo.
Principais mudanças:
- O arquivo contém vídeos tutoriais para o rápido início do Snoop para usuários iniciantes que não trabalharam com CLI.
- Adicionado um relatório de texto: arquivo 'bad_nicknames.txt' onde são registrados os dados/nicknames perdidos (nomes/telefones inválidos/algunos símbolos especiais), atualizando o arquivo (modo de anexo) durante a busca, por exemplo, com a opção '-u'.
- Adicionado o modo de parada correta do software liberando recursos para diferentes versões/plataformas do projeto Snoop (ctrl+c).
- Adicionada uma nova opção '--headers' '-H': definir manualmente um user-agent personalizado. Por padrão, um user-agent real e aleatório é criado para cada site ou é escolhido/substituído a partir do banco de dados do Snoop com um cabeçalho avançado para contornar algumas 'proteções CF'.
- Adicionado um splash screen do Snoop e alguns emojis quando nicknames para busca não são informados ou quando parâmetros conflitantes são escolhidos nos argumentos CLI (exceção: Snoop para Windows OS — antiga CLI do Windows 7).
- Adicionados vários painéis informativos: na exibição do banco de dados list-all; no modo verbose; novo bloco 'snoop-info' com a opção '-V'; com a opção -u divisão em grupos de nicknames: válidos/inválidos/duplicados; no CLI do Yandex_parser (versão completa).
- O modo de busca foi atualizado com a opção '--userlist' '-u' e o algoritmo de detecção de nicknames/email foi ampliado (basta tentar usá-lo novamente).
- Aumentou significativamente a velocidade de saída do DB no CLI para os métodos da opção 'list-all'.
- Para o Snoop for Termux (Android), foi adicionado a abertura automática dos resultados da pesquisa em um navegador externo sem sobrepor os resultados no CLI (se o usuário desejar, a abertura dos resultados no navegador pode ser ignorada).
- Atualizada a aparência da saída dos resultados no CLI ao pesquisar nickname(s). Atualizada a saída da licença no estilo Windows XP. O progresso foi atualizado (anteriormente, o progresso era atualizado com a chegada dos dados, o que parecia que estava travando nas versões completas), agora o progresso é atualizado várias vezes por segundo ou à medida que os dados chegam no modo de verbalização da opção '-v'.
- Nos relatórios em HTML, foi adicionada um novo botão 'Doc' que leva à documentação 'Guia Geral do Snoop Project.pdf' / online.
- Nos relatórios txt, assim como nos relatórios em html/csv, foi adicionado o parâmetro 'sessão'.
- Todas as opções do Snoop Project foram atualizadas para se aproximarem das recomendações POSIX (veja snoop —help). A antiga forma de usar argumentos no CLI com confirmação [y] é compatível com versões anteriores.
- O Yandex_parser foi atualizado para a versão 0.5: removido — Я.коллекции (recurso inativo). Adicionado Я.аватар: logina/email. No modo multiusuário, em txt; cli; html, foram adicionadas/atualizadas as métricas: 'logins válidos / usuários não registrados / dados não processados / duplicatas', etiquetas de logins.
- Os subdiretórios dos relatórios/resultados salvos são agrupados: plugin(s) em um diretório, nickname(s) em outro.
- Corrigida a saída correta do software ao tentar testar a rede com a opção '-v' na sua ausência / falha.
- Corrigido no CLI: sessão individual / tráfego / tempo ao pesquisar vários nomes em uma única sessão ou com a opção '-u' ou com a opção '-v'.
- Corrigido nos relatórios csv: o tempo de resposta do site é separado pelo 'separador decimal correto': ponto ou vírgula, considerando a localidade do usuário (ou seja, o número na tabela sempre é um dígito independentemente do separador decimal, o que afeta diretamente a ordenação dos resultados pelo parâmetro. Dados abaixo de 1 KB são arredondados com mais precisão, acima de 1 KB sem parte decimal. O tempo total (anteriormente em ms., agora em s./centésimos). Ao salvar relatórios com a opção '-S' ou em modo normal para sites que usam um método específico de detecção de nickname(s): (username.salt) agora também é contabilizado o tamanho dos dados da sessão.
- Realizada a migração das versões de build do Snoop Project do python 3.7 para o python 3.8 (exceto versões em inglês).
Fonte: opennet.ru
