Foi publicado o lançamento do projeto Snoop 1.4.2, um ferramenta OSINT forense que busca contas de usuários em dados públicos (inteligência baseada em fontes abertas). O software analisa diversos sites, fóruns e redes sociais em busca do nome de usuário desejado, ou seja, permite identificar em quais sites há um usuário com o apelido especificado. O projeto foi desenvolvido com base em um trabalho de pesquisa na área de scraping de dados públicos. Compilações foram preparadas para Linux e Windows.
O código é escrito em Python e é distribuído sob uma licença que restringe o uso apenas para fins pessoais. O projeto é um desdobramento da base de código do projeto Sherlock, distribuído sob a licença MIT (o fork foi criado devido à impossibilidade de expandir a base de sites).
O Snoop está inscrito no Registro Unificado de Programas de Computadores e Bancos de Dados da Rússia sob o código 26.30.11.16: 'Software que assegura a execução de ações estabelecidas durante a realização de atividades de investigação: No7012 decreto de 07.10.2020 No515'. Atualmente, o Snoop rastreia a presença de usuários em 4752 recursos da internet na versão completa e nos recursos mais populares na versão demo.
Principais mudanças:
- A base de pesquisa foi expandida para 4752 sites.
- Corrigido o cálculo do valor 'bad_raw' ao procurar vários 'username' a partir da CLI ou ao iniciar com a opção '--userlist/-u'.
- Na versão para Windows, foi realizada uma otimização do trabalho com bibliotecas HTTP, o que, em algumas situações, acelerou a busca em 20-25%.
- A eficiência das requisições repetidas em tentativas de conexão malsucedidas foi aumentada.
- O algoritmo para acelerar a busca em sistemas de núcleo único fracos e sistemas multi-core poderosos com GNU/Linux foi otimizado. VPS As restrições superiores de utilização de recursos da CPU durante o overclocking da busca manual foram alteradas: para GNU/Linux e Android/Termux, o limite foi elevado; para Windows, o limite foi reduzido.
- A performance do software no modo '--save-page/-S' (busca e salvamento de páginas HTML locais) foi acelerada.
- A liberação segura de recursos ao interromper o funcionamento em sistemas com GNU/Linux e Android/Termux foi acelerada (a interrupção por Ctrl+c agora leva menos de 1 segundo).
- Na versão para Android/Termux, foi adicionado um aviso sobre a indisponibilidade do disco e uma proposta para corrigir automaticamente o erro de acesso ao diretório '/storage/emulated/0/snoop/*' (caso o usuário tenha pulado algumas etapas durante a instalação a partir do código-fonte).
- O limite inferior para a ativação de avisos Bad_raw foi alterado de 2,5% para 2%.
- Nos relatórios CLI e csv foi adicionado o parâmetro ‘flutuante’ bad_zone, com as localizações onde as falhas de conexão ocorrem com mais frequência.
- No relatório de texto, o formato das colunas foi melhorado, os dados 'Endereço | Recurso' foram revertidos e o parâmetro 'Geo' foi adicionado. No relatório HTML, a visualização da divisão por países foi aprimorada. No relatório csv, a coluna 'username' foi substituída pela linha 'Nick' e foi adicionado o parâmetro de monitoramento de sites com status: 'parado'.
- Funções de remoção de cache, atualização de software e verificação de banco de dados foram encadeadas (em caso de seleção incorreta ou erro de digitação, não há saída do programa, mas um novo pedido de entrada com sugestão).
- No CLI, foi adicionada uma notificação e recomendação sobre como corrigir/melhorar o funcionamento da ferramenta, caso o usuário tenha compilado o Snoop a partir do código-fonte, mas não tenha seguido as instruções especificadas na documentação (por exemplo, se versões desatualizadas de bibliotecas HTTP e Python estão sendo usadas).
- No bloco 'snoop info', a seção 'Recommended pool' e a opção '--version/-v' receberam cálculos de requisitos de recursos do sistema para o funcionamento normal do software.
- Foi realizada uma compressão agressiva do repositório. Um backup completo do histórico foi mantido. Usuários que atualizam o Snoop a partir do código-fonte devem executar novamente 'git clone'.
Fonte: opennet.ru
