Lansarea Snoop 1.4.0, un instrument OSINT pentru colectarea informațiilor despre utilizatori din surse deschise

A fost publicată versiunea 1.4.0 a proiectului Snoop, care dezvoltă un instrument OSINT criminalistic pentru căutarea conturilor de utilizator în datele publice (cercetare bazată pe surse deschise). Programul analizează diverse site-uri, forumuri și rețele sociale în căutarea numelui de utilizator solicitat, permițând identificarea site-urilor pe care se află utilizatorul cu pseudonimul specificat. Proiectul a fost dezvoltat pe baza materialelor unei lucrări de cercetare în domeniul scraping-ului datelor publice. Versiunile sunt pregătite pentru Linux și Windows.

Codul este scris în limbajul Python și este distribuit sub o licență care limitează utilizarea doar pentru uz personal. Proiectul este o ramură a bazei de cod a proiectului Sherlock, care este livrat sub licența MIT (fork creat din cauza imposibilității de a extinde baza de site-uri).

Snoop a fost inclus în Registrul Unic al Programelor din Rusia pentru calculatoare electronice și baze de date cu codul declarat 26.30.11.16: „Software care asigură realizarea acțiunilor stabilite în cadrul activităților operative de investigație: No7012 Ordin 07.10.2020 No515”. În prezent, Snoop urmărește existența utilizatorului pe peste 3700 de resurse internet în versiunea completă și pe cele mai populare resurse în versiunea Demo.

Modificări principale:

• Baza de date a fost adusă la 3716 site-uri.
• Căutarea a fost accelerată cu 140%, adică aproape de 2.5 ori, în versiunea Snoop pentru GNU/Linux (la o viteză a conexiunii la internet de cel puțin 12 Mbps, căutarea după numele de utilizator în baza de date completă Snoop în modul rapid ‘--quick/-q’ durează mai puțin de un minut.
• Îmbunătățit lansarea Snoop pe PC-uri vechi cu Windows/HDD.
• A fost adăugat un nou și inteligent algoritm de auto-detectare a codărilor evident neindicate/problematice/amestecate în timpul căutării în diverse moduri.
• Informațiile din CLI au fost extinse în timpul căutării în baza de date redusă, utilizând opțiuni-filtres: ‘--site’, ‘--exclude’ sau ‘--include’ (numărul de site-uri web în timpul restrângerii căutării este afișat în paranteze pătrate la dreapta numărului total de site-uri din baza de date).
• Pragului de notificare despre Bad_raw a fost crescut de la 2% la 2.5%.
• Formatul informațiilor în CLI a fost îmbunătățit pe terminale mici/comprese pe lățime, de exemplu, în CLI Termux pe Android (au fost adăugate indentări automate ale rândurilor, luând în considerare mediul CLI al utilizatorului).
• Raportul HTML a fost actualizat:
  • stiliile butoanelor au fost modificate;
  • a fost adăugat evidențierea și au fost mărite rândurile din lista de site-uri la trecerea cursorului (navigând pe listă, acum este mai greu să greșești selectarea resursei);
  • a fost eliminată o linie duplicată/tavtologie referitor la numărul de resurse pe care a fost găsit ‘username’;
  • a fost crescută componentele vizuale ale grupării steagurilor țărilor;
  • a fost adăugată afișarea titlurilor coloanelor sonore la trecerea cursorului peste ele.
• s-a corectat testarea automată a rețelei în modul de verbalizare '—verbose/-v' în cazul în care testele eșuau uneori din cauza unor servere conexiuni acceptate pe canalul nesecurizat.
• în toate versiunile Snoop au fost eliminate notificările sonore de eroare și de finalizare a căutării din CLI.
• la versiunea completă Snoop au fost adăugate pachete light, permițând pornirea software-ului aproape instantaneu.
• pe platforma Android căutarea în modul verbalizare a fost accelerată puțin.
• pe platforma Android, dacă utilizatorul preferă să deschidă rapoartele html manual și din GUI-ul său FM, acum sunt incluse și toate stilurile.
• pluginurile 'GEO_IP/domain' și 'ReverseVgeocoder' au fost actualizate. Vizualizarea datelor în rapoartele html din versiunile complete Snoop a fost extinsă; în special a fost adăugat:
  • un comutator pentru filtrarea datelor după țări;
  • grafice cu statisticile pe țări, regiuni, obiecte, furnizori;
  • o nouă strat — hărți topografice, se schimbă la clic/delocin.
  • mod de comutare în modul pe ecran complet;
  • afisare automata a coordonatelor în orice punct de pe hartă;
  • ritmul riglei;
  • notiță care afișează statisticile pentru InvalidData;
  • copyright;
  • căutare;
  • în pluginul 'ReverseVgeocoder' acoperirea/precizia a fost crescută de 10-100 ori pentru județe/obiecte în locațiile RU, UE și CSI.

Sursa: opennet.ro