Bol vydaný projekt Snoop 1.4.2, ktorý rozvíja kriminalistický OSINT nástroj, hľadajúci používateľské účty v verejných dátach (inteligencia na základe otvorených zdrojov). Program analyzuje rôzne webové stránky, fóra a sociálne siete na prítomnosť hľadaného používateľského mena, teda umožňuje určiť, na ktorých stránkach sa nachádza používateľ s uvedeným nickom. Projekt bol vyvinutý na základe výskumnej práce v oblasti skrápovania verejných dát. Verzie sú pripravené pre systém Linux a Windows.
Kód je napísaný v programovacom jazyku Python a je distribuovaný pod licenciou, ktorá obmedzuje použitie len na osobné účely. Projekt je odvetvím od kódovej základne projektu Sherlock, ktorý je dodávaný pod licenciou MIT (fork bol vytvorený kvôli nemožnosti rozšíriť databázu stránok).
Snoop bol zapísaný v ruskom Jednotnom registri ruských programov pre elektronické výpočtové stroje a databázy so zaregistrovaným kódom 26.30.11.16: „Softvér, ktorý zabezpečuje vykonávanie stanovených činností pri vykonávaní operatívneho prieskumu:: No7012 príkaz 07.10.2020 No515“. V súčasnosti Snoop vyhľadáva prítomnosť používateľa na 4752 internetových zdrojoch v plnej verzii a na najpopulárnejších zdrojoch v demoverzii.
Hlavné zmeny:
- Vyhľadávacia databáza bola rozšírená na 4752 webových stránok.
- Opravený výpočet hodnoty „bad_raw“ pri hľadaní viacerých „username“ z CLI alebo pri spustení s možnosťou ‘—userlist/-u’.
- Vo verzii pre Windows bola optimalizovaná práca s HTTP knižnicami, čo v niektorých situáciách urýchlilo vyhľadávanie o 20-25%.
- Zvýšila sa účinnosť opakovaných požiadaviek pri neúspešných pokusoch o spojenie.
- Optimalizovaný algoritmus na urýchlenie vyhľadávania na slabých jednojadrových VPS a výkonných viacjadrových systémoch s GNU/Linux. Bolo zmenené obmedzenie maximálneho využitia CPU pri ručnom prepojení vyhľadávania: pre GNU/Linux a Android/Termux – limit bol zvýšený, pre Windows – limit bol znížený.
- Urýchlená práca softvéru v režime ‘—save-page/-S’ (vyhľadávanie a ukladanie lokálnych HTML stránok).
- Urýchlené bezpečné uvoľnenie prostriedkov pri prerušených operáciách na systémoch s GNU/Linux a Android/Termux (prerušenie cez Ctrl+c teraz trvá menej ako 1 sekundu).
- Vo verzii pre Android/Termux bola pridaná notifikácia o nedostupnosti disku a ponuka automaticky opraviť chybu pristupu k adresáru “/storage/emulated/0/snoop/*” (ak používateľ precenil niektoré kroky pri inštalácii zo zdrojových textov).
- Dolný prah pri spúšťaní notifikácií Bad_raw bol zmenený z 2.5% na 2%.
- Do CLI and csv reports have a "floating" parameter bad_zone added, indicating locations where connection errors most frequently occur?
- The text report has improved column formatting, reversed the data "Address | Resource" and added the parameter "Geo". The HTML report has enhanced visualization of the breakdown by countries. In the csv report, the column "username" has been replaced with the string "Nick", and a parameter for tracking sites with the status: "hanging" has been added.
- The functions for cache deletion, software updates, and database checks are now looped (in case of incorrect selection/typo, instead of exiting the program, a repeated request for input is made with a hint).
- CLI now includes a notification and recommendation on how to fix/improve the utility's performance if the user compiled Snoop from the source code but did not follow the instructions provided in the documentation (for example, if outdated versions of HTTP libraries and Python are used).
- In the ‘snoop info’ block, the ‘Recommended pool’ section and the ‘—version/-v’ option have added calculations for system resource requirements for the software to function properly.
- Aggressive compression of the repository has been performed. A full backup of the history has been saved. Users updating Snoop from the source code should re-execute ‘git clone’.
Zdroj: opennet.ru
