Izdaja Snoop 1.3.3, OSINT orodja za zbiranje informacij o uporabniku iz odprtih virov

Objavljena je izdaja projekta Snoop 1.3.3, ki razvija forenzično OSINT orodje, ki išče uporabniške račune v javnih podatkih (obveščanje na podlagi odprtih virov). Program analizira različne spletne strani, forume in družbena omrežja glede na prisotnost iskane uporabniške identitete, torej omogoča določitev, na katerih straneh je uporabnik s prikazanim vzdevkom. Projekt je bil razvit na podlagi raziskav s področja strganja javnih podatkov. Zbirke so pripravljene za Linux in Windows.

Koda je napisana v programskem jeziku Python in se distribuira pod licenco, ki omejuje uporabo le za osebno rabo. Projekt je odcep od izvorne kode projekta Sherlock, ki je na voljo pod licenco MIT (odcep je bil ustvarjen zaradi nezmožnosti razširitve baze strani).

Snoop je vpisan v ruski Enotni register ruskih programov za elektronske računalniške stroje in baze podatkov z navedeno kodo 26.30.11.16: 'Programsko Orodje, ki zagotavlja izvajanje določenih dejanj pri izvajanju operativno-iskalnih dejavnosti: No7012 zapoved 07.10.2020 No515'. Trenutno Snoop sledi prisotnosti uporabnika na 2279 internetnih virih v polni različici in po najbolj priljubljenih virih v demo različici.

Glavne spremembe:

• V arhiv so dodani video-nasveti za hitro zagon snoopa za novince, ki niso delali s CLI.
• Dodano je besedilno poročilo: datoteka 'bad_nicknames.txt', v katero se zapišejo izpuščena data/nickname(s) (neustrezna imena/telefoni/nekatere_posespecialne znake), ki posodabljajo datoteko (način dopisovanja) med iskanjem, na primer z možnostjo '-u'.
• Dodani so način pravilne zaustavitve programske opreme s sproščanjem virov za različne različice/platforme Snoop projekta (ctrl+c).
• Dodana nova možnost ‘—headers’ ‘-H’: ročno nastaviti uporabniški agent. Privzeto se za vsako spletno stran ustvari naključni, a pravi uporabniški agent ali se izbere/predpisuje iz podatkovne baze Snoop z razširjenim naslovom za zaobila nekaterih 'zaščit CF'.
• Dodana je snoop-zaslonska slika in nekateri emoji, ko nickname(s) za iskanje niso določeni ali so izbrani nasprotujoči si parametri v argumentih CLI (izjemoma: snoop za Windows OS - stara CLI OS Windows 7).
• Dodane so različne informacijske plošče: v prikazu DB list-all; v verižnem načinu; nov blok ‘snoop-info’ z možnostjo ‘-V’; z možnostjo -u razdelitev na skupine nickname(s): veljavne/neveljavne/podvojene; v CLI Yandex_parser-a (polna različica).
• Obnovljen je način pretraživanja s opcijom ‘—userlist’ ‘-u’, a algoritam za prepoznavanje nickname(a)/emaila je dodatno unaprijeđen (samo pokušajte ponovo koristiti).
• Izvršavanje DB-a u CLI-ju je znatno ubrzano za metode opcije ‘list-all’.
• Za Snoop for Termux (Android) dodano je automatsko otvaranje rezultata pretraživanja u vanjskom pregledniku bez preklapanja rezultata u CLI (po želji korisnika, otvaranje rezultata u vanjskom web pregledniku može se ignorirati).
• Obnovljen je izgled rezultata u CLI prilikom pretraživanja nickname(a). Ažuriran je ispis licence u stilu Windows XP. Napredak je ažuriran (ranije se napredak ažurirao po ulasku podataka, zbog čega se činilo da je blokirao u punim verzijama); sada napredak ažurira više puta u sekundi ili po dolasku podataka u načinu verbalizacije opcije ‘-v’.
• U html-izvještaje dodana je nova tipka ‘Doc’ koja vodi na dokumentaciju ‘Opći vodič Snoop Project.pdf’/online.
• U txt-izvještaje, kao i u html/csv-izvještaje, dodan je parametar ‘sesija’.
• Ažurirane su sve opcije Snoop Project-a, koje su usklađene s preporukama POSIX (pogledajte snoop —help). Stara verzija korištenja argumenata u CLI-u s potvrdom [y] ostaje sukladna.
• Yandex_parser je ažuriran na verziju 0.5: uklonjen — Я.kolekcije (resurs nije aktivan). Dodan je Я.avatara: logina/email. U višekorisnički način rada u txt; cli; html dodane/ažurirane metrike: ‘valjani logini/ne registrirani_korisnici/neobrađeni podaci/duplikati’, oznake logina.
• Poddirektoriji spremljenih izvještaja/rezultata grupiraju se: plugin(i) u jedan direktorij, nickname(i) u drugi.
• Omogućeno je ispravno isključivanje iz softvera prilikom pokušaja s opcijom ‘-v’ testiranja mreže u slučaju njenog nedostatka/rušenja.
• Ispravljeno u CLI: individualna sesija/saobraćaj/vrijeme prilikom pretraživanja više imena u jednoj sesiji ili s opcijom ‘-u’ ili s opcijom ‘-v’.
• Popravljen v csv-poročilih: čas odziva spletne strani je ločen z ‘pravim decimalnim znakom’: pika ali vejica, odvisno od lokalne nastavitve uporabnika (tj. število v tabeli je vedno številka ne glede na decimalni znak, kar neposredno vpliva na razvrščanje rezultatov po parametru. Podatki manjši od 1 Kb se zaokrožijo natančneje, več kot 1 Kb brez decimalnega dela. Skupni čas (je bil v ms., zdaj v s./sto). Pri shranjevanju poročil z možnostjo ‘-S’ ali v običajnem načinu za spletne strani, ki uporabljajo specifično metodo zaznavanja vzdevkov(nickname): (uporabniško ime.sol) se zdaj prav tako upoštevajo velikost podatkov seje.
• Izvedena migracija build različic Snoop Project z python 3.7 na python 3.8 (razen EN različic).

Izvor: opennet.ru