Izdaja Snoop 1.3.3, orodja OSINT za zbiranje informacij o uporabnikih iz odprtih virov

Objavljena je bila izdaja projekta Snoop 1.3.3, ki razvija forenzično OSINT orodje, ki išče uporabniške račune v javnih podatkih (open source intelligence). Program analizira različna spletna mesta, forume in družbena omrežja glede prisotnosti zahtevanega uporabniškega imena, tj. vam omogoča, da ugotovite, na katerih spletnih mestih je uporabnik z navedenim vzdevkom. Projekt je bil razvit na podlagi raziskovalnega gradiva na področju strganja javnih podatkov. Gradbe so pripravljene za Linux in Windows.

Koda je napisana v Pythonu in se distribuira pod licenco, ki omejuje njeno uporabo samo za osebno uporabo. Poleg tega je projekt razcep iz kodne baze projekta Sherlock, dobavljen pod licenco MIT (razcep je bil ustvarjen zaradi nezmožnosti razširitve baze spletnih mest).

Snoop je vključen v Ruski enotni register ruskih programov za elektronske računalnike in baze podatkov z deklarirano kodo 26.30.11.16: "Programska oprema, ki zagotavlja izvajanje uveljavljenih dejanj med operativno preiskovalnimi dejavnostmi: No7012 ukaz 07.10.2020 No515." Trenutno Snoop spremlja prisotnost uporabnika na 2279 internetnih virih v polni različici in na najbolj priljubljenih virih v demo različici.

Večje spremembe:

  • Video nasveti o tem, kako hitro zagnati vohljanje, so bili dodani v arhiv za začetnike, ki še niso delali s CLI.
  • Dodano besedilno poročilo: datoteka 'bad_nicknames.txt', v kateri so zabeleženi manjkajoči datumi/vzdevki (neveljavna imena/telefoni/nekateri_posebni znaki), posodabljanje datoteke (način dodajanja) med iskanjem, na primer z '-u' možnost.
  • Dodan je način za pravilno zaustavitev programske opreme s sprostitvijo virov za različne različice/platforme Snoop Project (ctrl+c).
  • Dodana nova možnost '—headers' '-H': ročna nastavitev uporabniškega agenta. Privzeto je naključni, a resnični uporabniški agent ustvarjen za vsako spletno mesto ali izbran/prepisan iz baze podatkov Snoop z razširjeno glavo, da zaobide nekatere 'zaščite CF'.
  • Dodan uvodni zaslon za vohljanje in nekaj čustvenih simbolov, ko iskalni vzdevki niso določeni ali so v argumentih CLI izbrane nasprotujoče si možnosti (izjema: vohljanje za OS Windows – stari OS CLI Windows 7).
  • Dodane različne informacijske plošče: na seznamu - prikaz celotne baze podatkov; v besedni način; nov blok 'snoop-info' z možnostjo '-V'; z možnostjo -u delitev na skupine vzdevkov: veljavni/neveljavni/dvojniki; v CLI Yandex_parser-a (polna različica).
  • Posodobljen način iskanja z možnostjo '—userlist' '-u', razširjenim vzdevkom(-i)/algoritmom za zaznavanje e-pošte (samo poskusite ga znova uporabiti).
  • Izhod podatkovne baze v CLI za metode opcije 'seznam vseh' je bil znatno pospešen.
  • Za Snoop za Termux (Android) dodano samodejno odpiranje rezultatov iskanja v zunanjem brskalniku brez prekrivanja rezultatov v CLI (če uporabnik želi, lahko odpiranje rezultatov v zunanjem spletnem brskalniku prezre).
  • Videz rezultatov CLI pri iskanju vzdevkov(-ov) je bil posodobljen. Posodobljena licenca v slogu Windows XP. Napredek je bil posodobljen (prej se je napredek posodabljal, ko so bili podatki prejeti, in zaradi tega se je zdelo, da zamrzne v polnih različicah), napredek se posodobi večkrat na sekundo. ali ko podatki prispejo v načinu verbalizacije možnosti '-v'.
  • Poročilom html je bil dodan nov gumb 'Doc', ki vodi do dokumentacije 'General Guide Snoop Project.pdf'/online.
  • Parameter 'session' je bil dodan v txt poročila, kot tudi v html/csv poročila.
  • Posodobljene so vse možnosti projekta Snoop, da so bližje priporočilom POSIX (glejte snoop --help). Stara uporaba argumentov v CLI s trditvijo [y] je združljiva za nazaj.
  • Yandex_parser posodobljen na različico 0.5: odstranjeno – Y.collections (vir neaktiven). Dodan moj avatar: prijava/e-pošta. V večuporabniškem načinu v txt; cli; html dodane/posodobljene metrike: 'veljavne prijave/neregistrirani_uporabniki/surovi podatki/dvojniki', oznake za prijavo.
  • Podimeniki shranjenih poročil/rezultatov so združeni: vtičniki v enem imeniku, vzdevki v drugem.
  • Pravilen izhod iz programske opreme je bil popravljen pri poskusu testiranja omrežja z možnostjo '-v', ko je odsotna/napaka.
  • Popravljeno v CLI: posamezna seja/promet/čas pri iskanju več imen v eni seji z možnostjo '-u' ali '-v'.
  • Popravljeno v poročilih csv: odzivni čas spletnega mesta je deljen s 'pravim znakom za ulomek': piko ali vejico, ob upoštevanju področne nastavitve uporabnika (tj. število v tabeli je vedno cifra, ne glede na znak za ulomek, kar neposredno vpliva na razvrščanje rezultatov po parametru Podatki pod 1 KB so natančneje zaokroženi, nad 1 KB brez ulomkov Skupni čas (prej v ms, sedaj v s./celica) Pri shranjevanju poročil z možnostjo '-S' ali v običajnem načinu za spletna mesta, ki uporabljajo vzdevek posebne metode zaznavanja: (uporabniško ime.sol) se zdaj izračuna tudi velikost podatkov seje.
  • Gradbene različice projekta Snoop so bile preseljene s python 3.7 na python 3.8 (razen za različice EN).

Vir: opennet.ru

Dodaj komentar