Издање Снооп 1.3.3, ОСИНТ алата за прикупљање корисничких информација из отворених извора

Објављено је издање пројекта Снооп 1.3.3 којим се развија форензички ОСИНТ алат који тражи корисничке налоге у јавним подацима (обавештајни подаци отвореног кода). Програм анализира различите сајтове, форуме и друштвене мреже на присуство траженог корисничког имена, тј. омогућава вам да одредите на којим сајтовима се налази корисник са наведеним надимком. Пројекат је развијен на основу истраживачких материјала у области стругања јавних података. Зграде су припремљене за Линук и Виндовс.

Код је написан у Питхон-у и дистрибуира се под лиценцом која ограничава његову употребу само на личну употребу. Штавише, пројекат је форк из базе кода пројекта Шерлок, који се испоручује под лиценцом МИТ (форк је створен због немогућности проширења базе сајтова).

Снооп је укључен у Руски јединствени регистар руских програма за електронске рачунаре и базе података са декларисаним кодом 26.30.11.16: „Софтвер који обезбеђује спровођење утврђених радњи током оперативних истражних радњи:: Наредба бр.7012 од 07.10.2020. бр.515. Тренутно, Снооп прати присуство корисника на 2279 Интернет ресурса у пуној верзији и најпопуларнијим ресурсима у Демо верзији.

Главне промене:

• Видео савети о томе како брзо покренути снооп додати су у архиву за кориснике почетнике који нису радили са ЦЛИ.
• Додат текстуални извештај: датотека 'бад_ницкнамес.ткт' у којој су снимљени недостајући датуми/надимак (неважећа имена/телефони/неки_специјални карактери), ажурирање датотеке (режим додавања) током претраге, на пример са '-у' опција.
• Додан је режим за исправно заустављање софтвера са ослобађањем ресурса за различите верзије/платформе Снооп Пројецт-а (цтрл+ц).
• Додата нова опција '—заглавља' '-Х': ручно подесити корисничког агента. Подразумевано, насумични, али прави кориснички агент се креира за сваку локацију или се бира/замењује из Снооп базе података са проширеним заглављем да би се заобишле неке 'ЦФ заштите'.
• Додат је почетни екран за снооп и неки емоџи када надимак(ови) претраге нису наведени или су у аргументима ЦЛИ изабране конфликтне опције (изузетак: снооп за Виндовс ОС – стари ЦЛИ ОС Виндовс 7).
• Додати различити панели са информацијама: у приказу листе свих база података; на вербосе моде; нови блок 'снооп-инфо' са опцијом '-В'; са опцијом -у, подела на групе надимака: валидни/неважећи/дупликати; у ЦЛИ Иандек_парсер-а (пуна верзија).
• Ажуриран режим претраге са опцијом „—усерлист“ „-у“, проширеним алгоритмом за откривање надимака/е-поште (само покушајте поново да га користите).
• Излаз базе података у ЦЛИ за методе опције 'лист-алл' је значајно убрзан.
• За Снооп за Термук (Андроид) је додато аутоматско отварање резултата претраге у екстерном претраживачу без преклапања резултата у ЦЛИ (ако корисник жели, резултати отварања у екстерном веб претраживачу могу се занемарити).
• Изглед излаза ЦЛИ резултата приликом тражења надимака је ажуриран. Ажуриран излаз лиценце у стилу Виндовс КСП. Напредак је ажуриран (раније је напредак ажуриран како су подаци примљени и због тога се чинило да се замрзава у пуним верзијама), напредак се ажурира неколико пута у секунди. или како подаци стигну у режиму вербализације опције '-в'.
• Ново дугме 'Доц' је додато у хтмл извештаје, што води до 'Снооп Пројецт Генерал Гуиде.пдф'/онлине документације.
• Параметар 'сессион' је додат ткт извештајима, као и хтмл/цсв извештајима.
• Ажуриране су све опције пројекта Снооп како би биле ближе ПОСИКС препорукама (погледајте снооп --хелп). Стара употреба аргумената у ЦЛИ-у са [и] тврдњом је компатибилна уназад.
• Иандек_парсер ажуриран на верзију 0.5: уклоњено - И.цоллецтионс (ресурс неактиван). Додао сам мој аватар: логина/емаил. У вишекорисничком режиму у ткт-у; цли; хтмл додате/ажуриране метрике: 'исправне пријаве/нерегистровани_корисници/необрађени подаци/дупликати', ознаке за пријаву.
• Поддиректорији сачуваних извештаја/резултата су груписани: додатак(и) у једном директоријуму, надимак(и) у другом.
• Исправљен је исправан излаз из софтвера када покушавате да тестирате мрежу са опцијом '-в' када је одсутна/неуспешна.
• Поправљено у ЦЛИ: појединачна сесија/саобраћај/време када се тражи више имена у једној сесији са опцијом '-у' или '-в'.
• Исправљено у цсв извештајима: време одговора сајта је подељено „правим знаком разломка“: тачком или зарезом, узимајући у обзир локацију корисника (тј. број у табели је увек цифра, без обзира на знак разломка, што директно утиче на сортирање резултата по параметру Подаци испод 1 КБ се заокружују прецизније, преко 1 КБ без разломака Укупно време (било у мс., сада у с./ћелијама) Приликом снимања извештаја са опцијом '-С' или у нормалном режиму за сајтове који користе надимак(ове) специфичне методе детекције: (корисничко име.салт) величина података сесије се сада такође израчунава.
• Верзије израде Снооп Пројецт-а су мигриране са Питхон-а 3.7 на Питхон 3.8 (осим за ЕН верзије).

Извор: опеннет.ру