Uppdatering av Snoop 1.4.0, OSINT-verktyget för att samla in information om användare från öppna källor

Utgåvan av projektet Snoop 1.4.0 har publicerats, vilket utvecklar ett kriminaltekniskt OSINT-verktyg som letar efter användarkonton i offentliga data (utredning baserad på öppna källor). Programmet analyserar olika webbplatser, forum och sociala nätverk för att se om det finns ett önskat användarnamn, det vill säga det möjliggör att avgöra på vilka sidor en användare med det angivna pseudonymet finns. Projektet har utvecklats baserat på forskningsarbete inom skrapning av offentliga data. Byggsatser har förberetts för Linux och Windows.

Koden är skriven i Python och distribueras under en licens som begränsar användningen till personligt bruk. Projektet är en avknoppning från kodbasen för projektet Sherlock, som tillhandahålls under MIT-licensen (avknoppningen skapades på grund av oförmågan att utvidga webbplatsdatabasen).

Snoop har registrerats i det ryska Enhetsregistret för ryska program för elektroniska databehandlingsmaskiner och databaser med kod 26.30.11.16: "Programvara som möjliggör genomförandet av fastställda åtgärder vid genomförande av operativa utredningsåtgärder:: No7012 order 07.10.2020 No515". För närvarande spårar Snoop förekomsten av användare på mer än 3700 internetresurser i fullversionen och för de mest populära resurserna i demoversionen.

Huvudsakliga förändringar:

• Sökdatabasen har utvidgats till 3716 webbplatser.
• Sökningen i Snoop-versionen för GNU/Linux har accelererats med 140 %, det vill säga nästan 2.5 gånger (med en internetanslutningshastighet på minst 12 Mbit/s tar sökningen efter användarnamn i Snoop:s fullständiga databas i snabbläge ‘—quick/-q’ mindre än en minut.
• Uppstart av Snoop på gamla PC-datorer med Windows/HDD har förbättrats.
• En ny och smart algoritm för automatisk identifiering av uppenbart oangivna/problematiska/blandade webbplatskodningar har lagts till vid sökning i olika lägen.
• Informationsinnehållet i CLI har utökats vid sökning i den förkortade databasen, med användning av filteralternativ: ‘—site’, ‘—exclude’ eller ‘—include’ (antalet webbplatser vid snävare sökningar visas i fyrkantiga parenteser till höger om det totala antalet webbplatser i databasen).
• Gränsen för aviseringar om Bad_raw har höjts från 2 % till 2.5 %.
• Formateringen av information i CLI har förbättrats på små/komprimerade terminaler, till exempel i CLI Termux på Android (automatiska radindrag har lagts till med hänsyn till användarens CLI-miljö).
• HTML-rapporten har uppdaterats:
  • knapparnas stilar har ändrats;
  • markering har lagts till och rader från webbplatslistan har ökat vid hover (när man navigerar genom listan är det nu svårt att missa när man väljer en resurs);
  • en duplicerad rad/tautologi om hur många resurser som hittat ‘username’ har tagits bort;
  • den visuella komponenten för gruppering av landsflaggor har ökat;
  • visning av låtens titlar har lagts till när muspekaren hålls över dem.
• Automatiserad nätverksövervakning har åtgärdats i verbaliseringstillståndet ‘—verbose/-v’ när tester ibland misslyckades på grund av avvisande av vissa servrar att ta emot anslutningar över en osäker kanal.
• I alla versioner av Snoop har ljudaviseringar om fel och avslutade sökningar tagits bort från CLI.
• Light-versioner har lagts till den fullständiga versionen av Snoop, vilket möjliggör nästan omedelbar körning av programvaran.
• Sökningen har något påskyndats i verbaliseringstillståndet på Android-plattformen.
• På Android-plattformen, om användaren föredrar att öppna html-rapporter manuellt och från sitt GUI FM, så hämtas nu alla stilar.
• Plugins ‘GEO_IP/domain’ och ‘ReverseVgeocoder’ har uppdaterats. Visualiseringen av data i html-rapporter har utvidgats i fullständiga versioner av Snoop, särskilt har lagts till:
  • en filterväxel för att filtrera data efter länder;
  • grafer med statistik per länder, regioner, objekt, leverantörer;
  • ett nytt lager — topografiska kartor, som ändras vid klick/förflyttning;
  • läge för att växla till helskärm;
  • automatiskt visande av koordinater på vilken punkt som helst på kartan;
  • skala för linjal;
  • en notis som visar statistik för InvalidData;
  • copyright;
  • sökning;
  • i pluginet ‘ReverseVgeocoder’ har täckning/noggrannhet ökat från 10-100 gånger för distrikt/platser i RU, EU och CIS.

Källa: opennet.ru