Snoop to praca naukowa (własna baza danych / zamknięta bugbounty) z zakresu wyszukiwania i przetwarzania danych publicznych w Internecie.
Ostatnio ogłoszono wydanie nowej wersji projektu Snoop 1.3.7, która rozwija kryminalistyczne narzędzie OSINT wyszukujące konta użytkowników w danych publicznych (wywiad oparty na otwartych źródłach).
Program skanuje różne strony, fora i sieci społecznościowe aby wykryć obecność nazwy użytkownika, której szukasz, to znaczy pozwala użytkownikowi określić, w których witrynach znajduje się użytkownik o określonym pseudonimie.
Kod jest napisany w języku Python i jest rozpowszechniany na podstawie licencji, która ogranicza wykorzystanie wyłącznie do użytku osobistego. Jednocześnie projekt jest odgałęzieniem bazy kodu projektu Sherlock, wydanym na licencji MIT (fork powstał ze względu na brak możliwości rozbudowy bazy danych serwisu).
Obecnie Snoop śledzi obecność użytkownika na 2700 zasobach Internetu w wersji pełnej oraz w najpopularniejszych zasobach w wersji Demo.
Główne nowe funkcje Snoopa 1.3.7
W tej nowo wydanej wersji Snoop 13.7, bazę poszukiwań rozszerzyła się do 2700 witryn, co znacznie rozszerza portfolio wyszukiwania, oprócz wykrywanie zostało ulepszone dla trzech grup witryn:
- Błędy fałszywie dodatnie są usuwane podczas sprawdzania problemów z serwerami (dotyczy ~50% bazy danych snoop).
- Ulepszone wyniki wyszukiwania w witrynach, które były porzucane przez długi czas lub mają problemy z bezpieczeństwem.
- Rozszerzono format bazy danych Snoop, aby obsługiwał rzadkie i problematyczne kodowania/strony, np. gdy serwer zwraca jedno kodowanie, ale tagi zawierają inne).
Kolejną zmianą wyróżniającą się w nowej wersji jest to podczas pracy na Androidzie, konkretnie z terminalem Termux, wyszukiwanie snoop jest o 200% szybsze. PW tym celu należy zaktualizować Termux i zaktualizować Pythona do wersji 3.11 lub zainstalować poprawiony Python 3.7-3.10 z repozytorium tur-repo.
Oprócz tego przeprojektowano również logikę wyszukiwania, dzięki którym uzyskano różne ulepszenia i to znaczy, że teraz Snoop w większości przypadków nie wysyła wielokrotnych próśb o ocenzurowane zasoby, co oszczędza czas podczas wyszukiwania.
Warto również zauważyć, że dodano sprawdzanie błędów typograficznych, nazwa użytkownika nie może być krótsza niż 2 znaki (na przykład, jeśli użytkownik źle wpisał i wpisał „snoop_cli – s ebay username”, poprzednio powodowało to jednoczesne wyszukiwanie czterech nazw użytkowników: „-”, „s”, „ebay” i „nazwa użytkownika” zamiast wyszukiwania użytkownika w zasobie: ebay.com).
Ponadto dodano nowy tryb „–szybki”, który przyspiesza ogólne wyszukiwanie, Oprócz przerobienia niektórych części bazy kodu, projekt ma mniej zależności od bibliotek innych firm.
Z innych zmian które wyróżniają się na tle nowej wersji:
- Usunięto opcję „Normalny”.
- Zmieniono nazwę opcji „jeden poziom” na „zawiera”.
- Opcja usuwania raportów wyświetla teraz baner i prośbę o potwierdzenie usunięcia raportów.
- Dziennik błędów stał się bardziej informacyjny.
- Rozszerzony blok informacyjny snoop;
- Podczas wyszukiwania nazwy użytkownika i otrzymywania błędów CLI związanych z cenzurą dodano wyświetlanie litery kodu kraju po prawej stronie zasobu.
Jeśli chcesz dowiedzieć się więcej na ten temat, powinieneś wiedzieć, że projekt został opracowany na podstawie prac badawczych z zakresu publicznego scrapingu danych, możesz zapoznać się ze szczegółami W poniższym linku.
Pobierz Snoopa
Wreszcie, dla tych, którzy są zainteresowani możliwością uzyskania narzędzia, powinni wiedzieć, że przygotowane kompilacje są oferowane dla systemów Linux i Windows.
W przypadku tych z nas, którzy są użytkownikami Linuksa, możemy uzyskać Snoopa w dość prosty sposób, wystarczy otworzyć terminal i wpisać:
git clone https://github.com/snooppr/snoop
cd ~/snoop
A zależności możemy zainstalować za pomocą:
pip install --upgrade pip
python3 -m pip install -r requirements.txt
Aby dowiedzieć się więcej o tym, jak działa Snoop, po prostu wpisz:
snoop -h