Инструменты OSINT: Социальные сети

image

Privacy — это когда все знают кто ты, но не знают конкретно ты сейчас делаешь.
Anonymity — это когда никто не знает кто ты, но видят твои действия.

В последнее время возрастает мощь инструментов для разведки на основе открытых данных, особенно на основе тех данных, которыми люди (опрометчиво) добровольно делятся в соцсетях и мессенджерах.

Предлагаю вашему вниманию обзор бесплатных и доступных инструментов анализа соцсетей для ознакомления, чтобы понять, насколько вы уязвимы в современном мире.

Search4Faces

Search4faces — сервис поиска людей в интернете по фотографии. Нейросетка находит нужного человека или очень на него похожего в течение нескольких секунд. Результатом является ссылка на профиль найденного человека в социальной сети vk.com или ok.ru, tiktok, clubhouse, instagram.com.

На текущий момент частично или полностью собраны 4 базы данных: аватарки Вконтакте и Одноклассники (всего лиц в базе: 280,781,743), фотографии профиля Вконтакте (всего лиц в базе: 1,109,563,766), аватарки пользователей Tiktok (всего лиц в базе: 125,443,334 ), аватарки Инстаграм (всего лиц в базе: 6,561,234), аватарки пользователей ClubHouse (всего лиц в базе: 4,594,014).

Phantombuster

image

Phantombuster — no-code плагин для автоматизированного извлечения данных из соцсетей и автоматизации рутинных операций. Phantombuster может автоматизировать большинство действий, которые вы совершаете в вебе, планировать задачи, объединять автоматически выполняемые действия в цепочки и прочее. Плагин работает со следующими каналами: LinkedIn, Sales Navigator, Instagram, Google и Twitter.

Демонстрация на русском: www.youtube.com/watch?v=9rn7o-4iwPU

ClubhouseDB

image

ClubhouseDB — это первый бесплатный инструмент аналитики для Clubhouse. Поиск пользователей Clubhouse, количества подписчиков и дат регистрации.

Disboard

image

Поиск публичных серверов Discord.

Discord Leaks

image

Поиск сотен тысяч сообщений, слитых с 180+ discord серверов при помощи UnicornRiot по теме «white-supremacist/nazi».

Who posted what?

image

Поиск постов в Facebook.

Facebook Video Downloader

Cайт для скачки общедоступных видео из Facebook. Скопируйте и вставьте URL видео и загрузите его в доступных форматах.

Skopenow (платная)

image

Skopenow — это аналитическая поисковая система, которая использует данные социальных сетей, deep web и dark web, чтобы облегчить сбор информации по человеку или бизнесу.
Поиск по имени, телефону, электронной почте, имени пользователя.

Skopenow Demo, Dig|In 2019

Инструкция по расширенному поиску в Facebook

image

Читать на GitHub

InstaLoader

image

Скрипт GitHub для извлечения информации из публичных аккаунтов. Не использует официальный API и позволяет загружать изображения и видео вместе с их подписями и другими метаданными из Instagram. Аналог twint для Twitter.

StorySaver

image

Скачивалка общедоступных сторис и видео из Instagram.

LinkedIn Overlay Remover

image

Плагин для Firefox, который удаляет фигню, которая отображается поверх профиля linkedin.

Email to LinkedIn (Epieos)

Проверьте, связан ли адрес электронной почты с профилем LinkedIn.

Amnesty YouTube Dataviewer

image

Поиск по картинке и по видео, точное время загрузки.

Гайд: Uncovering YouTube: a New Way to Track Radical Communities

YouTube Metadata

image

Альтернатива программе просмотра YT от Amnesty, с чуть более подробной информацией: загрузчик, плейлист, создатель, канал и пр.

YouTube location-based search

image

Поиск на YouTube по местоположению, но неясно, показывает ли, где он был загружен, с какого сервера, или фильтрует только ключевые слова (например, «Париж» в заголовке отображается в Париже).

YouTube Geofind

image

YouTube Geofind — три разные функции поиска, местоположение, тема и канал.

Google Account Finder (EPIEOS)

Ищет изображение профиля и общедоступные обзоры карт Google + фотографии, связанные с адресом G-mail. Также проверяет номера телефонов и проверяет адреса электронной почты в социальных сетях.

F5Bot

image

Отправляет емэйл с уведомлением, когда ключевое слово упоминается на Reddit.

SteamId.uk

image

Ищите имена игроков и ранее использованные имена, а также когда аккаунты подружились друг с другом. Просмотр скриншотов аккаунта, массовый поиск по ранее использованным именам.

Telegago

image

Поисковая система по Telegram на основе Google.

Intelligence X: TG

image

Поисковая система на базе Google для Telegram (включая Telegago)

Еще почитать про OSINT

Как представители разных профессий вас пробивают (2020)

TelegramDB

image

База данных публичных групп, каналов и ботов.

TGstat

image

Ищет архивные каналы Telegram и предоставляет аналитику каналов.

tlgrm.eu/channels

image

Поиск Telegram каналов по темам.

TikTokApi

image

Это неофициальная оболочка api для TikTok.com на python. С помощью этого API вы можете вызывать большинство трендов и получать информацию о конкретных пользователях, и пр.

TikTok Downloader

image

Расширение для Chrome — скачивалка видео из TikTok. Не работает для некоторых видео.

Гайд: Investigate TikTok Like A Pro! (перевод на русский)

Читайте так же:

  • Куда пойти учиться: новинки рекламных технологий и ошибки новичков Команда SEOnews В ближайшую неделю научимся настраивать рекламу в Рекламной Сети Яндекса с нуля и повышать ее эффективность. Узнаем, как бизнесу выжимать максимум из рекламы в Facebook и Instagram и создавать работающие креативы и лендинг. Кроме того, обсудим новинки […]
  • Go после Python: как я учу новый языкGo после Python: как я учу новый язык Привет, Хабр! Меня зовут Максим Чижов, я бэкенд-инженер. Несколько месяцев назад мне понадобилось в довесок к основному языку Python выучить также Go. Расскажу, с какими проблемами я столкнулся в процессе и как их решал, а также где я сейчас. Зачем мне новый языкЯ программирую на […]
  • Большинство планирующих скорую покупку смартфона думает о модели с поддержкой 5GБольшинство планирующих скорую покупку смартфона думает о модели с поддержкой 5G Британская компания Kantar, занимающаяся исследованиями рынков, утверждает, что две трети людей. Которые планируют купить новый смартфон в течение ближайших шести месяцев. Будут искать модель с поддержкой 5G. Выше приведен средний показатель по миру. В Китае, например, смартфон с 5G […]
  • Кибервымогатели 2021: цели и тактикиКибервымогатели 2021: цели и тактики В течение 2021 года мы наблюдаем рост активности вымогательского ПО. Этому способствует как появление новых предложений из серии «вымогатель как услуга», так и расширение инструментария для подобных атак. Преступники сфокусировались на получении максимальной прибыли, поэтому их атаки […]