image

Privacy — это когда все знают кто ты, но не знают конкретно, что ты сейчас делаешь.
Anonymity — это когда никто не знает кто ты, но видят твои действия.

В последнее время возрастает мощь инструментов для разведки на основе открытых данных, особенно на основе тех данных, которыми люди (опрометчиво) добровольно делятся в соцсетях и мессенджерах.

Предлагаю вашему вниманию обзор бесплатных и доступных инструментов анализа соцсетей для ознакомления, чтобы понять, насколько вы уязвимы в современном мире.

Search4Faces


Search4faces — сервис поиска людей в интернете по фотографии. Нейросетка находит нужного человека или очень на него похожего в течение нескольких секунд. Результатом является ссылка на профиль найденного человека в социальной сети vk.com или ok.ru, tiktok, clubhouse, instagram.com.

На текущий момент частично или полностью собраны 4 базы данных: аватарки Вконтакте и Одноклассники (всего лиц в базе: 280,781,743), фотографии профиля Вконтакте (всего лиц в базе: 1,109,563,766), аватарки пользователей Tiktok (всего лиц в базе: 125,443,334 ), аватарки Инстаграм (всего лиц в базе: 6,561,234), аватарки пользователей ClubHouse (всего лиц в базе: 4,594,014).


Phantombuster


image

Phantombuster — no-code плагин для автоматизированного извлечения данных из соцсетей и автоматизации рутинных операций. Phantombuster может автоматизировать большинство действий, которые вы совершаете в вебе, планировать задачи, объединять автоматически выполняемые действия в цепочки и прочее. Плагин работает со следующими каналами: LinkedIn, Sales Navigator, Instagram, Google и Twitter.

Демонстрация на русском: www.youtube.com/watch?v=9rn7o-4iwPU

ClubhouseDB


image

ClubhouseDB — это первый бесплатный инструмент аналитики для Clubhouse. Поиск пользователей Clubhouse, количества подписчиков и дат регистрации.

Disboard


image

Поиск публичных серверов Discord.

Discord Leaks


image

Поиск сотен тысяч сообщений, слитых с 180+ discord серверов при помощи UnicornRiot по теме «white-supremacist/nazi».

Who posted what?


image

Поиск постов в Facebook.

Facebook Video Downloader



Cайт для скачки общедоступных видео из Facebook. Скопируйте и вставьте URL видео и загрузите его в доступных форматах.

Skopenow (платная)


image

Skopenow — это аналитическая поисковая система, которая использует данные социальных сетей, deep web и dark web, чтобы облегчить сбор информации по человеку или бизнесу.
Поиск по имени, телефону, электронной почте, имени пользователя.

Skopenow Demo, Dig|In 2019

Инструкция по расширенному поиску в Facebook



image

Читать на GitHub

InstaLoader


image

Скрипт GitHub для извлечения информации из публичных аккаунтов. Не использует официальный API и позволяет загружать изображения и видео вместе с их подписями и другими метаданными из Instagram. Аналог twint для Twitter.

StorySaver


image

Скачивалка общедоступных сторис и видео из Instagram.

LinkedIn Overlay Remover


image

Плагин для Firefox, который удаляет фигню, которая отображается поверх профиля linkedin.

Email to LinkedIn (Epieos)


Проверьте, связан ли адрес электронной почты с профилем LinkedIn.

Amnesty YouTube Dataviewer


image


Поиск по картинке и по видео, точное время загрузки.

Гайд: Uncovering YouTube: a New Way to Track Radical Communities

YouTube Metadata


image

Альтернатива программе просмотра YT от Amnesty, с чуть более подробной информацией: загрузчик, плейлист, создатель, канал и пр.

YouTube location-based search



image

Поиск на YouTube по местоположению, но неясно, показывает ли, где он был загружен, с какого сервера, или фильтрует только ключевые слова (например, «Париж» в заголовке отображается в Париже).

YouTube Geofind


image

YouTube Geofind — три разные функции поиска, местоположение, тема и канал.

Google Account Finder (EPIEOS)


Ищет изображение профиля и общедоступные обзоры карт Google + фотографии, связанные с адресом G-mail. Также проверяет номера телефонов и проверяет адреса электронной почты в социальных сетях.

F5Bot


image

Отправляет емэйл с уведомлением, когда ключевое слово упоминается на Reddit.

SteamId.uk


image

Ищите имена игроков и ранее использованные имена, а также когда аккаунты подружились друг с другом. Просмотр скриншотов аккаунта, массовый поиск по ранее использованным именам.

Telegago


image

Поисковая система по Telegram на основе Google.

Intelligence X: TG


image

Поисковая система на базе Google для Telegram (включая Telegago)

Еще почитать про OSINT


Как представители разных профессий вас пробивают (2020)

TelegramDB


image

База данных публичных групп, каналов и ботов.

TGstat


image

Ищет архивные каналы Telegram и предоставляет аналитику каналов.

tlgrm.eu/channels


image

Поиск Telegram каналов по темам.

TikTokApi


image

Это неофициальная оболочка api для TikTok.com на python. С помощью этого API вы можете вызывать большинство трендов и получать информацию о конкретных пользователях, и пр.

TikTok Downloader


image

Расширение для Chrome — скачивалка видео из TikTok. Не работает для некоторых видео.

Гайд: Investigate TikTok Like A Pro! (перевод на русский)

Комментарии (17)


  1. YNK
    30.12.2021 19:22
    -5

    Инициация OSINT следствия на свой страх и риск порой имеет последствия, как в той поговорке, когда любопытной Варваре нос оторвали.


    1. RiddickABSent
      30.12.2021 19:42
      +1

      Если долго всматриваться в темноту, она начинает всматриваться в тебя


  1. Wesha
    30.12.2021 20:33
    +11

    "Почему твоих фоток нет в соцсетях?", — спрашивали они.
    "Почему ты не фотографируешься?", — спрашивали они.
    "Как, у тебя нет аккаунта в фейсбуке?", — спрашивали они.


    1. Rive
      30.12.2021 21:43
      +6

      Если в соцсетях на личном аккаунте нет фоток - это ещё не гарантия, что их не выложил с совместно проведённой конференции кто-нибудь другой.


      1. Wesha
        30.12.2021 22:34

        Я стараюсь не совершать противоправных деяний на конференциях :)


        1. Areso
          31.12.2021 15:05
          +1

          Главное не это. Главное то, что ваши фото с разных ракурсов, в разной одежде, с усами и без есть в общем доступе и подписаны.


        1. Rive
          31.12.2021 17:46

          Само участие в некоторых конференциях может быть превратно истолковано теми, кто знает ключи, но не принял владение ими. С этой точки зрения даже ношение псевдонима - это риск.


      1. Dartess
        31.12.2021 14:16

        Не выходи из комнаты, не совершай ошибку


    1. lam0x86
      30.12.2021 23:59
      +3

      Я считаю, любой человек, если он не из сферы шоубизнеса или продаж, не должен светить своё лицо в интернете. Это почти как выкладывать свою карту или паспорт.


    1. edogs
      31.12.2021 00:12

      Грех не добавить немного ¿юмора?

      видосы на англ



      1. Wesha
        31.12.2021 00:40

        Это не юмор, это реальность такая :)


  1. aegoroff
    30.12.2021 22:22

    Мечта большого брата


    1. Alcpp
      31.12.2021 02:38
      +2

      Какая ж мечта. У большого брата подобный софт давно куплен настроен и функционирует.


  1. solarize
    31.12.2021 10:44

    Поиск людей, на документы кототрых, вам выдадут кредит без вопросов :)


  1. rrust
    31.12.2021 19:30

    хотел найти свою аватарку в search4faces, а он сказал что лица на ней не обнаружено.
    И действительно на аватарке у меня не лицо, и даже не человек


    1. uranik
      01.01.2022 23:44
      +1

      findface лучше работал


  1. tchkEn
    02.01.2022 05:53

    Любят же люди думать что анонимность даёт отсутствие фото и использование псевдонимов. Бред это все, - у каждого из нас своя особенность устной и письменной речи, благодаря чему можно при необходимости профессионалы легко могут опознать человека, так что тут нет нужды в фотографиях или поиски настоящих имен, увы анонимус, но ты давно сам себя рассекркетил, написав первый коммент в сети.