
Privacy — это когда все знают кто ты, но не знают конкретно, что ты сейчас делаешь.
Anonymity — это когда никто не знает кто ты, но видят твои действия.
В последнее время возрастает мощь инструментов для разведки на основе открытых данных, особенно на основе тех данных, которыми люди (опрометчиво) добровольно делятся в соцсетях и мессенджерах.
Предлагаю вашему вниманию обзор бесплатных и доступных инструментов анализа соцсетей для ознакомления, чтобы понять, насколько вы уязвимы в современном мире.
Search4Faces
Search4faces — сервис поиска людей в интернете по фотографии. Нейросетка находит нужного человека или очень на него похожего в течение нескольких секунд. Результатом является ссылка на профиль найденного человека в социальной сети vk.com или ok.ru, tiktok, clubhouse, instagram.com.
На текущий момент частично или полностью собраны 4 базы данных: аватарки Вконтакте и Одноклассники (всего лиц в базе: 280,781,743), фотографии профиля Вконтакте (всего лиц в базе: 1,109,563,766), аватарки пользователей Tiktok (всего лиц в базе: 125,443,334 ), аватарки Инстаграм (всего лиц в базе: 6,561,234), аватарки пользователей ClubHouse (всего лиц в базе: 4,594,014).
Phantombuster

Phantombuster — no-code плагин для автоматизированного извлечения данных из соцсетей и автоматизации рутинных операций. Phantombuster может автоматизировать большинство действий, которые вы совершаете в вебе, планировать задачи, объединять автоматически выполняемые действия в цепочки и прочее. Плагин работает со следующими каналами: LinkedIn, Sales Navigator, Instagram, Google и Twitter.
Демонстрация на русском: www.youtube.com/watch?v=9rn7o-4iwPU
ClubhouseDB

ClubhouseDB — это первый бесплатный инструмент аналитики для Clubhouse. Поиск пользователей Clubhouse, количества подписчиков и дат регистрации.
Disboard

Поиск публичных серверов Discord.
Discord Leaks

Поиск сотен тысяч сообщений, слитых с 180+ discord серверов при помощи UnicornRiot по теме «white-supremacist/nazi».
Who posted what?

Поиск постов в Facebook.
Facebook Video Downloader
Cайт для скачки общедоступных видео из Facebook. Скопируйте и вставьте URL видео и загрузите его в доступных форматах.
Skopenow (платная)

Skopenow — это аналитическая поисковая система, которая использует данные социальных сетей, deep web и dark web, чтобы облегчить сбор информации по человеку или бизнесу.
Поиск по имени, телефону, электронной почте, имени пользователя.
Skopenow Demo, Dig|In 2019
Инструкция по расширенному поиску в Facebook

Читать на GitHub
InstaLoader

Скрипт GitHub для извлечения информации из публичных аккаунтов. Не использует официальный API и позволяет загружать изображения и видео вместе с их подписями и другими метаданными из Instagram. Аналог twint для Twitter.
StorySaver

Скачивалка общедоступных сторис и видео из Instagram.
LinkedIn Overlay Remover

Плагин для Firefox, который удаляет фигню, которая отображается поверх профиля linkedin.
Email to LinkedIn (Epieos)
Проверьте, связан ли адрес электронной почты с профилем LinkedIn.
Amnesty YouTube Dataviewer

Поиск по картинке и по видео, точное время загрузки.
Гайд: Uncovering YouTube: a New Way to Track Radical Communities
YouTube Metadata

Альтернатива программе просмотра YT от Amnesty, с чуть более подробной информацией: загрузчик, плейлист, создатель, канал и пр.
YouTube location-based search

Поиск на YouTube по местоположению, но неясно, показывает ли, где он был загружен, с какого сервера, или фильтрует только ключевые слова (например, «Париж» в заголовке отображается в Париже).
YouTube Geofind

YouTube Geofind — три разные функции поиска, местоположение, тема и канал.
Google Account Finder (EPIEOS)
Ищет изображение профиля и общедоступные обзоры карт Google + фотографии, связанные с адресом G-mail. Также проверяет номера телефонов и проверяет адреса электронной почты в социальных сетях.
F5Bot

Отправляет емэйл с уведомлением, когда ключевое слово упоминается на Reddit.
SteamId.uk

Ищите имена игроков и ранее использованные имена, а также когда аккаунты подружились друг с другом. Просмотр скриншотов аккаунта, массовый поиск по ранее использованным именам.
Telegago

Поисковая система по Telegram на основе Google.
Intelligence X: TG

Поисковая система на базе Google для Telegram (включая Telegago)
Еще почитать про OSINT
Как представители разных профессий вас пробивают (2020)
TelegramDB

База данных публичных групп, каналов и ботов.
TGstat

Ищет архивные каналы Telegram и предоставляет аналитику каналов.
tlgrm.eu/channels

Поиск Telegram каналов по темам.
TikTokApi

Это неофициальная оболочка api для TikTok.com на python. С помощью этого API вы можете вызывать большинство трендов и получать информацию о конкретных пользователях, и пр.
TikTok Downloader

Расширение для Chrome — скачивалка видео из TikTok. Не работает для некоторых видео.
Гайд: Investigate TikTok Like A Pro! (перевод на русский)

Комментарии (17)
Wesha
30.12.2021 20:33+11"Почему твоих фоток нет в соцсетях?", — спрашивали они.
"Почему ты не фотографируешься?", — спрашивали они.
"Как, у тебя нет аккаунта в фейсбуке?", — спрашивали они.Rive
30.12.2021 21:43+6Если в соцсетях на личном аккаунте нет фоток - это ещё не гарантия, что их не выложил с совместно проведённой конференции кто-нибудь другой.
Wesha
30.12.2021 22:34Я стараюсь не совершать противоправных деяний на конференциях :)
Areso
31.12.2021 15:05+1Главное не это. Главное то, что ваши фото с разных ракурсов, в разной одежде, с усами и без есть в общем доступе и подписаны.
Rive
31.12.2021 17:46Само участие в некоторых конференциях может быть превратно истолковано теми, кто знает ключи, но не принял владение ими. С этой точки зрения даже ношение псевдонима - это риск.
lam0x86
30.12.2021 23:59+3Я считаю, любой человек, если он не из сферы шоубизнеса или продаж, не должен светить своё лицо в интернете. Это почти как выкладывать свою карту или паспорт.
tchkEn
02.01.2022 05:53Любят же люди думать что анонимность даёт отсутствие фото и использование псевдонимов. Бред это все, - у каждого из нас своя особенность устной и письменной речи, благодаря чему можно при необходимости профессионалы легко могут опознать человека, так что тут нет нужды в фотографиях или поиски настоящих имен, увы анонимус, но ты давно сам себя рассекркетил, написав первый коммент в сети.
YNK
Инициация OSINT следствия на свой страх и риск порой имеет последствия, как в той поговорке, когда любопытной Варваре нос оторвали.
RiddickABSent