Privacy — это когда все знают кто ты, но не знают конкретно, что ты сейчас делаешь.
Anonymity — это когда никто не знает кто ты, но видят твои действия.
В последнее время возрастает мощь инструментов для разведки на основе открытых данных, особенно на основе тех данных, которыми люди (опрометчиво) добровольно делятся в соцсетях и мессенджерах.
Предлагаю вашему вниманию обзор бесплатных и доступных инструментов анализа соцсетей для ознакомления, чтобы понять, насколько вы уязвимы в современном мире.
Search4Faces
Search4faces — сервис поиска людей в интернете по фотографии. Нейросетка находит нужного человека или очень на него похожего в течение нескольких секунд. Результатом является ссылка на профиль найденного человека в социальной сети vk.com или ok.ru, tiktok, clubhouse, instagram.com.
На текущий момент частично или полностью собраны 4 базы данных: аватарки Вконтакте и Одноклассники (всего лиц в базе: 280,781,743), фотографии профиля Вконтакте (всего лиц в базе: 1,109,563,766), аватарки пользователей Tiktok (всего лиц в базе: 125,443,334 ), аватарки Инстаграм (всего лиц в базе: 6,561,234), аватарки пользователей ClubHouse (всего лиц в базе: 4,594,014).
Phantombuster
Phantombuster — no-code плагин для автоматизированного извлечения данных из соцсетей и автоматизации рутинных операций. Phantombuster может автоматизировать большинство действий, которые вы совершаете в вебе, планировать задачи, объединять автоматически выполняемые действия в цепочки и прочее. Плагин работает со следующими каналами: LinkedIn, Sales Navigator, Instagram, Google и Twitter.
Демонстрация на русском: www.youtube.com/watch?v=9rn7o-4iwPU
ClubhouseDB
ClubhouseDB — это первый бесплатный инструмент аналитики для Clubhouse. Поиск пользователей Clubhouse, количества подписчиков и дат регистрации.
Disboard
Поиск публичных серверов Discord.
Discord Leaks
Поиск сотен тысяч сообщений, слитых с 180+ discord серверов при помощи UnicornRiot по теме «white-supremacist/nazi».
Who posted what?
Поиск постов в Facebook.
Facebook Video Downloader
Cайт для скачки общедоступных видео из Facebook. Скопируйте и вставьте URL видео и загрузите его в доступных форматах.
Skopenow (платная)
Skopenow — это аналитическая поисковая система, которая использует данные социальных сетей, deep web и dark web, чтобы облегчить сбор информации по человеку или бизнесу.
Поиск по имени, телефону, электронной почте, имени пользователя.
Skopenow Demo, Dig|In 2019
Инструкция по расширенному поиску в Facebook
Читать на GitHub
InstaLoader
Скрипт GitHub для извлечения информации из публичных аккаунтов. Не использует официальный API и позволяет загружать изображения и видео вместе с их подписями и другими метаданными из Instagram. Аналог twint для Twitter.
StorySaver
Скачивалка общедоступных сторис и видео из Instagram.
LinkedIn Overlay Remover
Плагин для Firefox, который удаляет фигню, которая отображается поверх профиля linkedin.
Email to LinkedIn (Epieos)
Проверьте, связан ли адрес электронной почты с профилем LinkedIn.
Amnesty YouTube Dataviewer
Поиск по картинке и по видео, точное время загрузки.
Гайд: Uncovering YouTube: a New Way to Track Radical Communities
YouTube Metadata
Альтернатива программе просмотра YT от Amnesty, с чуть более подробной информацией: загрузчик, плейлист, создатель, канал и пр.
YouTube location-based search
Поиск на YouTube по местоположению, но неясно, показывает ли, где он был загружен, с какого сервера, или фильтрует только ключевые слова (например, «Париж» в заголовке отображается в Париже).
YouTube Geofind
YouTube Geofind — три разные функции поиска, местоположение, тема и канал.
Google Account Finder (EPIEOS)
Ищет изображение профиля и общедоступные обзоры карт Google + фотографии, связанные с адресом G-mail. Также проверяет номера телефонов и проверяет адреса электронной почты в социальных сетях.
F5Bot
Отправляет емэйл с уведомлением, когда ключевое слово упоминается на Reddit.
SteamId.uk
Ищите имена игроков и ранее использованные имена, а также когда аккаунты подружились друг с другом. Просмотр скриншотов аккаунта, массовый поиск по ранее использованным именам.
Telegago
Поисковая система по Telegram на основе Google.
Intelligence X: TG
Поисковая система на базе Google для Telegram (включая Telegago)
Еще почитать про OSINT
Как представители разных профессий вас пробивают (2020)
TelegramDB
База данных публичных групп, каналов и ботов.
TGstat
Ищет архивные каналы Telegram и предоставляет аналитику каналов.
tlgrm.eu/channels
Поиск Telegram каналов по темам.
TikTokApi
Это неофициальная оболочка api для TikTok.com на python. С помощью этого API вы можете вызывать большинство трендов и получать информацию о конкретных пользователях, и пр.
TikTok Downloader
Расширение для Chrome — скачивалка видео из TikTok. Не работает для некоторых видео.
Гайд: Investigate TikTok Like A Pro! (перевод на русский)
Комментарии (17)
Wesha
30.12.2021 20:33+11"Почему твоих фоток нет в соцсетях?", — спрашивали они.
"Почему ты не фотографируешься?", — спрашивали они.
"Как, у тебя нет аккаунта в фейсбуке?", — спрашивали они.Rive
30.12.2021 21:43+6Если в соцсетях на личном аккаунте нет фоток - это ещё не гарантия, что их не выложил с совместно проведённой конференции кто-нибудь другой.
Wesha
30.12.2021 22:34Я стараюсь не совершать противоправных деяний на конференциях :)
Areso
31.12.2021 15:05+1Главное не это. Главное то, что ваши фото с разных ракурсов, в разной одежде, с усами и без есть в общем доступе и подписаны.
Rive
31.12.2021 17:46Само участие в некоторых конференциях может быть превратно истолковано теми, кто знает ключи, но не принял владение ими. С этой точки зрения даже ношение псевдонима - это риск.
lam0x86
30.12.2021 23:59+3Я считаю, любой человек, если он не из сферы шоубизнеса или продаж, не должен светить своё лицо в интернете. Это почти как выкладывать свою карту или паспорт.
tchkEn
02.01.2022 05:53Любят же люди думать что анонимность даёт отсутствие фото и использование псевдонимов. Бред это все, - у каждого из нас своя особенность устной и письменной речи, благодаря чему можно при необходимости профессионалы легко могут опознать человека, так что тут нет нужды в фотографиях или поиски настоящих имен, увы анонимус, но ты давно сам себя рассекркетил, написав первый коммент в сети.
YNK
Инициация OSINT следствия на свой страх и риск порой имеет последствия, как в той поговорке, когда любопытной Варваре нос оторвали.
RiddickABSent