Я уже много раз писал о том, что электронные таблицы — это потрясающий инструмент для анализа данных. А Google Sheets, включающий в себя всю мощь экосистемы Google, дополнительные расширения, скрипты и прочее, просто незаменим. Сегодня я расскажу о том, как все это великолепие можно использовать для OSINT. В частности, в первой статье цикла о Google Sheets речь пойдет об автоматизации дорков. За подробностями добро пожаловать под кат!
Автоматизируем дорки для поиска по картинке
Итак, дорки — это расширенные операторы поисковых запросов Google. Возможности Google Sheets позволяют создавать целевые гиперссылки для осуществления обращений к источникам информации. Например, к таким сервисам, как Яндекс Картинки, Google Lens или Tineye. Каждый из них имеет гиперссылку, после которой вы можете подставить URL исследуемого изображения:
https://yandex.ru/images/touch/search?rpt=imageview&url=
https://lens.google.com/uploadbyurl?url=
https://www.tineye.com/search/?url=
Теперь скопируем гиперссылку на искомое изображение. Пусть это будет логотип моего Telegram-канала:
https://static3.tgstat.ru/channels/_0/87/8795660190167fb572d35a97dd45ba17.jpg
Чтобы Google Sheets смог автоматически соединять обе ссылки, нам следует обратиться к формулам. Введем следующую формулу:
=HYPERLINK(A7&A1)
Где: Х1 — https://yandex.ru/images/touch/search?rpt=imageview&url=
а Х2 — https://static3.tgstat.ru/channels/_0/87/8795660190167fb572d35a97dd45ba17.jpg
В результате у нас появилась единая гиперссылка, которая ведет непосредственно на систему поиска информации по нашей искомой картинке:
https://yandex.ru/images/touch/search?rpt=imageview&url=https://www.garant.ru/files/3/6/1189863/bederov-igor_300.jpg
Повторим формулу для других поисковых машин:
=HYPERLINK(A8&A1)
=HYPERLINK(A9&A1)
Чтобы получить целевые гиперссылки:
https://lens.google.com/uploadbyurl?url=https://www.garant.ru/files/3/6/1189863/bederov-igor_300.jpg
https://www.tineye.com/search/?url=https://www.garant.ru/files/3/6/1189863/bederov-igor_300.jpg
Они слишком длинные, согласны? В Google Sheets мы можем сократить гиперссылку, замаскировав ее кнопкой или определенным текстом. Для этого нам нужно слегка видоизменить наши формулы:
=HYPERLINK(A7&A1; "Яндекс")
=HYPERLINK(A8&A1; "Google")
=HYPERLINK(A9&A1; "TineEye")
Автоматизируем дорки для поиска по никнейму
Для начала нам следует определиться с теми ресурсами, на которых мы будем осуществлять поиск никнейма. К ним можно отнести поисковые машины, а также распространенные онлайн-сервисы (соцсети, блоги, форумы, группы и каналы). Например:
https://www.google.com/search?q=
https://vk.com/
https://ok.ru/
https://tenchat.ru/
https://www.facebook.com/
Также в число источников я рекомендую включать кастомный поисковик, созданный на движке Google. Он позволяет ограничивать поиск только заданным списком веб-сайтов. Например, социальными сетями и блогами, как в приведенном ниже примере:
https://cse.google.com/cse?cx=d69e08526637c468d#gsc.tab=0&gsc.q=
Теперь нам осталось сделать поле, в котором будем вводить искомый никнейм, и сгененерировать формулы для соединения их в единый поисковый запрос. Аналогично тому, как мы создавали гиперссылки для поиска по картинке:
=HYPERLINK(F3&B1)
=HYPERLINK(F4&B1)
=HYPERLINK(F5&B1)
=HYPERLINK(F6&B1)
Здесь важно отметить, что у нас получились целевые гиперссылки, которые ведут на конкретную веб-страницу. А ее может и не быть. Часто мы сталкиваемся с тем, что пользователь не имеет возможность зарегистрировать под своим никнеймом и вынужден видоизменять его. В свою очередь, это вынуждает нас придумывать инструмент для пермутации (подбора) похожего контента. И здесь могут выручить только поисковые алгоритмы Google. Например, так будет выглядеть гиперссылка на поиск похожих никнеймов, зарегистрированных на сайте социальной сети ВКонтакте:
https://www.google.com/search?q=hacker site:vk.com
А вот так она выглядит на языке формул Google Sheets:
=HYPERLINK(F2&B1&"site:vk.com")
Дополнить тему можно включением в состав гиперссылки специальных ограничителей Google. Их довольно много, поэтому расскажем только о тех, которые нам пригодятся в рамках расследований:
&tbm=isch — ограничивает поиск только картинками
&tbs=qdr:d — ограничивает поиск материалами, проиндексированными за последние 24 часа
Целевая гиперссылка с применением ограничителей может выглядеть так:
https://www.google.com/search?q=hacker&tbm=isch
https://www.google.com/search?q=hacker&tbs=qdr:d
А формулы — так:
=HYPERLINK(F2&B1&"&tbm=isch")
=HYPERLINK(F2&B1&"&tbs=qdr:d")
Как и в примере с поиском по картинке, вы можете сократить длинные гиперссылки, спрятав их за текстом.
Автоматизируем дорки для поиска по различным вариантам написания запроса
Представим, что нам нужно собрать из сети сведения о физическом лице. Как известно, физлицо ищется по фамилии, имени и отчеству. При этом, чаще всего, они могут присутствовать в таких форматах написания:
Фамилия Имя Отчество
Имя Фамилия
Фамилия И.О.
Для этого нам потребуются несколько формул:
=B1&" "&B2&" "&B3 —- сформирует запрос "Фамилия Имя Отчество"
=B2&" "&B1 — сформирует запрос "Имя Фамилия"
=LEFT(B2; 1) — оставит только первую букву имени
=LEFT(B3; 1) — оставит только первую букву отчества
=B1&" "&H2&"."&H3&"." — сформирует запрос "Фамилия И.О."
Наконец, последняя формула позволит нам сформировать все возможные варианты написания имени в одном запросе, где символ "|" будет являться логическим оператором "ИЛИ". То есть поиск будет вестись по всем вариантам написания одновременно:
=G2&" | "&G3&" | "&G4 —- сформирует запрос "Бабель Михаил Александрович | Михаил Бабель | Бабель М.А."
Дальше нам нужно сгенерировать целевую гиперссылку на поиск информации аналогично тому, как мы ее делали для поиска по картинке или никнейму.
https://www.google.com/search?q=Бабель Михаил Александрович | Михаил Бабель | Бабель М.А.
Теперь давайте углубим наш поиск. Допустим, нас интересует поиск негативной информации на человека. В этом случае к стандартной поисковой гиперссылке следует прибавить оператор "+", который позволит искать одновременное упоминание на веб-странице различных вариаций написания имени человека, а также определенных слов, которые могут негативно его охарактеризовать:
https://www.google.com/search?q=Бабель Михаил Александрович | Михаил Бабель | Бабель М.А. + розыск | суд | арестован | задержан | обвинение | мошенник | кидала | скам | банкрот
В формуле это может выглядеть так:
=HYPERLINK(G8&G5&" + розыск | суд | арестован | задержан | обвинение | мошенник | кидала | скам | банкрот")
А на практике работа оформленной нами таблицы выглядит так:
Выше мы разобрали три примера работы с автоматизацией дорков, которые позволяют существенно упростить поиск интересующей нас информации. В следующих статьях цикла рассмотрим приемы работы с API в Google Sheets, а также скрапинг и визуализацию данных. И всё это поможет превратить Google Sheets в незаменимый инструмент любого OSINT-специалиста.