Инструменты OSINT: Социальные сети

30.12.2021

Privacy — это когда все знают кто ты, но не знают конкретно ты сейчас делаешь.
Anonymity — это когда никто не знает кто ты, но видят твои действия.

В последнее время возрастает мощь инструментов для разведки на основе открытых данных, особенно на основе тех данных, которыми люди (опрометчиво) добровольно делятся в соцсетях и мессенджерах.

Предлагаю вашему вниманию обзор бесплатных и доступных инструментов анализа соцсетей для ознакомления, чтобы понять, насколько вы уязвимы в современном мире.

Search4Faces

Search4faces — сервис поиска людей в интернете по фотографии. Нейросетка находит нужного человека или очень на него похожего в течение нескольких секунд. Результатом является ссылка на профиль найденного человека в социальной сети vk.com или ok.ru, tiktok, clubhouse, instagram.com.

На текущий момент частично или полностью собраны 4 базы данных: аватарки Вконтакте и Одноклассники (всего лиц в базе: 280,781,743), фотографии профиля Вконтакте (всего лиц в базе: 1,109,563,766), аватарки пользователей Tiktok (всего лиц в базе: 125,443,334 ), аватарки Инстаграм (всего лиц в базе: 6,561,234), аватарки пользователей ClubHouse (всего лиц в базе: 4,594,014).

Phantombuster

Phantombuster — no-code плагин для автоматизированного извлечения данных из соцсетей и автоматизации рутинных операций. Phantombuster может автоматизировать большинство действий, которые вы совершаете в вебе, планировать задачи, объединять автоматически выполняемые действия в цепочки и прочее. Плагин работает со следующими каналами: LinkedIn, Sales Navigator, Instagram, Google и Twitter.

Демонстрация на русском: www.youtube.com/watch?v=9rn7o-4iwPU

ClubhouseDB

ClubhouseDB — это первый бесплатный инструмент аналитики для Clubhouse. Поиск пользователей Clubhouse, количества подписчиков и дат регистрации.

Disboard

Поиск публичных серверов Discord.

Discord Leaks

Поиск сотен тысяч сообщений, слитых с 180+ discord серверов при помощи UnicornRiot по теме «white-supremacist/nazi».

Who posted what?

Поиск постов в Facebook.

Facebook Video Downloader

Cайт для скачки общедоступных видео из Facebook. Скопируйте и вставьте URL видео и загрузите его в доступных форматах.

Skopenow (платная)

Skopenow — это аналитическая поисковая система, которая использует данные социальных сетей, deep web и dark web, чтобы облегчить сбор информации по человеку или бизнесу.
Поиск по имени, телефону, электронной почте, имени пользователя.

Skopenow Demo, Dig|In 2019

Инструкция по расширенному поиску в Facebook

Читать на GitHub

InstaLoader

Скрипт GitHub для извлечения информации из публичных аккаунтов. Не использует официальный API и позволяет загружать изображения и видео вместе с их подписями и другими метаданными из Instagram. Аналог twint для Twitter.

StorySaver

Скачивалка общедоступных сторис и видео из Instagram.

LinkedIn Overlay Remover

Плагин для Firefox, который удаляет фигню, которая отображается поверх профиля linkedin.

Email to LinkedIn (Epieos)

Проверьте, связан ли адрес электронной почты с профилем LinkedIn.

Amnesty YouTube Dataviewer

Поиск по картинке и по видео, точное время загрузки.

Гайд: Uncovering YouTube: a New Way to Track Radical Communities

YouTube Metadata

Альтернатива программе просмотра YT от Amnesty, с чуть более подробной информацией: загрузчик, плейлист, создатель, канал и пр.

YouTube location-based search

Поиск на YouTube по местоположению, но неясно, показывает ли, где он был загружен, с какого сервера, или фильтрует только ключевые слова (например, «Париж» в заголовке отображается в Париже).

YouTube Geofind

YouTube Geofind — три разные функции поиска, местоположение, тема и канал.

Google Account Finder (EPIEOS)

Ищет изображение профиля и общедоступные обзоры карт Google + фотографии, связанные с адресом G-mail. Также проверяет номера телефонов и проверяет адреса электронной почты в социальных сетях.

F5Bot

Отправляет емэйл с уведомлением, когда ключевое слово упоминается на Reddit.

SteamId.uk

Ищите имена игроков и ранее использованные имена, а также когда аккаунты подружились друг с другом. Просмотр скриншотов аккаунта, массовый поиск по ранее использованным именам.