книги хакеры / OSINT_Разведка_из_открытых_источников_Методы_и_утилиты_2019
.pdf
|
|
|
|
hang |
e |
|
|
|
|
|
|
|
|
C |
|
E |
|
|
|||
|
|
X |
|
|
|
|
|
|||
|
- |
|
|
|
|
|
d |
|
||
|
F |
|
|
|
|
|
|
t |
|
|
|
D |
|
|
|
|
|
|
|
i |
|
|
|
|
|
|
|
|
|
r |
||
P |
|
|
|
|
|
NOW! |
o |
|||
|
|
|
|
|
|
|
||||
|
|
|
|
|
BUY |
|
|
|||
|
|
|
|
to |
|
|
|
|
|
|
w Click |
|
|
|
|
|
m |
||||
|
|
|
|
|
|
|||||
w |
|
|
|
|
|
|
|
|
|
|
|
w |
|
|
|
|
|
|
|
o |
|
|
. |
|
|
|
|
|
.c |
|
||
|
|
p |
|
|
|
|
g |
|
|
|
|
|
|
df |
|
|
n |
e |
|
||
|
|
|
|
-xcha |
|
|
|
|
||
|
|
|
|
hang |
e |
|
|
|
|
|
|
|
|
C |
|
E |
|
|
|||
|
|
X |
|
|
|
|
|
|||
|
- |
|
|
|
|
|
d |
|
||
|
F |
|
|
|
|
|
|
t |
|
|
|
D |
|
|
|
|
|
|
|
i |
|
|
|
|
|
|
|
|
|
r |
||
P |
|
|
|
|
|
NOW! |
o |
|||
|
|
|
|
|
|
|
||||
|
|
|
|
|
BUY |
|
|
|||
|
|
|
|
to |
|
|
|
|
|
|
w Click |
|
|
|
|
|
m |
||||
|
|
|
|
|
|
|||||
w |
|
|
|
|
|
|
|
|
|
|
|
w |
|
|
|
|
|
|
|
o |
|
|
. |
|
|
|
|
|
.c |
|
||
|
|
p |
|
|
|
|
g |
|
|
|
|
|
|
df |
|
|
n |
e |
|
||
|
|
|
|
-x cha |
|
|
|
|
||
LinkedIn. В настоящее время LinkedIn имеет более 546 миллионов активных пользователей по всему миру.xiii
253
|
|
|
|
hang |
e |
|
|
|
|
|
|
|
|
C |
|
E |
|
|
|||
|
|
X |
|
|
|
|
|
|||
|
- |
|
|
|
|
|
d |
|
||
|
F |
|
|
|
|
|
|
t |
|
|
|
D |
|
|
|
|
|
|
|
i |
|
|
|
|
|
|
|
|
|
r |
||
P |
|
|
|
|
|
NOW! |
o |
|||
|
|
|
|
|
|
|
||||
|
|
|
|
|
BUY |
|
|
|||
|
|
|
|
to |
|
|
|
|
|
|
w Click |
|
|
|
|
|
m |
||||
|
|
|
|
|
|
|||||
w |
|
|
|
|
|
|
|
|
|
|
|
w |
|
|
|
|
|
|
|
o |
|
|
. |
|
|
|
|
|
.c |
|
||
|
|
p |
|
|
|
|
g |
|
|
|
|
|
|
df |
|
|
n |
e |
|
||
|
|
|
|
-xcha |
|
|
|
|
||
|
|
|
|
hang |
e |
|
|
|
|
|
|
|
|
C |
|
E |
|
|
|||
|
|
X |
|
|
|
|
|
|||
|
- |
|
|
|
|
|
d |
|
||
|
F |
|
|
|
|
|
|
t |
|
|
|
D |
|
|
|
|
|
|
|
i |
|
|
|
|
|
|
|
|
|
r |
||
P |
|
|
|
|
|
NOW! |
o |
|||
|
|
|
|
|
|
|
||||
|
|
|
|
|
BUY |
|
|
|||
|
|
|
|
to |
|
|
|
|
|
|
w Click |
|
|
|
|
|
m |
||||
|
|
|
|
|
|
|||||
w |
|
|
|
|
|
|
|
|
|
|
|
w |
|
|
|
|
|
|
|
o |
|
|
. |
|
|
|
|
|
.c |
|
||
|
|
p |
|
|
|
|
g |
|
|
|
|
|
|
df |
|
|
n |
e |
|
||
|
|
|
|
-x cha |
|
|
|
|
||
Чтобы иметь профиль LinkedIn, необходимо предоставить свои имена и фамилии,
электронную почту и пароль. LinkedIn имеет политику для обеспечения соблюдения с использованием реальных имен только; на самом деле это не имеет смысла иметь ложный профиль здесь, как суть LinkedIn заключается в том, чтобы сделать соединения в деловом мире,
и вы должны предложить реальную информацию, чтобы сделать полезные деловые связи. Для людей, настроенных на конфиденциальность, LinkedIn предлагает различные разрешения доступа, которые позволяют каждому пользователю адаптировать данные своего профиля для просмотра.
Большинство содержимого LinkedIn невозможно увидеть без предварительного входа в учетную запись LinkedIn. Если вы попытаетесь увидеть профиль LinkedIn, пока вы не вошли в систему, вы столкнетесь с страницей с просьбой зарегистрироваться или войти в свой аккаунт
(см. рисунок 5-30). Некоторые пользователи LinkedIn устанавливают высокие настройки контроля конфиденциальности в своих учетных записях, чтобы другие участники LinkedIn не просматривали части своего профиля, включая фотографию профиля, если только они не подключаются к LinkedIn.
Рисунок 5-30. Представление профиля, когда запрашиваемый не вошел в LinkedIn
254
|
|
|
|
hang |
e |
|
|
|
|
|
|
|
|
C |
|
E |
|
|
|||
|
|
X |
|
|
|
|
|
|||
|
- |
|
|
|
|
|
d |
|
||
|
F |
|
|
|
|
|
|
t |
|
|
|
D |
|
|
|
|
|
|
|
i |
|
|
|
|
|
|
|
|
|
r |
||
P |
|
|
|
|
|
NOW! |
o |
|||
|
|
|
|
|
|
|
||||
|
|
|
|
|
BUY |
|
|
|||
|
|
|
|
to |
|
|
|
|
|
|
w Click |
|
|
|
|
|
m |
||||
|
|
|
|
|
|
|||||
w |
|
|
|
|
|
|
|
|
|
|
|
w |
|
|
|
|
|
|
|
o |
|
|
. |
|
|
|
|
|
.c |
|
||
|
|
p |
|
|
|
|
g |
|
|
|
|
|
|
df |
|
|
n |
e |
|
||
|
|
|
|
-xcha |
|
|
|
|
||
Chapter 5
|
|
|
|
hang |
e |
|
|
|
|
|
|
|
|
C |
|
E |
|
|
|||
|
|
X |
|
|
|
|
|
|||
|
- |
|
|
|
|
|
d |
|
||
|
F |
|
|
|
|
|
|
t |
|
|
|
D |
|
|
|
|
|
|
|
i |
|
|
|
|
|
|
|
|
|
r |
||
P |
|
|
|
|
|
NOW! |
o |
|||
|
|
|
|
|
|
|
||||
|
|
|
|
|
BUY |
|
|
|||
|
|
|
|
to |
|
|
|
|
|
|
w Click |
|
|
|
|
|
m |
||||
|
|
|
|
|
|
|||||
w |
|
|
|
|
|
|
|
|
|
|
|
w |
|
|
|
|
n |
|
o |
|
|
SoCial Media intelligenCedf |
.c |
|
||||||||
|
. |
|
|
|
|
|
|
|||
|
|
p |
|
|
|
|
g |
|
|
|
|
|
|
|
-x cha |
|
e |
|
|||
|
|
|
|
|
|
|
|
|||
Индивидуальные профили на LinkedIn (см. Рисунок 5-31) держать свое имя, профессию,
образование, историю работы (текущая и предыдущая занятость), признакам навыки и одобрения, рекомендации, достижения, Языки говорят, почести и награды , проекты и интересы. Люди могут общаться с другими профессионалами linkedIn; они также могут следить за другими людьми или корпоративными страницами, и их обновления будут отображаться в ленте времени пользователя.
Рисунок 5-31. Пример отдельного профиля LinkedIn с профилем автора в LinkedIn
ПОИСК В LINKEDIN
Пока вы не вошли в LinkedIn, вы можете выполнить простой поиск людей, использующих их имена и фамилии. Форма поиска расположена в нижней части главной страницы (см. рисунок5- 32).
255
|
|
|
|
hang |
e |
|
|
|
|
|
|
|
|
C |
|
E |
|
|
|||
|
|
X |
|
|
|
|
|
|||
|
- |
|
|
|
|
|
d |
|
||
|
F |
|
|
|
|
|
|
t |
|
|
|
D |
|
|
|
|
|
|
|
i |
|
|
|
|
|
|
|
|
|
r |
||
P |
|
|
|
|
|
NOW! |
o |
|||
|
|
|
|
|
|
|
||||
|
|
|
|
|
BUY |
|
|
|||
|
|
|
|
to |
|
|
|
|
|
|
w Click |
|
|
|
|
|
m |
||||
|
|
|
|
|
|
|||||
w |
|
|
|
|
|
|
|
|
|
|
|
w |
|
|
|
|
|
|
|
o |
|
|
. |
|
|
|
|
|
.c |
|
||
|
|
p |
|
|
|
|
g |
|
|
|
|
|
|
df |
|
|
n |
e |
|
||
|
|
|
|
-xcha |
|
|
|
|
||
|
|
|
|
hang |
e |
|
|
|
|
|
|
|
|
C |
|
E |
|
|
|||
|
|
X |
|
|
|
|
|
|||
|
- |
|
|
|
|
|
d |
|
||
|
F |
|
|
|
|
|
|
t |
|
|
|
D |
|
|
|
|
|
|
|
i |
|
|
|
|
|
|
|
|
|
r |
||
P |
|
|
|
|
|
NOW! |
o |
|||
|
|
|
|
|
|
|
||||
|
|
|
|
|
BUY |
|
|
|||
|
|
|
|
to |
|
|
|
|
|
|
w Click |
|
|
|
|
|
m |
||||
|
|
|
|
|
|
|||||
w |
|
|
|
|
|
|
|
|
|
|
|
w |
|
|
|
|
|
|
|
o |
|
|
. |
|
|
|
|
|
.c |
|
||
|
|
p |
|
|
|
|
g |
|
|
|
|
|
|
df |
|
|
n |
e |
|
||
|
|
|
|
-x cha |
|
|
|
|
||
Рисунок 5-32. Использование простой формы поиска LinkedIn, расположенной на главной странице рядом с разделом "Найти коллегу", для поиска людей, пока вы не вошли в систему
Результат поиска LinkedIn, в то время как вы не вошли в систему, это список совпадающих имен с резюме для каждого из них. Если вы хотите получить доступ к дополнительной информации о любом профиле, вам нужно войти в LinkedIn.
Для пользователей, зарегистрированных в журнале, LinkedIn предоставляет панель поиска поверх страницы для поиска людей, рабочих мест, сообщений, компаний, групп и школ.
Используя эту панель поиска, вы можете начать простой поиск, и после получения результатов,
вы можете уточнить набор результатов с помощью Передовые фильтры LinkedIn.
Например, для поиска ключевого слова Apress, введите ключевое слово поиска Apress в
панели поиска и нажмите кнопку Enter. (Обратите внимание, что при вводе ключевых слов поиска, LinkedIn даст поисковые предложения, которые появляются в списке выпадающих вниз при вводе.) Посмотрите в верхней части страницы результатов и нажмите все фильтры (см.
рисунок 5-33), чтобы отфильтровать результаты в соответствии с вашими потребностями (см.
рисунок 5-34). Обратите внимание, что на некоторых страницах LinkedIn могут отображаться поисковые фильтры LinkedIn в правой части страницы.
Рисунок 5-33. Доступ к расширенным поисковым фильтрам LinkedIn для сужения
Результаты
256
|
|
|
|
hang |
e |
|
|
|
|
|
|
|
|
C |
|
E |
|
|
|||
|
|
X |
|
|
|
|
|
|||
|
- |
|
|
|
|
|
d |
|
||
|
F |
|
|
|
|
|
|
t |
|
|
|
D |
|
|
|
|
|
|
|
i |
|
|
|
|
|
|
|
|
|
r |
||
P |
|
|
|
|
|
NOW! |
o |
|||
|
|
|
|
|
|
|
||||
|
|
|
|
|
BUY |
|
|
|||
|
|
|
|
to |
|
|
|
|
|
|
w Click |
|
|
|
|
|
m |
||||
|
|
|
|
|
|
|||||
w |
|
|
|
|
|
|
|
|
|
|
|
w |
|
|
|
|
|
|
|
o |
|
|
. |
|
|
|
|
|
.c |
|
||
|
|
p |
|
|
|
|
g |
|
|
|
|
|
|
df |
|
|
n |
e |
|
||
|
|
|
|
-xcha |
|
|
|
|
||
|
|
|
|
hang |
e |
|
|
|
|
|
|
|
|
C |
|
E |
|
|
|||
|
|
X |
|
|
|
|
|
|||
|
- |
|
|
|
|
|
d |
|
||
|
F |
|
|
|
|
|
|
t |
|
|
|
D |
|
|
|
|
|
|
|
i |
|
|
|
|
|
|
|
|
|
r |
||
P |
|
|
|
|
|
NOW! |
o |
|||
|
|
|
|
|
|
|
||||
|
|
|
|
|
BUY |
|
|
|||
|
|
|
|
to |
|
|
|
|
|
|
w Click |
|
|
|
|
|
m |
||||
|
|
|
|
|
|
|||||
w |
|
|
|
|
|
|
|
|
|
|
|
w |
|
|
|
|
|
|
|
o |
|
|
. |
|
|
|
|
|
.c |
|
||
|
|
p |
|
|
|
|
g |
|
|
|
|
|
|
df |
|
|
n |
e |
|
||
|
|
|
|
-x cha |
|
|
|
|
||
Рисунок 5-34. Передовые поисковые фильтры LinkedIn
Предупреждение! Всякий раз, когда вы посещаете чей-то профиль на linkedin, ваш визит записывается, и посещаемый профиль будет знать об этом. Вы можете просматривать linkedin анонимно после изменения настройки конфиденциальности (параметры просмотра профиля), но вы, в свою очередь, потеряете возможность узнать, кто просматривал ваш профиль. пожалуйста, обратите внимание, что пользователи с премиум linkedin счета будут знать, кто просмотрел их профиль, даже если посетитель использует linkedin в частном режиме.
Расширенный поиск LinkedIn позволяет искать в соответствии с именами и фамилиями цели,
компанией, школой и названием. Вы также можете указать географическое местоположение цели, чтобы ограничить поиск только одной областью. Поиск может быть уточнен, чтобы добавить других членов LinkedIn, которые могут иметь связь с этой целью. Кроме того, можно фильтровать в соответствии с языком профиля и целевую текущую/предыдущую работу.
257
|
|
|
|
hang |
e |
|
|
|
|
|
|
|
|
C |
|
E |
|
|
|||
|
|
X |
|
|
|
|
|
|||
|
- |
|
|
|
|
|
d |
|
||
|
F |
|
|
|
|
|
|
t |
|
|
|
D |
|
|
|
|
|
|
|
i |
|
|
|
|
|
|
|
|
|
r |
||
P |
|
|
|
|
|
NOW! |
o |
|||
|
|
|
|
|
|
|
||||
|
|
|
|
|
BUY |
|
|
|||
|
|
|
|
to |
|
|
|
|
|
|
w Click |
|
|
|
|
|
m |
||||
|
|
|
|
|
|
|||||
w |
|
|
|
|
|
|
|
|
|
|
|
w |
|
|
|
|
|
|
|
o |
|
|
. |
|
|
|
|
|
.c |
|
||
|
|
p |
|
|
|
|
g |
|
|
|
|
|
|
df |
|
|
n |
e |
|
||
|
|
|
|
-xcha |
|
|
|
|
||
|
|
|
|
hang |
e |
|
|
|
|
|
|
|
|
C |
|
E |
|
|
|||
|
|
X |
|
|
|
|
|
|||
|
- |
|
|
|
|
|
d |
|
||
|
F |
|
|
|
|
|
|
t |
|
|
|
D |
|
|
|
|
|
|
|
i |
|
|
|
|
|
|
|
|
|
r |
||
P |
|
|
|
|
|
NOW! |
o |
|||
|
|
|
|
|
|
|
||||
|
|
|
|
|
BUY |
|
|
|||
|
|
|
|
to |
|
|
|
|
|
|
w Click |
|
|
|
|
|
m |
||||
|
|
|
|
|
|
|||||
w |
|
|
|
|
|
|
|
|
|
|
|
w |
|
|
|
|
|
|
|
o |
|
|
. |
|
|
|
|
|
.c |
|
||
|
|
p |
|
|
|
|
g |
|
|
|
|
|
|
df |
|
|
n |
e |
|
||
|
|
|
|
-x cha |
|
|
|
|
||
РАСШИРЕННЫЕ ОПЕРАТОРЫ ПОИСКА LINKEDIN
Как и в Twitter, LinkedIn позволяет использовать продвинутых поисковых операторов для уточнения поиска. Ниже приведены самые популярные из них:
•Чтобы найти точную фразу, приложить его в кавычки. Тот же метод можно использовать для поиска профилей, которые имеют несколько слов. Вот пример: “OSINT intelligence” (это будет искать точную фразу, заключенную в кавычки).
•Использование оператора NOT что бы исключить конкретный термин. Вот пример: developer NOT designer.
•Используйте OR оператор, чтобы включить один или несколько терминов вместе. Вот пример: developer OR designer (поиск разработчика или дизайнера или обоих).
•Use the AND оператора, чтобы включить два или более терминов вместе. Вот пример: developer AND designer (поиск как дизайнера, так и разработчика).
Нет необходимости использовать AND оператор в поиске, потому что
LinkedIn будет добавлять его автоматически, когда вы ищете более одного термина вместе; просто введите пространство между условиями поиска.
•Используйте скобки для объединения терминов поиска. Вот пример: penetration tester NOT (developer OR designer). В будет поиск отабражено пейнтестер и игнорирован запрос как разработчик и дизайнер из результатов поиска.
•Вы можете использовать Google для поиска в LinkedIn с помощью оператора гугла site. Вот пример:“Nihad Hassan” site:linkedin.com.
ПОИСК LINKEDIN С ПОМОЩЬЮ ПОЛЬЗОВАТЕЛЬСКОГО ПОИСКА GOOGLE
Google пользовательских поисковых систем может стать удобным, чтобы получить некоторые результаты, которые не могут быть извлечены легко с помощью типичных поисковых систем.
Ниже приводится выбранный набор пользовательских поисков Google, которые оказались полезными при извлечении данных из LinkedIn:
•Недавно обновленные профили(https://cse.google.com/cse/public url?cx=009462381166450434430:luit7gbqx2a): Это позволит получить недавно обновленные профили из LinkedIn.
258
|
|
|
|
hang |
e |
|
|
|
|
|
|
|
|
C |
|
E |
|
|
|||
|
|
X |
|
|
|
|
|
|||
|
- |
|
|
|
|
|
d |
|
||
|
F |
|
|
|
|
|
|
t |
|
|
|
D |
|
|
|
|
|
|
|
i |
|
|
|
|
|
|
|
|
|
r |
||
P |
|
|
|
|
|
NOW! |
o |
|||
|
|
|
|
|
|
|
||||
|
|
|
|
|
BUY |
|
|
|||
|
|
|
|
to |
|
|
|
|
|
|
w Click |
|
|
|
|
|
m |
||||
|
|
|
|
|
|
|||||
w |
|
|
|
|
|
|
|
|
|
|
|
w |
|
|
|
|
|
|
|
o |
|
|
. |
|
|
|
|
|
.c |
|
||
|
|
p |
|
|
|
|
g |
|
|
|
|
|
|
df |
|
|
n |
e |
|
||
|
|
|
|
-xcha |
|
|
|
|
||
|
|
|
|
hang |
e |
|
|
|
|
|
|
|
|
C |
|
E |
|
|
|||
|
|
X |
|
|
|
|
|
|||
|
- |
|
|
|
|
|
d |
|
||
|
F |
|
|
|
|
|
|
t |
|
|
|
D |
|
|
|
|
|
|
|
i |
|
|
|
|
|
|
|
|
|
r |
||
P |
|
|
|
|
|
NOW! |
o |
|||
|
|
|
|
|
|
|
||||
|
|
|
|
|
BUY |
|
|
|||
|
|
|
|
to |
|
|
|
|
|
|
w Click |
|
|
|
|
|
m |
||||
|
|
|
|
|
|
|||||
w |
|
|
|
|
|
|
|
|
|
|
|
w |
|
|
|
|
|
|
|
o |
|
|
. |
|
|
|
|
|
.c |
|
||
|
|
p |
|
|
|
|
g |
|
|
|
|
|
|
df |
|
|
n |
e |
|
||
|
|
|
|
-x cha |
|
|
|
|
||
•Экстрактор контакта LinkedIn(https://cse.google.com/cse/publi curl?cx=001394533911082033616:tm5y1wqwmme): Это позволит извлечь профили LinkedIn, которые имеют доступ к своим контактам. Извлеченная информация включает поля Контакт, Электронная почта, Email2 и Email3.
•Резюме LinkedIn(https://cse.google.com/cse/publicurl?cx=0 10561883190743916877:qa_v6ioerxo#gsc.tab=0): Это будет поиск обновленных профилей LinkedIn, которые были обновлены в течение последнего месяца или двух.
•Поиск людей LinkedIn (международный)(https://cse.google.com/ cse/home?cx=009679435902400177945:psuoqnxowx8): Фильтр результатов в соответствии со следующими странами: США, Канада, Великобритания,
Ирландия, Индия, Новая Зеландия, Китай и Австралия.
Для вашей поисковой работы OSINT LinkedIn считается первым местом для поиска людей,
которые работают в определенной профессии, чтобы найти свою историю занятости. Например,
вы можете выяснить опыт пользователя, увидев его навыки одобрения и истории занятости.
Люди, которые одобряют цель, также могут стать мишенью для вашего поиска, чтобы увидеть их связь с основной целью (например, их рабочие отношения, дата, когда работали вместе, и
какие проекты они работали). Не забудьте настроить настройки конфиденциальности учетной записи, чтобы другие не знали вашу личность при проведении поиска в LinkedIn.
Общие ресурсы для размещения
информации на сайтах социальных медиа
Есть много онлайн-сервисов, которые могут быть использованы в соответствии с уже обсуждаемыми методами поиска, чтобы найти полезную информацию о любой цели, которая имеет присутствие на одном или нескольких сайтах социальных медиа.
•Buzz Sumo (http://buzzsumo.com): Найти наиболее общую тему или тему, которая в настоящее время в тренде на основных платформах социальных медиа.
•Key Hole (http://keyhole.co): Это предлагает отслеживания хэштегов и ключевых слов через различные сайты социальных медиа; Вы можете отслеживать учетные записи Twitter, упоминания и URL-адреса.
259
|
|
|
|
hang |
e |
|
|
|
|
|
|
|
|
C |
|
E |
|
|
|||
|
|
X |
|
|
|
|
|
|||
|
- |
|
|
|
|
|
d |
|
||
|
F |
|
|
|
|
|
|
t |
|
|
|
D |
|
|
|
|
|
|
|
i |
|
|
|
|
|
|
|
|
|
r |
||
P |
|
|
|
|
|
NOW! |
o |
|||
|
|
|
|
|
|
|
||||
|
|
|
|
|
BUY |
|
|
|||
|
|
|
|
to |
|
|
|
|
|
|
w Click |
|
|
|
|
|
m |
||||
|
|
|
|
|
|
|||||
w |
|
|
|
|
|
|
|
|
|
|
|
w |
|
|
|
|
|
|
|
o |
|
|
. |
|
|
|
|
|
.c |
|
||
|
|
p |
|
|
|
|
g |
|
|
|
|
|
|
df |
|
|
n |
e |
|
||
|
|
|
|
-xcha |
|
|
|
|
||
|
|
|
|
hang |
e |
|
|
|
|
|
|
|
|
C |
|
E |
|
|
|||
|
|
X |
|
|
|
|
|
|||
|
- |
|
|
|
|
|
d |
|
||
|
F |
|
|
|
|
|
|
t |
|
|
|
D |
|
|
|
|
|
|
|
i |
|
|
|
|
|
|
|
|
|
r |
||
P |
|
|
|
|
|
NOW! |
o |
|||
|
|
|
|
|
|
|
||||
|
|
|
|
|
BUY |
|
|
|||
|
|
|
|
to |
|
|
|
|
|
|
w Click |
|
|
|
|
|
m |
||||
|
|
|
|
|
|
|||||
w |
|
|
|
|
|
|
|
|
|
|
|
w |
|
|
|
|
|
|
|
o |
|
|
. |
|
|
|
|
|
.c |
|
||
|
|
p |
|
|
|
|
g |
|
|
|
|
|
|
df |
|
|
n |
e |
|
||
|
|
|
|
-x cha |
|
|
|
|
||
•MIT PGP Public Key Server (http://pgp.mit.edu): Поиск на PGP Public Key Server,
который может раскрыть адрес электронной почты цели. Вы можете использовать его для проведения дальнейших расследований, если цель загрузила свой открытый ключ к таким серверам.
Примечание! Вы можете увидеть список всех pgp открытых ключевых серверов и проверить их статус на https://sks-keyservers.net/status.
Другие социальные медиа-платформы
Мы упомянули самые популярные сайты социальных медиа в этой главе. Однако, говоря о всех социальных платформах, которые существуют в мире сегодня потребуется книга сама по себе.
Существуют сотни активных социальных медиа-сайтов в мире, и некоторые из них популярны только в своих собственных обществах (например, китайские сайты). Таблица 5-1 перечисляет другие менее популярные - сайты социальных сетей, которые также должны быть рассмотрены при проведении онлайн-расследований.
Table 5-1. Less Popular Social Media Sites
Name |
Category |
URL |
Comments |
|
|
|
|
|
|
|
|
International Sites |
|
|
Social news |
https://www.reddit.com |
Агрегация социальных |
||
|
|
|
новостей, рейтинг веб- |
|
|
|
|
контента и веб-сайт для |
|
|
|
|
обсуждения |
|
photo sharing |
https://www.instagram. |
|
|
|
|
|
com/?hl=en |
|
|
tumblr |
Microblogging |
https://www.tumblr.com |
|
|
tinder |
location-based social |
https://tinder.com |
|
|
|
search mobile app |
|
|
|
Social network |
www.pinterest.com |
Мультимедийный |
- |
|
|
|
|
шаринг вебсайт |
|
260
|
|
|
|
hang |
e |
|
|
|
|
|
|
|
|
|
|
|
C |
|
E |
|
|
|
|
|
|||
|
|
X |
|
|
|
|
|
|
|
|
|||
|
- |
|
|
|
|
|
d |
|
|
|
|||
|
F |
|
|
|
|
|
|
|
i |
|
|
|
|
|
|
|
|
|
|
|
|
t |
|
|
|
||
P |
D |
|
|
|
|
|
|
|
|
o |
|
|
|
|
|
|
|
NOW! |
r |
|
|
||||||
|
|
|
|
|
BUY |
|
|
|
|
||||
|
|
|
|
to |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
w |
|
|
|
|
|
|
|
|
|
m |
|
|
|
w Click |
|
|
|
|
|
|
o |
|
|
||||
|
w |
|
|
|
|
|
|
|
|
|
|
|
|
|
. |
|
|
|
|
|
|
.c |
|
|
|
||
|
|
p |
df |
|
|
|
|
e |
|
|
|
||
|
|
|
|
|
g |
|
|
|
|
|
|||
|
|
|
|
|
n |
|
|
|
|
|
|
||
|
|
|
|
-xcha |
|
|
|
|
|
|
|
||
|
|
|
|
|
Flickr |
|
photo sharing |
https://www.flickr.com |
|||||
|
|
|
|
|
classmates |
Social sharing |
www.classmates.com |
||||||
|
|
|
|
hang |
e |
|
|
|
|
|
|
|
|
C |
|
E |
|
|
|||
|
|
X |
|
|
|
|
|
|||
|
- |
|
|
|
|
|
d |
|
||
|
F |
|
|
|
|
|
|
t |
|
|
|
D |
|
|
|
|
|
|
|
i |
|
|
|
|
|
|
|
|
|
r |
||
P |
|
|
|
|
|
NOW! |
o |
|||
|
|
|
|
|
|
|
||||
|
|
|
|
|
BUY |
|
|
|||
|
|
|
|
to |
|
|
|
|
|
|
w Click |
|
|
|
|
|
m |
||||
|
|
|
|
|
|
|||||
w |
|
|
|
|
|
|
|
|
|
|
|
w |
|
|
|
|
|
|
|
o |
|
|
. |
|
|
|
|
|
.c |
|
||
|
|
p |
|
|
|
|
g |
|
|
|
|
|
|
df |
|
|
n |
e |
|
||
|
|
|
|
-x cha |
|
|
|
|
||
Table 5-1. (continued)
Name |
Category |
URL |
Comments |
|
|
|
|
|
|
|
|
|
|
China |
|
|
|
Qzone |
Social network |
http://qzone.qq.com |
Крупнейшая |
Китайская |
|
|
|
|
социальная |
|
сеть |
|
|
|
активных |
|
|
|
|
|
пользователей |
500 |
|
|
|
|
миллионов |
|
|
Sina Weibo |
Microblogging social |
http://weibo.com/ |
смесь между Facebook и |
||
|
platform |
|
|
|
|
Baidu |
Social forum network |
https://tieba.baidu. |
|
|
|
|
|
com/index.html |
|
|
|
|
|
Russia |
|
|
|
Moemesto. |
Bookmarking service |
http://moemesto.ru |
|
|
|
ru |
|
|
|
|
|
Vkontakte |
Social network |
https://vk.com |
популярны |
в |
России, |
|
|
|
Украине, Беларуси и |
||
|
|
|
Казахстане |
|
|
diary.ru |
Bookmarking site |
www.diary.ru |
|
|
|
|
|
Other Countries |
|
|
|
draugiem |
Social network |
www.draugiem.lv |
Латвия |
|
|
hatena |
Bookmarking site |
http://b.hatena.ne.jp |
Япония |
|
|
261
|
|
|
|
hang |
e |
|
|
|
|
|
|
|
|
|
|
|
|
C |
|
E |
|
|
|
|
|
|
|||
|
|
X |
|
|
|
|
|
|
|
|
|
|||
|
- |
|
|
|
|
|
d |
|
|
|
|
|||
|
F |
|
|
|
|
|
|
|
i |
|
|
|
|
|
|
|
|
|
|
|
|
|
t |
|
|
|
|
||
P |
D |
|
|
|
|
|
|
|
|
o |
|
|
|
|
|
|
|
|
NOW! |
r |
|
|
|
||||||
|
|
|
|
|
BUY |
|
|
|
|
|
||||
|
|
|
|
to |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
w |
|
|
|
|
|
|
|
|
|
m |
|
|
|
|
w Click |
|
|
|
|
|
|
o |
|
|
|
||||
|
w |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
. |
|
|
|
|
|
|
.c |
|
|
|
|
||
|
|
p |
df |
|
|
|
|
e |
|
|
|
|
||
|
|
|
|
|
g |
|
|
|
|
|
|
|||
|
|
|
|
|
n |
|
|
|
|
|
|
|
||
|
|
|
|
-xcha |
|
|
|
|
|
|
|
|
||
|
|
|
|
|
Facenama |
Social network |
www.facenama.com |
Иран |
||||||
|
|
|
|
|
taringa |
Social network |
www.taringa.net |
Латинская америка |
||||||
|
|
|
|
hang |
e |
|
|
|
|
|
|
|
|
C |
|
E |
|
|
|||
|
|
X |
|
|
|
|
|
|||
|
- |
|
|
|
|
|
d |
|
||
|
F |
|
|
|
|
|
|
t |
|
|
|
D |
|
|
|
|
|
|
|
i |
|
|
|
|
|
|
|
|
|
r |
||
P |
|
|
|
|
|
NOW! |
o |
|||
|
|
|
|
|
|
|
||||
|
|
|
|
|
BUY |
|
|
|||
|
|
|
|
to |
|
|
|
|
|
|
w Click |
|
|
|
|
|
m |
||||
|
|
|
|
|
|
|||||
w |
|
|
|
|
|
|
|
|
|
|
|
w |
|
|
|
|
|
|
|
o |
|
|
. |
|
|
|
|
|
.c |
|
||
|
|
p |
|
|
|
|
g |
|
|
|
|
|
|
df |
|
|
n |
e |
|
||
|
|
|
|
-x cha |
|
|
|
|
||
Сайты Pastebin
Pastebin — это служба обмена текстовыми сообщениями; это позволяет любому пользователю Интернета размещать большой объем текстовых данных, даже не регистрируясь на сайте
Pastebin. Хотя он предназначен для обмена законными данными, многие хакеры black hat
используют его для распространения украденных данных, таких как скомпрометированные учетные записи социальных сетей (имя пользователя и пароли), частные IP-адреса и подсети,
принадлежащие различным корпорациям по всему миру, и учетные данные пользователей,
взятые из различных нарушенных онлайн-сервисов.
Ниже приведены некоторые популярные сайты Pastebin и услуги:
•Pastebin (https://pastebin.com/trends): Это служба обмена текстовыми сообщениями.
•PasteLert (https://andrewmohawk.com/pasteLert): Это служба оповещения
Pastebin, посвященная веб-сайту Pastebin.com.
•Custom PasteBins Search Tool (https://inteltechniques.com/ osint/menu.pastebins.html): Эта пользовательская страница поиска индексирует
57 сайтов пасты.
•Dump Monitor (https://twitter.com/dumpmon): Это учетная запись Twitter, которая отслеживает несколько сайтов пасты для сбросов паролей и другой конфиденциальной информации.
Психологический анализ социальных медиа
Сайты социальных сетей интегрировались в нашу повседневную жизнь. Люди используют их все чаще публиковать все типы цифрового контента в Интернете. До сих пор мы сосредоточились на сборе данных с социальных сайтов. Однако, есть пункт, который мы не должны опускать при проведении анализа собранных данных: психологическое состояние человека размещения содержимого на их профиле может также дать важную информацию, даже больше, чем само содержание (в некоторых случаях). Например, истинная личность анонимного
262