книги хакеры / OSINT_Разведка_из_открытых_источников_Методы_и_утилиты_2019

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-x cha

Рисунок 4-32. Facebook живой видеопоток является еще одним источником для расследования OSINT

Вот некоторые другие видео-сайты:

•Meta Tube (www.metatube.com): Это как YouTube.com.

•Geo Search Tool (http://youtube.github.io/geo-search-tool/ search.html): Это выполняет поиск всех фильмов в соответствии с определенным запросом,

введенным пользователем. Набор результатов будет фильтроваться в зависимости от расстояния от конкретного места (город, деревня, перекресток) и

в зависимости от конкретных временных рамок (последний час, последние два или три часа и т.д.).

•Earth Cam (www.earthcam.com): Это глобальная сеть живых камер,

предоставляющих потоковое видео из разных регионов мира.

•Insecam (www.insecam.org): Это каталог онлайн-камер наблюдения безопасности.

Примечание! Вы можете использовать Google для поиска в любом сайте обмена видео, введя следующий поисковый запрос:

site: youtube.com SEARCHTERM

Это заменить YouTube.

ВИДЕОАНАЛИЗ

Это самые популярные сайты:

•YouTube DataViewer from Amnesty International (https:// citizenevidence.amnestyusa.org): Это онлайн-сервис, который позволяет извлекать скрытую информацию из видео, загруженных на YouTube (см.

рисунок4-33) как дата загрузки / время и эскизы (вы также можете сделать обратный поиск изображения на извлеченных эскизов с помощью поиска изображений Google обратного изображения).

197

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-x cha

Рисунок 4-33. Использование YouTube DataViewer для извлечения метаданных

олюбом видео YouTube

•Ez Gif (https://ezgif.com/reverse-video): Это обратный поиск видео и предлагает много других полезных инструментов преобразования видео.

•Print YouTube Video (https://www.labnol.org/internet/printyoutubevideo/28217/): Чтобы распечатать видео раскадровку YouTube, перейдите по предоставленной ссылке и добавьте печатающее видео YouTube в панель инструментов для закладок браузера. Чтобы распечатать любой фильм

YouTube, просто доступ к видео странице YouTube и нажмите на закладку (см.

Рисунок 4-34). Появится новая страница, содержащая сгенерированные изображения раскадровки видео.

198

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-x cha

Рисунок 4-34. Печать видео YouTube (источник: https://www.labnol.org/internet/ print-youtube-video/28217/)

•Видео на текстовый конвертер(www.360converter.com/conversion/ video2TextConversion): Это преобразует видео/ аудио файлы в текст.

•Montage (https://montage.storyful.com): Это позволяет совместно использовать совместную работу для анализа видеоконтента.

File Extension and File Signature List

Зная расширения файлов и подписи поможет вам определить и исследовать цифровые файлы во время сбора OSINT. Ниже приведены два веб-сайта для этой проблемы:

•File Extensions (https://www.file-extensions.org/): Эта библиотека содержит тысячи расширений файлов и их описания.

•File Signature Table (https://garykessler.net/library/ file_sigs.html): Список расширений файлов и связанная с ними подпись Hex.

Инструменты для повышения производительности

В главе 2, мы рассмотрели некоторые полезные инструменты для принятия ваших онлайн-

исследований более организованной. Мы отложили упоминание оставшихся инструментов до сих пор, как они относятся к файл-поиск методов.

199

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-x cha

ЗАХВАТ ЭКРАНА

Иногда вам нужно взять захват экрана всего экрана или части экрана, чтобы захватить важную информацию (например, для захвата всплывающее сообщение или часть онлайн-

карты) и включить его в отчет о расследовании. Есть много инструментов для достижения этой цели; это два популярных решения:

•Awesome Screenshot Plus (https://addons.mozilla.org/en-US/ firefox/addon/screenshot-capture-annotate/): Это дополнение Firefox; он может быть использован для захвата всей страницы или любой его части;

аннотировать его прямоугольниками, кругами, стрелками, линиями и текстом; размытие конфиденциальной информации; и многое другое.

•Greenshot (http://getgreenshot.org): Это программа скриншота с открытым исходным кодом для Windows. Это позволяет создавать скриншоты выбранной области, окна или полного экрана. Он имеет встроенный редактор изображений, чтобы аннотировать, выделить или запутать части захваченных скриншотов (см. Рисунок4-35).

Рисунок 4-35. Greenshot может выполнять различные действия аннотации на захваченных изображениях и прост в использовании

•Screenshot Machine (https://screenshotmachine.com): Этот сайт позволяет принимать онлайн захват экрана любого указанного URL. Захваченное изображение можно загрузить на устройство.

•PDF My URL (http://pdfmyurl.com): Это онлайн-сервис для создания PDF-

документов из любого URL в вашем браузере.

СКАЧАТЬ ОНЛАЙН ВИДЕО

Онлайн-расследования требуют от вас поиска и расследования видеофайлов для извлечения полезной скрытой информации. Иногда вам может понадобиться сохранить

(загрузить) видео из Интернета, например, с веб-сайта YouTube, чтобы включить его в свое

200

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-x cha

исследование или проанализировать его дальше. Есть много способов загрузки видео из Интернета; Самый простой способ заключается в использовании браузера дополнений.

Easy YouTube Video Downloader Express

Это firefox дополнения для загрузки видео с YouTube. Это позволяет прямой загрузки высококачественного видео / аудио с YouTube (1080p full-HD и 256Kbps MP3) с одним щелчком мыши. Вы можете найти его на https://addons.mozilla.org/en-US/firefox/addon/ easy- youtube-video-download.

YooDownload

Если вы предпочитаете использовать веб-сервис для загрузки видео с различных социальных сайтов в Интернете, YooDownload поможет достичь этого легко. Перейти к https://yoodownload.com/ index.php и вставить URL-адрес видео с социальной платформы

(YouTube, Facebook, Instagram, Twitter, Vid и SoundCloud музыка); Вы также можете выбрать качество видео перед загрузкой. Веб-сайт также предлагает расширение браузера для браузера Chrome.

Dredown

В https://www.dredown.com, Вы можете скачать видео со всех основных сайтов обмена видео, таких как YouTube, Facebook, Instagram, Keek, Twitter, Twitch, Vimeo, Vevo, Tumblr и

многое другое.Вы можете найти другие веб-сайты для загрузки видео контента в Интернете на http://deturl.com.

ВИДЕО/АУДИО КОНВЕРТЕР

Вы можете столкнуться с случаями, когда вы не можете открыть определенный файл видео/аудио из-за типа формата файла. Чтобы противостоять таким проблемам, можно использовать программное обеспечение для преобразования видеофайла из текущего формата файлов в другой, чтобы он мог работать на поддерживаемых устройствах.

•HandBrake (https://handbrake.fr): Это программа с открытым исходным кодом для обработки мультимедийных файлов и любого DVD или Blu-ray

диска в читаемый формат на поддерживаемых устройствах; он также поддерживает кодирование различных типов аудио файлов.

201

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-x cha

•Convert2mp3 (www.convert2mp3.net): Это онлайн-сервис, который преобразует видео с различными форматами файлов в MP3 и другие форматы аудио файлов.

Предупреждение! Есть много веб-расширений уже доступны для загрузки / преобразования медиа-файлов из Интернета. однако, мы предпочитаем не использовать такие дополнения, поскольку они могут получить доступ к нашей истории веб-браузера, и это может привести к вторжению в частную жизнь, особенно при работе над деликатными случаями, которые требуют секретности.

Использование онлайн-сервисов должно быть более безопасным при использовании этих двух мер предосторожности:

A.Не предоставляйте информацию при использовании этой услуги (например, электронная почта, номер телефона и т.д..)

1.доступ к таким услугам через vpn соединение (или с помощью tor

Browser).

ИНСТРУМЕНТЫ ПОИСКА ФАЙЛОВ

После сбора большого количества файлов в рамках онлайн-расследования, вы можете испытывать трудности с поиском одной конкретной части информации, когда вам это нужно. Все операционные системы имеют встроенную функцию поиска для поиска файлов и папок на диске компьютера. Тем не менее, им не хватает расширенной функции поиска,

как те, которые предлагаются некоторые специальные инструменты. Они также, как известно, трудоемкие, особенно при использовании функции поиска Windows на компьютерах со старым оборудованием. (Windows выполняет индексацию фонового поиска и потребляет значительное количество оперативной памяти системы, потому что она выполняет тысячи операций записи на жестком диске, в результате чего замедление работы компьютера; эта проблема явно появляется на Windows Vista.)

Возможность поиска через файлы, которые вы собрали является неотъемлемой частью ваших навыков анализа OSINT. Ваша способность быстро находить файлы с помощью автоматизированного поиска сэкономит значительное время, чем при проведении таких поисков вручную.

202

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-x cha

Чтобы ускорить поиск файлов на компьютере, необходимо иметь индекс сохраненных файлов. Идея похожа на то, как люди используют поисковые системы. Когда кто-то запрашивает Google для поиска термина, Google будет искать этот термин в своей базе данных индекса. При обнаружении совпадения URL-адреса, связанные с результатами поиска индекса, извлекаются и отображаются в браузере пользователя. Поиск файлов на компьютерах похож. Вы должны иметь индекс всех имен файлов и их расположение на жестком диске компьютера. Список (индекс) будет храниться в базе данных. Всякий раз,

когда вы ищете что-то, вы будете запрашивать базу данных вместо того, чтобы просить

Windows искать вручную во всех файлах и папках на диске. Это даст вам самые быстрые результаты, особенно если у вас есть миллионы файлов на жестком диске компьютера.

Windows может создать такой индекс, чтобы быстрее найти файлы. Тем не менее, Есть лучшие программы, которые могут сделать работу лучше и имеют более продвинутые функции поиска. Вот некоторые из них:

•Locate32 (http://locate32.cogit.net): При первом запуске необходимо перейти в меню файлов и выбрать базы данных обновлений. Это позволит создать файл базы данных, который содержит имена всех файлов/ папок вместе с их расположением на всех жестких дисках (см. рисунок4-36).

Рисунок 4-36. Результат поиска наданных 32 образцов

203

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-x cha

•Everything (www.voidtools.com): Это небольшая программа, которая потребляет очень мало системных ресурсов; он автоматически создает базу данных индексов при запуске и может индексировать файлы очень быстро (для индексации 1 000 000 файлов требуется одна минута) и может искать содержимое файла. Вы можете искать с помощью различных методов, таких как

Boolean, regex, подстановочные знаки, типы файлов и макросы.

•FileSeek (free edition) (https://www.fileseek.ca): Это использует технологию многопоточности для ускорения поиска и может синхронизировать результаты поиска на разных компьютерах в дополнение к поиску содержимого файла с помощью регулярных выражений.

•Open Semantic Search (https://www.opensemanticsearch.org): Эта поисковая система с открытым исходным кодом поставляется с интегрированными исследовательскими инструментами для облегчения поиска, мониторинга,

аналитики, обнаружения и интеллектуального анализа текста неоднородные и большие наборы документов и новости. Он может быть установлен на вашем собственном сервере или корпоративном сервере и поставляется с большим количеством отличных функций поиска. Он подходит для групп, проводящих исследования OSINT по большому объему наборов данных.

Итоги

В этой главе мы подробно рассмотрели, как использовать основные и передовые методы поисковой системы, чтобы найти информацию в Интернете. Хотя большая часть вашей работы в этой главе была сосредоточена на извлечении данных из поверхностного интернета, мы показали методы извлечения данных из глуб и предоставили прямые ссылки на различные глубокие веб-хранилища для извлечения информации из нее.

Основные поисковые системы позволяют своим пользователям искать мультимедийный контент, такой как видео и изображения. Тем не менее, существуют специализированные поисковые системы для серверов FTP и мультимедийного контента,

которые могут вернуть еще больше результатов. Имейте в виду, что изображения и видео,

извлеченные из Интернета, могут содержать полезную информацию, связанную с ними,

известную как метаданные, которые должны быть извлечены в первую очередь. Эти файлы также должны быть исследованы с помощью специализированных инструментов,

204

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-x cha

чтобы убедиться, что они не были манипулированы каким-либо образом, прежде чем считать их действительными.

В следующей главе, мы будем продолжать наше обсуждение методов поиска в Интернете, но там мы сосредоточимся на использовании различных методов и сервисах,

чтобы найти информацию о конкретных людей, использующих социальные медиа-сайты и другие специализированные люди поиска двигателей.

Примечания

i.	Netcraft, “January 2017 Web Server Survey” December 05, 2017
https://news.netcraft.com/archives/2017/01/12/january-
2017-web-server-survey.html ii.				WWW Size, “The size of
the World Wide Web (The Internet)”
December 05, 2017 www.worldwidewebsize.com iii.					Smart	insights
“Search	Engine	Statistics	2017”	December	05,	2017
https://www.smartinsights.com/search-engine-marketing/					search-engine-
statistics

iv.IEEE, “FTP: The Forgotten Cloud” December 05, 2017 https://www.computer.org/csdl/proceedings/ dsn/2016/8891/00/8891a503.pdf

205

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-x cha