Cервисы, поисковые операторы и интересные трюки.
Мы продолжаем рассказывать о продвинутых способах поиска в сети. Начали мы со статьи:
- 20 секретов поиска Google
Уверена, что многие приемы станут для вас откровением. Например, знаете, как узнать номер квартиры девушки по ее домашнему телефону?
1. Как найти страницы человека сразу во всех соцсетях?
Несколько лет назад компания «Яндекс» запустила сервис для поиска личных страниц людей. Он доступен по адресу yandex.ru/people. В настоящий момент поиск осуществляется по 16 соцсетям:
Искать можно не только по имени и фамилии, но и по никнейму:
Если вы сомневаетесь в том, как человек называет себя в интернете, то можно использовать логический оператор ИЛИ (обозначается вертикальной чертой):
2. Как найти последние записи человека во всех соцсетях сразу?
Сервис Social Searcher помогает найти последние посты человека на Facebook, Instagram, Flickr, Tumblr, Vimeo, Reddit и других сайтах.
К сожалению, эта поисковая система не работает с российскими соцсетями: «Вконакте», «Одноклассники», «Мой Круг». К тому же, она находится в стадии активного развития и в ней есть информация далеко не о всех людях мира.
3. Что человек постил в Twitter в определенный день?
Иногда бывает интересно узнать, что какая-нибудь известная личность писала в свой Twitter перед определенной датой. К примеру, что Тим Кук постил в своем аккаунте перед 17-ым октября 2015 года?
Для таких сложных задач в Twitter есть операторы для расширенного поиска. Их надо набирать на главной странице социальной сети в форму в правом верхнем углу:
from:@tim_cook until:2015-10-17
Если объединить вышеописанный «until» с оператором «since», то можно сделать выборку твитов за некий отрезок времени. К примеру, можно узнать, что писал Тим Кук на рождественской неделе:
from:@tim_cook since: 2015-12-25 until:2016-01-07
4. Что постят в Twitter люди вокруг?
C помощью оператора «near:» можно узнать, о чем сейчас пишут жители конкретного города:
near:perm
Или в точке с определенной широтой и долготой:
near:56.35,47.03
Географические координаты можно определить по этой карте или посмотреть в exif-данных фотоснимков.
5. Что пишут о человеке в соцсетях?
Узнать, что говорят о человеке можно на сайте Social Mention. Помимо последних постов с упоминаниями искомой личности, здесь можно посмотреть ТОП хештегов, которые ее обычно сопровождают и ТОП пользователей, которые упоминают ее чаще всего.
6. Какие фотографии сделаны рядом с человеком?
На сервисе Yomapic можно посмотреть на последние снимки, сделанные в определенном месте.
7. Не находится ли человек в розыске?
Если ваш новый знакомый вызывает подозрения, то стоит поискать его в базе МВД своего региона.
8. Нет ли у него долгов?
В базе ФСПП можно выяснить, нет ли у человека непогашенных штрафов, алиментов или других долгов. Для получения информации нужно знать только его фамилию, имя и регион прописки.
9. Какие есть видеозаписи c этим человеком?
Много интересного можно найти на Youtube, особенно если применить пару операторов поиска. Вот так выглядит результат по запросу «Егор Летов»:
А вот так можно искать плейлисты:
Егор Летов, playlist
А вот поиск по названиям каналов:
Егор Летов, channel
10. Кто это на фото?
Вырезаем ту часть фотографии, где у человека голова и загружаем ее на страницу поиска картинок в Google. Удивляемся результату.
11. Какими научными исследованиями занимался человек?
Если вам предстоит экзамен, то неплохо было бы узнать о преподавателе больше. Многие из работников вузов являются кандидатами или докторами наук. И никогда не против поговорить о своих исследованиях часок-другой, чем можно воспользоваться для своей выгоды.
Слабое место экзаменатора можно найти в базе диссертаций.
12. Не хранит ли аська каких-нибудь любопытных сведений о бурной юности?
Скачиваем ICQ на официальном сайте, логинимся и идем в поиск контактов. При удачном раскладе можно найти никнейм человека 10-летней давности, который станет ключом к окну в мир чудеснейших открытий.
13. В каком регионе он купил симку?
Определить регион и оператора абонентам можно на сайте gsm-inform.ru.
14. Как узнать местонахождение по IP?
Способ не дает гарантии достоверности информации. Ведь существует много способов скрыть свой настоящий адрес, которые применяются как провайдерами, так и пользователями. Но попробовать стоит.
1. Взять письмо от человека и посмотреть его оригинальный текст:
2. Найти в нем IP-адрес отправителя:
3. Ввести его в форму на сервисе ipfingerprints.com:
15. Как узнать номер квартиры человека по номеру домашнего телефона?
Последняя фишка производит неизгладимое впечатление на женщин:
1. Провожаете новую девушку до подъезда. Невзначай спрашиваете номер ее домашнего телефона;
2. Между делом заходите в мобильное приложение «Сбербанка» и идете в раздел для оплаты услуг МГТС;
3. Вбиваете номер телефона и узнаете номер квартиры;
4. Перед тем как попрощаться, рассказываете про троюродного дядю, который участвовал в «Битве экстрасенсов» и предлагаете угадать ее номер квартиры;
5. Называете нужный номер;
6. PROFIT!!!
Заключение
В статье были упомянуты самые простые и доступные способы собрать информацию о человеке. Но если немного напрячь мозги, то их применение может дать плодотворные результаты. Если вам интересна тема любительской разведки и сбора данных, то возможно вам понравятся статьи:
- 8 фишек для сбора информации об автомобиле по госномеру и VIN
- Как найти личный или рабочий email любого человека
- 7 способов найти информацию о человеке по адресу электронной почты
- Как посмотреть посты всех ваших соседей в соцсетях
- Что интересного можно собрать, получив доступ к чужому браузеру на 5 минут
- 12 способов разыскать владельца сайта и узнать все про него
- 9 сервисов для поиска информации в соцсетях
- 10 веб-сервисов для анализа фотографий
- 20 фишек, как узнать все про любой сайт
- Как извлечь хоть какую-то пользу из Twitter
- Как снять девушку в сети
- Как проверить документы на подлинность
- Как не оставлять о себе лишней информации в интернете?
Каждому читателю стоит подумать о том, что этими же методами могут воспользоваться потенциальные работодатели или новые знакомые противоположного пола.
Стоит найти время и провести ревизию информации, которая есть о вас в интернете. Об одном из способов подправить репутацию написано в этой статье.
P.S. Настоящая магия начинается, когда фишки из статьи объединяются с iMacros. Связка этих двух технологий позволяет достигать феноменальных результатов на ниве сбора информации в сети.
(19 голосов, общий рейтинг: 4.74 из 5)
🤓 Хочешь больше? Подпишись на наш Telegram.
iPhones.ru
Cервисы, поисковые операторы и интересные трюки. Мы продолжаем рассказывать о продвинутых способах поиска в сети. Начали мы со статьи: 20 секретов поиска Google Уверена, что многие приемы станут для вас откровением. Например, знаете, как узнать номер квартиры девушки по ее домашнему телефону? 1. Как найти страницы человека сразу во всех соцсетях? Несколько лет назад компания…
- сеть,
- хаки
Как найти аккаунт человека во всех существующих социальных сетях?
Социальные сети – это тот тип интернет-сервисов, которым пользуется практически каждый человек. VK, Facebook, Instagram, Twitter и прочие – делают общение более простым и доступным. Хотя поддерживать связь благодаря социальным сетям стало легче, некоторые могут «потеряться» среди миллионов пользователей, миллиардов постов, и огромного числа разнообразных интернет-площадок.
Что делать, если нужно найти близкого человека, давнего друга или старого знакомого, но в конкретной социальной сети его просто нет. Есть определенный бесплатный метод, благодаря которому найти пользователя в интернете можно значительно проще и быстрее.
- Зачем искать пользователей во всех социальных сетях?
- Как найти аккаунты пользователя во всех социальных сетях?
- Немного информации о сервисе namechk.com
- Как использовать онлайн-сервис Namechk.com
- Знакомство с пользовательским интерфейсом Namechk
- Поиск
- Дополнительные функции
- Дополнение для разработчиков
- Достоинства и недостатки NameChk
- Вывод
Как правило, на этот вопрос существует несколько ответов. Вот наиболее распространённые из них:
- Самое банальное – в конкретной социальной сети разыскиваемый человек просто не зарегистрирован.
- Людям интересно, на каких еще интернет-платформах сидит его друг.
- Пользователи проверяют, на каких интернет-площадках используется придуманный ими никнейм.
Это несложно, но если написать в Google «Поиск по имени» или «Найти друга по нику», то по подобному запросу найдется множество сервисов. Однако большинство из них не очень удобны или не сильно полезны для пользователей. Поэтому стоит воспользоваться проверенным сервисом, который имеет высокий рейтинг среди пользователей. Например, платформа namechk идеально подойдет для данной задачи.
Namechk – это отличный инструмент, который позволяет узнать, на каких онлайн-платформах используется заданное имя пользователя. Данный онлайн-сервис сканирует различные социальные сети, а также доменные имена и мобильные приложения. Поиск может осуществляться по имени человека, номеру телефона или адресу электронной почты. Если ничего из перечисленного выше неизвестно, то можно начать поиск с никнейма. Люди часто используют один и тот же никнейм на нескольких интернет-платформах.
Важно! Наличия одного только никнейма конечно недостаточно, однако Namechk позволяет сканировать информацию, по которой можно получить дополнительные сведения о разыскиваемом человеке.
Вот краткое руководство по началу работы с онлайн-сервисом Namechk.
При первом посещении онлайн-сервиса Namechk, рядовой пользователь сразу увидит, что сервис удобен и прост в использовании. Сверху главной страницы размещена строка поиска имени пользователя.
Чуть ниже, доступна опция поиска по домену.
Если пролистать главную страницу чуть ниже, там будет представлен длинный список различных социальных сетей.
Многие интернет-площадки не очень популярны, однако их не стоит игнорировать при поиске. Зачастую самый важный контент, который можно найти, будет доступен на менее известных сайтах.
После ввода имени и нажатия на кнопку поиска, данный онлайн-сервис начнет проверку, занято ли оно в каких-либо социальных сетях. Одновременно с этим осуществляется проверка на наличие доменов с этим именем.
Важно! Стоит отметить, что поиск никнеймов осуществляется совершенно бесплатно.
После нескольких секунд ожидания появляются результаты поиска. Логотипы сайтов, помеченные зеленым цветом, означают то, что имя свободно на данном интернет-ресурсе. Если сайт выделен красным цветом – это означает, что произошла ошибка поиска. Но если логотип сайта не выделен никаким цветом – это свидетельствует о том, что в данной социальной сети есть пользователь с разыскиваемым ником.
Вы можете свободно экспериментировать с разыскиваемым именем, чтобы получить удовлетворительныйрезультат. В то же время можно проверить интересующие имена на конкретных порталах, просто нажав на них.Клик будет перенаправлять на этот сайт, а точнее прямо на интересующий профиль, если он существует.
В NameChk есть несколько малозаметных на первый взгляд функций:
- «Show All» — по умолчанию отображаются более популярные сервисы, при нажатии будут показаны даже малоизвестные интернет-ресурсы.
- «Sort by Rank / Sort by Name» — сортировка списка интернет-порталов по рангу/имени. Это полезно, когда не получается найти интересующий сайт.
- «Export» — можно экспортировать результат поиска в текстовый файл.
- «Avaiable domains» — доступные домены, которые можно приобрести.
Namechk включает в себя дополнительную функцию, которой нет у многих других подобных платформ. У Namechk открытый API. Это означает, что, если поиском занимается разработчик, он может оптимизировать свой поиск, создать пользовательские инструменты или интегрировать в поиск по имени кастомные ресурсы, которые у него уже есть.
Обратите внимание! API – это платная услуга ($15 за 10 000 запросов). Если была осуществлена оплата, то использовать оплаченные услуги можно в любое время, то есть у данного онлайн-сервиса нет системы подписок.
Как и у любых интернет-платформ, у NameChk есть свои слабые и сильные стороны
Преимущества:
- Сайт онлайн-сервиса достаточно простой и удобный в использовании;
- Огромное количество интернет-порталов, на которых осуществляется поиск;
- Возможность сортировать полученные результаты.
Недостатки:
- Иногда онлайн-сервис выдает неточные результаты;
- Отсутствует часть региональных порталов и доменов.
Подводя итог, можно смело сказать о том, что NameChk представляет собой действительно полезный инструмент, который значительно облегчает поиск людей в социальных сетях. Однако стоит проверить получаемые с его помощью результаты на других интернет-ресурсах, поскольку в некоторых случаях результаты поиска окажутся не совсем верными.
Как найти в Интернете всё о любом человеке — вычислить врага по IP или узнать адрес понравившейся девушки? Рассказываем как это делается.
Вот, что можно сделать:
1. Как найти в Интернете всё о любом человеке: поиск последних записей человека во всех соцсетях сразу.
Сервис Social Searcher помогает найти последние посты человека на Facebook, Instagram, Flickr, Tumblr, Vimeo, Reddit и других сайтах.
Правда, эта поисковая система не работает с российскими соцсетями: «Вконакте», «Одноклассники», «Мой Круг». К тому же, она находится в стадии активного развития и в ней есть информация далеко не о всех людях мира.
2. Как найти в Интернете всё о любом человеке: Узнать, что пишут о нём в соцсетях.
Узнать, что говорят о человеке можно на сайте Social Mention. Помимо последних постов с упоминаниями искомой личности, здесь можно посмотреть ТОП хештегов, которые ее обычно сопровождают и ТОП пользователей, которые упоминают ее чаще всего.
3. Найти страницы человека сразу во всех соцсетях
Несколько лет назад компания «Яндекс» запустила сервис для поиска личных страниц людей. Он доступен по адресу yandex.ru/people. В настоящий момент поиск осуществляется по 16 соцсетям:
Искать можно не только по имени и фамилии, но и по никнейму:
Если вы сомневаетесь в том, как человек называет себя в интернете, то можно использовать логический оператор ИЛИ (обозначается вертикальной чертой):
4. Как найти в Интернете всё о любом человеке: Вычислить по IP
Способ не дает гарантии достоверности информации. Ведь существует много способов скрыть свой настоящий адрес, которые применяются как провайдерами, так и пользователями. Но попробовать стоит.
А) Взять письмо от человека и посмотреть его оригинальный текст:
Б) Найти в нем IP-адрес отправителя:
В) Ввести его в форму на сервисе ipfingerprints.com:
5. Узнать, что постят в Twitter люди вокруг
C помощью оператора «near:» можно узнать, о чем сейчас пишут жители конкретного города:
Или в точке с определенной широтой и долготой:
Географические координаты можно определить по этой карте или посмотреть в exif-данных фотоснимков.
6. Узнать, кто на фото
Вырезаем ту часть фотографии, где у человека голова и загружаем ее на страницу поиска картинок в Google. Удивляемся результату.
7. Как найти в Интернете всё о любом человеке: Узнать, что человек постил в Twitter в определенный день
Иногда бывает интересно узнать, что какая-нибудь известная личность писала в свой Twitter перед определенной датой. К примеру, что Тим Кук постил в своем аккаунте перед 17-ым октября 2015 года?
Для таких сложных задач в Twitter есть операторы для расширенного поиска. Их надо набирать на главной странице социальной сети в форму в правом верхнем углу:
Если объединить вышеописанный «until» с оператором «since», то можно сделать выборку твитов за некий отрезок времени. К примеру, можно узнать, что писал Тим Кук на рождественской неделе:
8. Узнать, не находится ли человек в розыске
Если ваш новый знакомый вызывает подозрения, то стоит поискать его в базе МВД своего региона.
9. Узнать, нет ли у него долгов
В базе ФСПП можно выяснить, нет ли у человека непогашенных штрафов, алиментов или других долгов. Для получения информации нужно знать только его фамилию, имя и регион прописки.
10. Узнать, какие фотографии сделаны рядом с человеком
На сервисе Yomapic можно посмотреть на последние снимки, сделанные в определенном месте.
11. Узнать, не хранит ли аська каких-нибудь любопытных сведений о бурной юности
Скачиваем ICQ на официальном сайте, логинимся и идем в поиск контактов. При удачном раскладе можно найти никнейм человека 10-летней давности, который станет ключом к окну в мир чудеснейших открытий.
12. Как найти в Интернете всё о любом человеке: Узнать, какие есть видеозаписи c этим человеком.
Много интересного можно найти на Youtube, особенно если применить пару операторов поиска. Вот так выглядит результат по запросу «Егор Летов»:
А вот так можно искать плейлисты:
А вот поиск по названиям каналов:
13. Узнать, какими научными исследованиями занимался человек
Если вам предстоит экзамен, то неплохо было бы узнать о преподавателе больше. Многие из работников вузов являются кандидатами или докторами наук. И никогда не против поговорить о своих исследованиях часок-другой, чем можно воспользоваться для своей выгоды.
Слабое место экзаменатора можно найти в базе диссертаций.
14. Как найти в Интернете всё о любом человеке: Узнать, в каком регионе он купил симку
Определить регион и оператора абонентам можно на сайте gsm-inform.ru.
15. Как найти в Интернете всё о любом человеке: Узнать номер квартиры человека по номеру домашнего телефона
Последний лайфхак производит неизгладимое впечатление на женщин:
А) Провожаете новую девушку до подъезда. Невзначай спрашиваете номер ее домашнего телефона;
Б) Между делом заходите в мобильное приложение «Сбербанка» и идете в раздел для оплаты услуг МГТС;
В) Вбиваете номер телефона и узнаете номер квартиры;
Г) Перед тем как попрощаться, рассказываете про троюродного дядю, который участвовал в «Битве экстрасенсов» и предлагаете угадать ее номер квартиры;
Д) Называете нужный номер;
Е) PROFIT!!!
Не пропусти…
25 видео — жемчужин настоящего искусства, которые можно найти на YouTube
Время на прочтение
9 мин
Количество просмотров 904K
В очередной статье нашего цикла публикаций, посвященного интернет-разведке, рассмотрим, как операторы продвинутого поиска Google (advanced search operators) позволяют быстро находить необходимую информацию о конкретном человеке.
В комментариях к первой нашей статье, читатели просили побольше практических примеров и скриншотов, поэтому в этой статье практики и графики будем много. Для демонстрации возможностей «продвинутого» поиска Google в качестве целей были выбраны личные аккаунты автора. Сделано это, чтобы никого не обидеть излишним интересом к его частной жизни. Хочу сразу предупредить, что никогда не задавался целью скрыть свое присутствие в интернете, поэтому описанные методы подойдут для сбора данных об обычных людях, и могут быть не очень эффективны для деанонимизации фэйковых аккаунтов, созданных для разовых акций. Интересующимся читателям предлагаю повторить приведенные примеры запросов в отношении своих аккаунтов и оценить насколько легко собирать информацию по ним.
Прежде чем заниматься сбором и анализом информации о конкретном человеке необходимо представить всю картину того, какие данные о человеке существуют.
Подобную карту нужно детализировать до уровня, необходимого для решения конкретной задачи. Любой поиск информации начинается с некоторого начального набора данных. В нашем случае это будет фамилия, имя и место работы. Остальные данные где-то есть, но связать их с имеющимися мы пока не можем. Поэтому мы формируем гипотезы и проверяем с помощью поисковых запросов.
Источниками информации о человеке могут быть:
- он сам: аккаунты в соцсетях, блог и т.п.;
- государство: базы данных налоговой, судебных приставов, судов и т.п. См. ссылки в статье
- кто-то еще (друзья, враги, СМИ, работодатель и т.п.)
В настоящей статье рассмотрим п.1. – будем вычислять аккаунты автора в социальных сетях.
Цель номер один: ники пользователя
Что такое ник и как мы его выбираем?
Ник представляет собой наше имя в интернете: мы выбираем его, создавая свой личный почтовый ящик, а потом часто используем и в различных сервисах.
Мы ничем не ограничены при выборе ников, но есть любимые алгоритмы формирования наших интернет-имен:
- Игры со своим именем: фамилия, имя+фамилия, имя+год рождения, имя+дата, инициалы;
- Игры с именами любимых персонажей (tovbender, napoleon);
- Немного о себе: профессия, психология (coolhacker, murmur);
- Демонстрация увлечений: footballer, boxer;
- “Чтобы никто не догадался”: слово наоборот, русское слово в английской раскладке, слово на латыни и т.п.
Если мы не знаем ник, но знаем кое-что о человеке, мы уже можем строить предположения и проверять их.
Хорошим способом вычислить ник пользователя является поиск и анализ его страниц в соцсетях и поиск адреса личной электронной почты.
Начать поиск информации о конкретном пользователе можно с простого запроса, подобного следующему:
джон смит ромашка
где «ромашка» — название компании.
На текущий момент мы должны вспомнить, что некоторые особенности работы поисковика Google:
- Google читает запрос слева направо.
- Google не различает регистр: «Земля» и «земля» для него одно и то же;
- длина запроса не должна превышать 32 слов;
- * представляет одно слово в запросе;
- можно искать точную фразу, взяв ее в кавычки;
- между словами в запросе стоит невидимое логическое «И»;
- Google сам умеет склонять слова;
- Оператор «-» исключает из выдачи результаты, которые содержат выражение, помещенное сразу за данным оператором (обязательно без пробела).
- в верху выдачи находятся страницы, которые, по мнению Google, являются самыми релевантными. Тем не менее это его догадка, так как наших мыслей он читать пока не умеет;
- для уточнения параметров поиска необходимо владеть операторами продвинутого поиска (advanced search operators).
Теперь можно ввести аналогичный запрос по автору статьи и получить массу страниц, среди которых должна быть и искомые страницы в социальных сетях:
Информации в выдаче поисковика достаточно много, и чтобы найти страницы в социальных сетях нам придется пересмотреть большое количество страниц.
Примечание:
Кстати, а что делать, если мы хотим найти человека из определенной компании, но забыли его фамилию? Тут может помочь оператор звездочка:
джон * ромашка
А если мы ищем человека из ООО «Ромашка», а таких «Ромашек» — миллион: и АО «Ромашка», и АНО «Ромашка», и ФГУП «Ромашка» и т.д.
Вариант 1. Искать полную фразу «ООО Ромашка».
Вариант 2. «Минусовать» ненужные слова: -АНО – АО –ФГУП (но так можно «заминусовать» и нужные результаты, например если на странице говорится, что наша «Ромашка» подружилась с ФГУП «Апельсин».
Теперь нам необходимо сузить выдачу и найти страницу автора статьи в социальной сети «ВКонтакте». Это позволит нам определить один из ников пользователя, а затем и вычислить адрес электронной почты. Для этого будет полезно использовать такой оператор, как site. Он ограничивает поиск определенным доменом любого уровня.
Вторая ссылка уже ведет на страницу автора статьи в сети «ВКонтакте». Обратите внимание, что автор сознательно выбрал короткий ник: alexdorofeev. Не все интернет-ресурсы дают возможность самим задать ссылку на свою страницу, иногда она формируется автоматически, но может содержать в себе ник, взятый из адреса электронной почты.
Используя добытую информацию и знания, постараемся найти аналогичную страницу в сети Facebook.
Сначала на удачу в браузере введем следующий URL: https://www.facebook.com/alexdorofeev, но, к сожалению, увидим, что страница принадлежит кому-то другому. Тогда воспользуемся проверенным приемом и добавим в запрос site:facebook.com.
В результатах выдачи отсутствует прямая ссылка на профиль, который мы ищем, так как пользователь проявил в свое время бдительность и запретил «сдачу» его странички поисковикам
Здесь необходимо снова сделать небольшое отступление и вспомнить как работают поисковики и в том числе Google.
Что поисковики сделать могут, а что не могут?
Поисковики в общих чертах работают по следующему алгоритму:
- боты поисковых машин обходят сайты;
- содержимое страниц индексируется;
- по запросу пользователей извлекаются ссылки на релевантные страницы.
Поисковики не могут:
- проиндексировать информацию, доступ к которой возможен только авторизованным пользователям;
- данные, которые доступны после заполнения форм, например, результаты выгрузки из различных баз данных;
- качественно извлечь информацию из видео, фото, аудио-материалов.
Еще некоторые нюансы:
- контекст: результат выдачи зависит от запроса пользователя, от истории его предыдущих запросов и от истории просмотров страницы другими пользователями;
- поиск осуществляется только на том языке, на котором пользователь ввел свой запрос;
- имеется некоторый конфликт интересов: поисковики зарабатывают на рекламе, на которую кликают пользователи, потому что нужные им страницы оказались не в самом верху выдачи;
- действует цензура из-за нарушения чьих-либо прав (авторские, право на забвение и т.п.).
Facebook относится к той категории интернет-ресурсов, которые не очень жалуют индексацию своего сайта и о чем непосредственно сообщают в robots.txt:
Для обнаружения страницы скрытного пользователя на Facebook нам потребуется авторизоваться в данной сети и воспользоваться встроенным функционалом поиска. Ссылка на страницу пользователя может «утечь» и оказаться в выдаче поисковика, но только если пользователь сознательно опубликовал материал за своим авторством на всеобщее обозрение.
С помощью поиска страница автора легко обнаруживается:
Анализируя URL страницы, мы можем определить еще один ник пользователя: adorofeev.
Таким образом, мы уже раздобыли два ника: alexdorofeev и adorofeev. Так как пользователей на популярных ресурсах очень много, то ник может отличаться от того, что реально любит использовать человек, так его «родной» идентификатор уже кем-то занят. По этой причине у автора статьи ник на Хабре: alexdorofeeff, хотя больше нравится adorofeev.
Зная ник, мы можем поискать еще страницы, потенциально связанные с нужным человеком.
Здесь мы снова отвлечемся на Google и вспомним следующие моменты:
- По умолчанию Google ищет выражение (слово или фразу, взятую в кавычки) во всех частях страницы: в URL, в заголовке, в тексте, в тексте ссылок. В то же время специальные «продвинутые» операторы позволяют указать где именно нам нужно, что бы был искомый текст. Для этого нам необходимо использовать операторы: inurl:, intext:, intitle:, inanchor:, а также их собратьев с приставкой all.
- Google понимает логические выражения и скобки. AND – логическое «И», по умолчанию именно оно стоит между словами разделенными пробелами в строке поиска. OR или I – логическое «ИЛИ».
- Если мы применяем оператор, то после двоеточия должно быть искомое выражение без пробела.
- Операторы с приставкой all позволяют их применить к ряду выражений после двоеточия, разделенных пробелами. Для этих же задач можно использовать операторы без all, но со скобками и логическими выражениями.
Поиграемся с оператором inurl, который ищет страницы, содержащие в URL страницы нужное слово. Так как мы уже знаем несколько ников автора, то можем сделать следующий запрос:
inurl:(adorofeev | alexdorofeeff | alexdorofeev)
В результатах выдачи мы тут же обнаружим страницы соответствующих аккаунтов и часть страниц будет принадлежать автору. Таким образом, если у нас есть предположения об используемых никах, мы можем в самом начале наших изысканий получить список потенциально интересных страниц.
Закрывая тему с никами, хочу обратить ваше внимание на сервисы, позволяющие быстро узнать используется ли данный ник в ряде популярных ресурсов. Так мы можем найти дополнительные страницы конкретного человека. Пример подобного сервиса: https://namechk.com/
Как узнать e-mail?
Теперь, заполучив набор любимых ников пользователя, мы можем попробовать узнать его личный e-mail. Зачем он нужен? Иногда нужно выяснить принадлежит ли конкретный e-mail данному человеку, чтобы определить авторство письма. Также е-mail будет полезен для поиска объявлений, оставленных пользователем на форумах и т.п.
Мы знаем ники, но пока не знаем домены почтовых служб. Так давайте сделаем предположения и проверим. Раз пользователь из России, то вероятнее всего что он использует один или несколько следующих сервисов:
- Mail.ru
- Яндекс.Почта
- Google Gmail
- Рамблер Почта
Соответственно мы можем сгенерировать адреса (наши гипотезы на данный момент) с никами adorofeev, alexdorofeev и alexdorofeeff.
Как мы можем проверить, а существуют ли подобные адреса на самом деле? Один из вариантов: немного «пообщаться» с почтовыми серверами каждого сервиса по протоколу SMTP:
Шаг 1. Находим почтовый сервер для конкретного домена.
nslookup -type=mx "имя домена"
Шаг 2. Подключаемся к почтовому серверу и имитируем начало отправки сообщения. Если сервер на имя получателя ответит «ОК», значит есть такая учетная запись.
Вариант 1: e-mail существует.
telnet gmail-smtp-in.l.google.com 25
Вариант 2: e-mail не существует.
Верификация e-mail
Определив существуют ли почтовые адреса, мы можем попробовать определить связан ли конкретный адрес с нужным нам человеком.
На mail.ru некоторые пользователи создают свои страницы, к которым можно обратиться следующим образом my.mail.ru/mail/nick/
«Пробиваем» один из адресов:
Также можно посмотреть страницы пользователей на всех проектах Mail.ru, воспользовавшись комбинацией уже известных нам операторов inurl: и site:
inurl:ник site:mail.ru
Если мы знаем, как выглядит человек, знаем его имя или даже уже нашли его страницу в социальной сети ВКонтакте (наш случай), то задача проверки принадлежности определенного email-адреса значительно упрощается. Мы можем воспользоваться механизмом восстановления доступа к странице. Нам потребуется удача: пользователь с таким адресом должен существовать, ну и разместить свое фото.
Давайте проверим четыре варианта адресов для ника «adorofeev» и увидим, что для двух адресов страниц не существует вовсе, для одного – другое имя:
А вот для соответствующего адреса на Gmail.com мы находим страницу автора:
Итак, мы вычислили реальный личный адрес электронной почты.
Как вычислить корпоративный адрес электронной почты?
Здесь ситуация намного проще. Все дело в том, что многие организации имеют свои правила формирования имен учетных записей электронной почты, которые не отличаются особым разнообразием: инициалы + фамилия, первая буква имени + фамилия и т.п. Нам нужно лишь понять какое правило используется в конкретной компании, чтобы по нему сформировать адрес нужного нам человека.
Отправляем в Google запрос следующего вида:
email @домен
Пролистывая результаты выдачи, находим индивидуальные адреса сотрудников и все становится очевидным.
Как вычислить пользователя instagram по гео-меткам?
Теперь попробуем вычислить аккаунт автора в Instagram. Сначала проверяем самые очевидные варианты: https://www.instagram.com/adorofeev/, https://www.instagram.com/alexdorofeeff и https://www.instagram.com/alexdorofeev/ Видим, что это не те аккаунты.
Определив, что человек работает в конкретной компании, мы можем искать фотографии с соответствующей гео-меткой. В нашем случае это будет «НПО Эшелон».
Мы видим, что публикации с данной гео-меткой в основной своей массе сделаны сотрудниками компании. Логично предположить, что среди подписчиков многих сотрудников компании «Эшелон» должен быть и аккаунт автора, который мы без труда и находим:
Как пользоваться машиной времени?
Проведя аналогичный анализ в отношении аккаунта в twitter, можно обнаружить, что автор вел сайт adorofeev.ru, который сейчас не доступен. Что делать в этой ситуации? Ведь материалы исчезнувшего сайта могут представлять реальный интерес. В практике автора была ситуация, когда подобный исчезнувший сайт содержал опубликованные материалы уголовного дела, с которым было интересно ознакомиться.
Если сайт выключили совсем недавно, то нам может помочь опять таки Google, предлагающий оператор cache: с помощью которого можно извлечь закэшированные страницы, добытые поисковиком.
cache:www.adorofeev.ru/
Мы видим, что сайт 5-го февраля еще был включен, но ничего интересного из себя не представлял.
Очень хочется заглянуть в более далекое прошлое – на несколько лет назад. Для этого подошла бы машина времени и, как ни странно, она есть и доступна любому любознательному пользователю по адресу: https://archive.org/web/
«Пробивая» сайт автора, можно увидеть, что в прошлом там были какие-то материалы:
Причем, выбрав определенные даты, можно увидеть контент сайта на конкретный момент:
Вместо заключения: несколько слов об автоматизации процесса и других операторах Google
Можно ли процесс поиска интересной информации с помощью Google автоматизировать? Можно, и неплохие попытки уже есть: скрипт theHarvester.
Надо отметить, что Google это не приветствует и борется, поэтому надежность результатов применения всевозможных скриптов придется дополнительно проверять. Даже просто играясь с вполне легальными операторами, которые мы рассмотрели выше, вы постоянно будете видеть капчу и будете доказывать, что вы не робот.
Статья получилась довольно объемной и мы не стали рассматривать многие другие операторы продвинутого поиска Google , которые могут быть также полезны в интернет-разведке. Если применение операторов в подобном ключе интересно, то мы обязательно продолжим эту тему в одной из следующих статей.
Литература
- Что в имени тебе моем: как качественно «пробить» человека в сети Интернет?
- Интернет-разведка в действии: who is Mr./Ms. Habraman?
- Social Media in Identifying Threats to Ensure Safe Life in a Modern City Aleksandr Dorofeev, Alexey Markov, Valentin Tsirlov
- Google Hacking for Penetration Testers, Third Edition 3rd Edition by Johnny Long, Bill Gardner, Justin Brown.
Активные пользователи Интернета знают, что у всемирной паутины есть свои секреты и механизмы, которые не каждому доступны. Но овладеть ими не такая уж и сложная операция. В этой статье мы расскажем вам о нескольких вариантах поиска в Сети, которые, возможно, и для вас станут откровением.
1. Как найти страницы человека сразу во всех соцсетях?
Когда-то давно Яндекс запустил потрясающий сервис по поиску личных страниц людей. На сегодняшний день сервис осуществляет поиск сразу по 16 социальным сетям. Ключевыми словами могут быть, как имя и фамилия искомого, так и его никнейм.
2. Как найти последние записи человека во всех соцсетях сразу?
Social Searcher — это незаменимый сервер для всех, кто работает с текстами в сети. С его помощью можно найти последние записи человека на Facebook, Instagram, Flickr, Tumblr, Vimeo, Reddit и других сайтах. Правда у сервера есть свои недостатки: он не работает с российскими «Вконакте», «Одноклассники», «Мой Круг». К тому же сам проект находится на стадии развития и в нем еще нет данных о всех пользователях.
3. Не находится ли человек в розыске?
Если ваш новый знакомый вызывает подозрения, то стоит поискать его в базе МВД своего региона.
4. Кто это на фото?
Этот ресурс для тех, кого интересует все. Если, предположим, на групповом снимке есть человек, который не был отмечен, но вам все же хочется знать, кто он, то добро пожаловать! Вырежьте ту часть фотографии, на которой хорошо видно лицо человека и загрузите обрезанную часть на страницу поиска картинок в Google. Удивляемся результату.
5. Найти информацию о человеке по адресу его электронной почты
Этот сайт ищет аккаунты человека на разных сервисах по имени, адресу электронной почты или телефону. Он поддерживает работу с несколькими серверами, среди которых Gravatar, Linkedin, Disqus, YouTube, Last.fm, Github, Twitter, Imgur, Kongregate, Hubpages, Slideshare, Pinterest.
6. На каких серверах человек вообще зарегистрирован
Сайт knowem.com предоставляет перечень серверов, на которых искомый человек зарегистрирован. Вам всего лишь необходимо вбить его никнейм и листать ответ сайта.
По материалам iphones.ru
Понравилось? Расскажи друзьям: