新生情报工具(1):人脸识别身份挖掘、推特分析热点事件、暗网爬虫和调查抖音

  • 本系列内容不定期更新,汇总最新开发的开源情报技术,为所有真相爱好者助力

这是一个新的系列,将会不定期更新,汇总我们在全球开源情报社区获得的资源;希望能为中国的真相爱好者提供帮助。

如果您关注过 Evans 的 tweets,您会发现他经常推荐一些新推出的技术工具。IYP 现在汇总他提供的内容,并增加其他新的内容,提供给没有使用 Twitter 的中国读者参考。

更新不会定期,因为开发速度不同,其间会出现很多变故,比如 Facebook 封锁图谱搜索那样的突发事件也会随时出现;并且,我们会尽可能选取对中国调查者来说有意义的工具和信息。

希望这些内容能连接中国技术社区、民间真相爱好者、公民记者和民主追求者,尤其希望中国的行动人士能从中获得灵感

⚠️非常建议参考我们在“OSINT”栏目中提供的演示,那是深度调查的思考方式,比工具更重要。

⚠️请注意:其中的演示视频为 YouTube,如果您正中国,需要使用代理才能观看 —— 这点在IYP全网通用。

1、面部识别搜索引擎

当大多数人都热衷于上传自己的脸在互联网上后,就会诞生一个庞大的数据库,接下来的事必然是对这一数据金矿进行开采了。

开采行为必定同时包括恶意的和善意的两种,其中善意的使用就是公民主导的真相事业:开源情报。

如果您的调查目标比较喜欢晒,您的调查过程会更加顺利……这对任何开源情报工具来说都一样

这里是两个面部识别搜索引擎:

第一个:https://pimeyes.com/en/

上传一张照片你能找到此人在网上任何地方出现的信息;不过需要注册高级用户才能解锁一些功能让搜索更准确。

如果你要搜的脸在社交媒体上,用第二个:https://github.com/Greenwolf/social_mapper

支持 LinkedIn、Facebook、推特、Instagram、俄罗斯的 VK,中国的微博、豆瓣。

这不是全部。由于面部生物识别数据量已经非常庞大,相关搜索市场的竞争越来越激烈,参与者包括科技寡头。

于是有很多工具正在被陆续推出。比如:

PimEyes:功能类似于 Google 的反向图像搜索。它使用面部识别技术来分析来自一百多万个网站的图像,以找到一个很好的匹配。

BetaFace:不是免费服务,它提供较为先进的面部识别技术,有可能具有更大潜力。

它可以完全分析一张脸,以提供更详细的结果,包括性别、年龄、胡须颜色、头发形状和下巴大小等特征。

该工具具有大量的功能可以比较面孔。所有结果都以表格形式显示,用于面部识别匹配。

此外谷歌、IBM、微软都有开发自己的面部识别搜索引擎工具,但是都没有上面两个更好。

并且,SocialLinks 是另一个面部识别搜索引擎,比前面推荐的那俩还厉害

任何地方拿到一张照片,几分钟内就可以找到此人在社交网络上的身份,并且以图示的方式展示此人的人际关系网络:囊括所有社交关系。

任何在互联网上上传过照片的人都可以被挖出来。

操作非常简单无需基础,这里有操作演示(请注意它不免费而且不便宜):

⚠️就算您对真相挖掘毫无兴趣,这些工具也值得您了解 —— 关于您上传互联网的任何内容的风险性问题。

对于脸部,在这里看到详细介绍:《你曾经在社交网络上发布过自己的照片?你危险了!

2、Twitter 数据分析:针对大型群体事件和其他热点话题

以下是一些好用的推特分析工具,尤其是对大型群体事件的调查来说。

followerwonk.com
socialbearing.com
foller.me
tinfoleak.com
twitonomy.com

把过滤器调准一点,效果会很好。

社交媒体情报是必然存在的,但它非常有必要用在正义的事业上。

更多:

3、暗网爬虫

这里是一个暗网的隐藏服务爬虫 POOPAK:https://github.com/teal33t/poopak

它构建为在 Docker 容器中运行,并具有一些非常好的功能:

  • 提取URL,
  • 电子邮件地址,
  • EXIF数据,
  • BTC / ETH地址,
  • 制作屏幕截图,
  • 运行安全测试等内容

甚至提供易于使用的 GUI。对于调查来说应该很有用。

4、检查推特账户僵尸粉含量的工具

如果您怀疑某些明显为宣传性的账户为什么“如此多关注者”,可以使用以下这些工具分析其是否掺假:

社交媒体机器人非常多,例如,特朗普的推特账户有61%是机器人,在这里看到分析报告。

5、隐藏的朋友

如果您是活动家,这方面的技术需要您警惕,因为它会导致“连锅端”维稳。

尤其是组织动员者,也许您认为自己隐藏得很好,但实际上并不够,请注意下面的操作演示,如何挖掘一个人“隐藏”的人际关系网络

蛛丝马迹都是非常重要的。

⚠️这就是为什么我们警告任何敏感人际关系不要在社交媒体上体现,尤其是活动家团队,你们之间不应该在互联网上存在任何联系。

(工具本身不是恶意的,是开源调查自动化)

该演示视频以扎克伯格为例(它可以挖出任何人):

请注意:即便没有上面这个自动化工具,在互联网上也不难挖到你希望隐藏的东西。

回顾 IYP 的开源调查演示案例,仅仅通过公开社交媒体信息,挖出政治旋转门《深层政治:Facebook金字塔的人形肌理 》。

🔐自我保护方法详见

6、在暗网找到好东西

这里有一个列表,是在 TOR 网络上存在的一系列真实网站的目录。

该列表有多个类别,从全球透明度革命的档案到新闻媒体,从公民社会组织到技术安全等等,全有。

https://github.com/alecmuffett/real-world-onion-sites

下图只是一个例子。

7、网页抓取工具

SingleFile 是一个小工具,具有适用于 Chrome、Firefox 和 Opera 的插件,可将完整的网页保存到单个文件中,同时保持布局。

图像可能是以 Base64 GIF 或 PNG 格式存储的。开源。

请记住不要用于官方证据收集!

用于收集开源情报或保存网页以供其他非官方使用,它绝对是赢家:https://github.com/gildas-lormeau/SingleFile

8、安全检查 — selfcare

你安全吗?

“We Leak Info”是了解数据泄露的新途径。

他们有超过7.500个数据泄露索引,超过100亿条记录。

⚠️您可以查询数据集,以获取有关电子邮件地址、用户名、哈希、电话号码、IP等信息。

它会列出所有数据泄露,显示是否是可下载的数据集,或者显示数据来自哪个原始网站:weleakinfo.com

9、挖抖音

中国抖音的使用量之高和其跨国输出趋势,已经令该平台变成了一个新的开源情报数据来源。

简单说,挖掘真相的新渠道。

开发人员正在努力针对该数据金矿设计调查工具。

这里是一个简单的搜索工具 — — 用户名、主题标签、全名/关键字:https://www.osintcombine.com/tiktok-quick-search

想必很快会有更多挖掘工具诞生,比如,快速人脸识别搜索匹配。

—— 持续更新中 ——

发表评论

此站点使用Akismet来减少垃圾评论。了解我们如何处理您的评论数据