alexdorofeeff Jan 11 2017 at 19:36

Что в имени тебе моем: как качественно «пробить» человека в сети Интернет?

5 min

200K

Эшелон corporate blogPersonnel Management*

Recovery Mode

+50

Comments 56

maaGames Jan 11 2017 at 19:44

Редкий случай, когда инфографика была бы уместна, но её не оказалось.

+11

alexdorofeeff Jan 11 2017 at 19:47

Если тема интересна, будет статья со скриншотами — реальными примерами.

+29

aistrasser Jan 11 2017 at 22:27

Интересна. По крайней мере мне. Тем более с примерами.

Holms Jan 12 2017 at 06:02

Очень интересна, особенно когда Яндекс мало что выдает толкового ))

Machez Jan 12 2017 at 10:33

Поддерживаю интерес к статье! Даёшь продолжение!

DPavelV Jan 12 2017 at 13:04

ОЧЕНЬ ОЧЕНЬ ОЧЕНЬ Интересна
Если будут скрины, то ещё лучше!!!

vvzvlad Jan 13 2017 at 11:51

Надо выбрать жертву из комментаторов и все-все про нее узнать.

Stalker_RED Jan 15 2017 at 22:39

Чего там выбирать, всем давно интересно Ализар — живой человек или AI.

user343 Jan 15 2017 at 22:58

~~я сначала думал, что спам-бот~~ а он живой оказался:
https://ok.ru/profile/111403698483
или 3D модель, идентичная натуральному ~~графоману~~ :)

user343 Jan 15 2017 at 23:08

А мне интереснее, кто на ТМ ездит (летает) на НЛО, какого цвета у них кожа.
И почему статьи похабно размещаются (по хабам, а не темам).
Ещё нестыковка — "отхабренный" на гиктаймсе не называется "отгиченным".

w4r_dr1v3r Jan 13 2017 at 14:31

Хотелось бы. Данная тема живёт и трепещет.

kisskin Jan 18 2017 at 20:57

тема интересна, желательны примеры, без конкретного примера таблица про тестирование гипотез совершенно непонятна.

satex Jan 11 2017 at 23:25

В 3 раздел я бы еще добавил анализ метаданных, тэги EXIF, GPS координаты снимков и т.п.

Вообще, благодатная тема в контексте big-data)

user343 Jan 15 2017 at 19:22

Так вконтакт эти тэги предусмотрительно трёт, как и опытные параноики.
Я бы добавил чего-нибудь про кроносплюсы и сонарплюсы.
Есть же всякие базы резюме и т.д.

Squoworode Jan 18 2017 at 20:57

Координаты съёмки, кстати, вконтакт не трёт, а преобразует в прикреплённую ссылку на карту.

dezconnect Jan 12 2017 at 00:01

У Ронина, как-то подробнее тема освещена.

alexdorofeeff Jan 12 2017 at 00:19

Мы только начали. Судя по отклику, тема интересна, соответственно будет серия статей. Ну и обязательно практики добавим для наглядности

-1

ls1 Jan 19 2017 at 07:21

dezconnect, можно ссылку?

UFO just landed and posted this here

Mimus_spb Jan 12 2017 at 05:46

А выводы из полученной информации у вас в «Шаг 6.» публикуются? Или вы без выводов — чистая статистика с результатами различных анализов и гипотез?

alexdorofeeff Jan 12 2017 at 13:25

Наличие отчета зависит от того, кто принимает решение, если тот же человек, что и проводит весь процесс, отчет ему не нужен по очевидной причине. Если же, например, задачу по скринингу персонала решает отдел безопасности, то тогда им нужно готовить отчет с результатами, чтобы отдать заказчику — руководству или тому же HR.

alex_ter Jan 12 2017 at 07:28

Стоит упомянуть findface.

sav1812 Jan 12 2017 at 08:10

«В рамках закона»??.. :)

alexdorofeeff Jan 12 2017 at 13:07

Конечно, мы только смотрим на те данные, которые люди сами выложили на публику, и на те, что опубликовало государство, ну еще немного логику используем) Смотреть и думать — вполне законные операции)

OtshelnikFm Jan 12 2017 at 10:37

Можно попробовать поиск по картинкам — яндекса и гугла.

frozzzen Jan 12 2017 at 12:19

http://phonenumber.to

gr33tx Feb 16 2017 at 19:27

не работает

Vl88 Jan 12 2017 at 12:35

Хорошее начало. Надеюсь на продолжение, в таком же духе.
{… Нам нужна информация}

Almet Jan 12 2017 at 12:35

Очень интересно, ждем продолжения :)

fahreeve Jan 12 2017 at 12:36

Тренироваться можно на фейковых страницах и находить настоящих людей по фотографиям

M113S Jan 12 2017 at 13:05

Жаль потраченного на написание и оформление автором статьи. Думал, что-то интересное или необычное для себя узнаю, но все до удивления тривиально: пробить по соцсетям и поисковикам.

Splo1ter Jan 12 2017 at 13:49

Добавите еще примеры использования Maltego?

alexdorofeeff Jan 12 2017 at 14:25

Да, можно сделать пост по технической разведке в рамках проектов по этичному хакингу, там Maltego можно показать, но лично мне нравится больше ручной сбор данных в подобных проектах.

GeekMachine Jan 12 2017 at 14:55

Пособие для коллекторов?

alexdorofeeff Jan 12 2017 at 14:57

В той же степени, что столовый нож — орудие для убийства. Это пособие по выявлению интересующей информации.

lohness Jan 12 2017 at 15:17

когда такая «куча» данных есть, то наверное шансы есть увеличить количество информации

а вот как быть если есть ФИО и год рождения
например просит тебя мама (тыжпрограммист) найти свою однокурсницу (кстати ведь еще и смена фамилии возможна)

шанс найти в соцсетях, да и вообще в интернете людей старше 40 очень низкий и чем они старше тем ниже вероятность

alexdorofeeff Jan 12 2017 at 15:24

Если человек в интернет не засветился, то на него можно выйти через его знакомых (оффлайн: тел и т.п.), либо использовать нелегальные базы (но это за рамками закона, поэтому не рассматриваем).

Если же он «засветился» в сети, но мы просто не знаем еще где, то нужно генерировать гипотезы и их последовательно проверять.

qw1 Jan 15 2017 at 15:53

А если он активный пользователь сети, но на каждом сайте/форуме/сервисе выбирает новый ник и регает новый e-mail на бесплатных сервисах, то никак не найти?

ElectroGuard Jan 12 2017 at 20:42

Часто много информации можно найти по никам, емейлам, телефонам.

Vin92 Jan 13 2017 at 11:32

http://www.yasiv.com/vk — Визуализация друзей ВКонтакте. По графу можно выяснить родственников, школьных друзей или коллег.

jack_oneill Jan 13 2017 at 11:32

Существует в публичном доступе(в смысле не для спец. служб) какое-либо ПО позволяющее автоматизировать поиск и как-то структурировать поисковую выдачу?

UFO just landed and posted this here

azsx Jan 14 2017 at 07:42

Существует в публичном доступе(в смысле не для спец. служб)

Такие возможности есть у спец служб?
В мире достаточно много поисковых систем, по разным причинам их парсинг кем-то уже отлажен. То есть ставите более конкретные задачи, ищите платный софт.

npoechelon Jan 13 2017 at 11:44

Например: R, это язык программирования, в котором масса библиотек для получения данных из соцсетей, ну и, конечно, масса средств обработки и визуализации данных. Удобная оболочка для R: https://www.rstudio.com/products/rstudio/

Phib Jan 13 2017 at 12:56

Довольно спорная статья. Кто интересуется этим, сам легко догадается как и что искать.

-1

alexdorofeeff Jan 13 2017 at 12:56

Универсальный комментарий — подойдет к любой статье)

M113S Jan 13 2017 at 13:05

Автор может попробовать задеанонить меня, например.

ElectroGuard Jan 13 2017 at 15:27

Пока вижу только дату рождения (25 октября 1993), если правильно указал. Есть вероятность, что играешь в War Thunder.

Source Jan 14 2017 at 16:04

Деанонить человека по специально зареганному (12 января 2017 в 12:42) аккаунту — провальная идея.

azsx Jan 14 2017 at 16:35

M113S спасибо за прекрасный пример. Итак есть какая-то муть, вида: молодые бездельники очень много времени убивают в интернете и следят там не по детски. Зацепившись за какой-то след, если человек пишет в интернете честно — можно что-то нарыть. А если человек врёт как дышит или вообще играет в виртуальный мир — можно облажаться.
Чтобы вычислить вас надо чтобы представитель власти на официальном письме отправил запрос с просьбой уточнить ip адрес логина M113S, который был использован при регистрации и точное время регистрации. Если ответят (забудем про постановление суда), можно отправлять любого знакомого полицейского к провайдеру в Вашем городе с просьбой указать адрес по которому давали такой-то ip в такое-то время. И так далее… Главное, чтобы были связи.
Если хабр отказывается предоставлять ip можно и надавить.