Как стать автором
Обновить

Комментарии 6

Спасибо за проделанную работу!

Maigret Ключи API не требуются. Форк Sherlock.

Это пиратское поделие.

Насколько я понимаю, это форк той версии, которая шла под свободной лицензией?

Данная лицензия разрешает, безвозмездно, лицам, получившим копию
данного программного обеспечения и сопутствующей документации
(в дальнейшем именуемыми «Программное Обеспечение»),
использовать Программное Обеспечение без ограничений,
включая неограниченное право на использование,
копирование, изменение, объединение, публикацию, распространение

Или база там под другой лицензией идёт? Тогда да, нехорошо, причём вдвойне, т.к. вводит пользователей в заблуждение.

А вам по ссылке сложно было перейти для расследования?

Насколько я понимаю, это форк той версии

Нет. Лицензия Snoop MIT была лишь несколько месяцев, когда в БД было ~350 сайтов. Уже более 2-х лет лицензия коммерц (а софт внесён в реестр отечественного ПО):

Copyright (c) 2020 Snoop Project <snoopproject@protonmail.com>

Все права защищены.

Данная лицензия разрешает, лицам, получившим копию

данного программного обеспечения и сопутствующей документации

(в дальнейшем именуемыми "Программное Обеспечение"),

использовать Программное Обеспечение, включая ограниченное право на

использование, копирование и модификацию: — только для личного пользования.

Использование, изменение, объединение, публикация, распространение,

сублицензирование и/или продажа копий или частей Программного Обеспечения

не для личного использования или с использованием служебного положения

без письменного согласия автора запрещена.

Под коммерческой лицензией пират, связался и приобрел полную версию, когда никакого упомянутого его инструмента и не было, декомпилировал приложение и получил ключ к полной БД, сделал форк Sherlock вставил БД Snoop, синхронизировал свои обновления с БД Snoop (пришлось менять код и оповещать своих подписчиков о смене ключа) и написал, что оно его и пошел хвастать в чатах. Позже его пиратские материалы были забанены на Githab, Gitlab, в гугл-поиск. выдаче. На Github-e его репо временно разбанили, ожидая решения суда, но не предоставили его перс.данные, необходимые в ковидные времена, для подачи иска онлайн по МСК. А, например на Gitlub-e забанили (после проверки материалов) не только репо, но и саму учетку пирата.

Отличная статья! Подходит как стартовая точка для пентестера/osintера. Сохранил себе как подсказку, если о чем-нибудь забуду :)

Зарегистрируйтесь на Хабре, чтобы оставить комментарий