______________________________________________________________________________________________________________

HackFix.ru - информационный портал,рассказывающий о событиях в области защиты информации,
взломах,инструментах аудита,программировании для пентестеров!

Social Mapper-найти профили в социальных сетях, используя только фотографию.

Social Mapper-это инструмент с открытым исходным кодом, который ищет информацию о профиле на сайтах социальных сетей, таких как Facebook, Instagram, LinkedIn, Google+, Vkontakte и веб-сайтах микроблогов, таких как Weibo и Douban. Инструмент использует имена и фотографии в качестве входных данных для сканирования профилей социальных сетей людей в массе. Целевые имена и фотографии могут быть предоставлены средства через CSV-файл, содержащий имена и адреса целевого фотографии, или это может быть папка с именем images. Сканирование одного профиля на основе предоставленных имен и фотографий занимает приблизительно 60-70 секунд.

Установка

Social Mapper написан на Python и работает на Linux, Windows и Mac. Перед установкой Social Mapper необходимо выполнить некоторые предварительные требования. К ним относятся Установка Selenium, драйвера Gecko и последней версии Firefox. После этого Social Mapper может быть установлен путем клонирования инструмента из репозитория Github с помощью следующих команд.

git clone https://github.com/SpiderLabs/social_mapper
cd social_mapper/setup
pip install -r requirements.txt



 

Запуск инструмента

После установки Social Mapper его можно настроить, запустив social_mapper.py файл с целевой информацией и целевой сайт социальных медиа. Базовый синтаксис команды выглядит следующим образом.

social_mapper.py -f <input format> -i <input type > -m <mode> –<target media>

Здесь аргумент –i представляет входные данные, предоставленные инструменту. Мы можем
предоставить инструменту определенное имя, csv-файл, содержащий целевую информацию, папку
изображений или html-файл social mapper. Параметр –F задает Формат ввода инструмента.
Она может быть социальной картографа’, ‘имя’, ‘CSV-файл » или » папка изображения’.
–M представляет режим. Режим можно установить как «быстрый’ или «точный» в зависимости
от требования. Наконец, мы предоставляем информацию о веб-сайте социальных сетей для
инструмента. Инструмент принимает аргумент-a как «выбрать все социальные сети».
Мы также можем предоставить конкретные сайты социальных медиа, а также. Ниже приведен
список сокращений, которые могут быть поданы в Social Mapper для сбора информации
о целевых пользователях.

  • -a : Selects all
  • -fb: Check Facebook
  • -tw: Check Twitter
  • -ig: Check Instagram
  • -l,: Check LinkedIn
  • -gp: Check GooglePlus
  • -vk: Check VKontakte
  • -wb: Check Weibo
  • -db: Check Douban

Ниже приведен пример команды, которая направлена на поиск информации о конкретных пользователей на facebook и twitter. Инструмент использует Формат «папка изображений’ с именем папки под названием «targetusers». Команда выполняется в быстром режиме. В быстром режиме инструмент пропускает результаты вторичного сканирования после обнаружения первого потенциального совпадения целевого пользователя.

python social_mapper.py -f imagefolder -i ./mytargets -m fast -fb -tw

Инструмент позволяет использовать некоторые дополнительные параметры в команде для точной настройки результатов поиска. Например, мы можем поручить инструменту получать результаты на основе политик’ loose‘,’ standard‘,’ strict ‘или’ super strict’, добавив в команду параметр –t. Если порог установлен на «loose», инструмент находит больше совпадающих результатов с меньшей точностью. Точно так же порог «строгий» или «супер строгий» даст более точные результаты. Ниже приведен пример команды со строгой политикой порога. Команда запускает инструмент в точном режиме путем поиска целевых пользователей на всех поддерживаемых сайтах социальных сетей.

python social_mapper.py -f imagefolder -i ./mytargets -m accurate -a -t strict

В целом, инструмент отлично подходит для взаимодействия с red team, например, для автоматического сбора информации о целевых учетных записях в социальных сетях.

Добавить комментарий

Ваш e-mail не будет опубликован.

______________________________________________________________________________________________________________
^ Наверх