Дослідники з Trustwave випустили новий інструмент Social Mapper з відкритим вихідним кодом, який використовує технологію розпізнавання осіб для пошуку людей в соціальних мережах. Про це повідомляє СобКор.нет.
Розроблена для дослідників безпеки, які ведуть боротьбу проти соціальної інженерії, система автоматично знаходить профілі в Facebook, Instagram, Twitter, LinkedIn і інших мережах на основі імені і фото.
Хоч пошук і можна виконувати вручну, автоматизований процес набагато швидше, крім того, можна шукати відразу декількох людей. "Збір інформації в режимі онлайн - це трудомісткий процес. Що, якщо його можна було б автоматизувати?", - пояснили в Trustwave.
Social Mapper не вимагає доступу API до соціальних мереж, що раніше обмежувало роботу таких інструментів відстеження, як Geofeedia. Замість цього система виконує автоматизований ручний пошук, а потім використовує технологію розпізнавання осіб для сканування перших 10-20 результатів.
Новий інструмент працює трохи повільніше, ніж сканування на основі API. За оцінками розробників, пошук 1000 чоловік може зайняти більше 15 годин.
Кінцевий результат - це таблиця підтверджених акаунтів для кожного імені, яка ідеально підходить для цілеспрямованих фішингових кампаній або загального збору інформації. Основна увага Trustwave приділяє етичній хакерству: використовують методи фішингу для виявлення вразливостей, які можна виправити.
Читайте також: Instagram і Facebook будуть контролювати час який люди проводять в соцмережах