Одной из наиболее распространенных задач в OSINT является сбор информации о человеке по псевдониму и/или фамилии и имени. Сегодня расскажу о методе, который не слишком популярен, но может помочь найти сайты, связанные с определенным ником / именем пользователя, на страницах, которые не индексирует Google и не могут быть найдены с помощью инструментов для поиска по нику (Maigret, Sherlock и других). Речь пойдет об использовании поисковика Netlas.io.
Еще по теме: Поиск по нику с помощью BlackBird
Использование Netlas.io для поиска по нику и имени
Netlas.io — это инструмент для обнаружения уязвимостей и угроз безопасности, но он также может использоваться для поиска пользователей в сети.
Netlas.io также предоставляет API и интеграцию с другими инструментами, такими как Maltego.
Использование оператора “http.title”
Перейдите на сайт netlas.io, выберите третью сверху вкладку (Responses Search) и введите:
1 |
http.title:*ivanov* |
Замените ivanov на интересующий вас ник, имя или фамилию пользователя.
И не спешите убирать звездочки по бокам слова. Они нужны для того, чтобы искать не точное совпадение, а любые заголовки веб-страниц, в которых присутствует данное слово. Можно убрать одну звездочку, если вам нужны названия, начинающиеся или заканчивающиеся определенным ником.
Не нужно вчитываться в код в поле ответа. Просто откройте найденные ссылки в браузере.
Использование оператора “domain”
Этот пункт пригодится для поиск принадлежащих доменов:
1 |
domain:*ivanov* |
Так можно найти домены, в названии которых присутствует определенный псевдоним.
Использование оператора “http.body”
А этот запрос ищет весь текст страницы вместо заголовка. Обратите внимание, что я не использую здесь звездочки, поскольку такой поиск работает медленнее, и для начала лучше искать только точные совпадения.
1 |
http.body:soxoj |
Этот способ подходит для поиск упоминаний о человеке на сайтах. Но, на мой взгляд, он работает хуже, чем поиск по названию или домену. Используйте его в сочетании с другими инструментами.
Символы (* и ?) и регулярные выражения Netlas
А теперь еще одно важное преимущество Netlas перед обычными поисковыми системами, такими как Google. Если вы не знаете точно, как пишется ник (например, sn0b или snob), вы можете заменить один символ на знак вопроса (или звездочку, если вы не уверены в нескольких символах).
Они также поддерживают некоторые элементы синтаксиса регулярных выражений, что открывает дополнительные возможности поиска.
Заключение
Netlas может помочь найти много дополнительной информации о человеке, но не все упоминания о нем в Интернете. Если вы хотите получить максимальное количество данных, используйте другие инструменты и другие методы поиска по нику.
Хотелось бы также обратить ваше внимание на то, что при поиске по псевдониму следует проявлять творческий подход и проверять не только основное написание, но и использовать альтернативные символы ( $ вместо S и т.д.).
И никогда не забывайте, что большинство задач OSINT можно автоматизировать. И Netlas — не исключение. Вы можете автоматизировать поиск с помощью библиотеки netlas-python.
ПОЛЕЗНЫЕ ССЫЛКИ:
- Лучшие сайты для пробива и поиска человека
- Как пользоваться хакерским поисковиком Shodan
- Как узнать на каких сайтах использовалась почта