OSINT в TikTok
Доступный для скачивания более чем на 150 сервисах, используемый на 75 языках и имеющий более 1.5 миллиарда зарегистрированных пользователей, TikTok определенно взломал код термина «популярность» во всем мире.
TikTok используется преимущественно детьми и подростками, которые создают в нем короткие музыкальные клипы длиной от 3 до 15 секунд. Подавляющая часть контента состоит из цикличных видео с пением или танцами, однако некоторые загружают скринкасты из видеоигр, поведение животных и многое другое. Сервис, дающий такие возможности, позволяет людям проявлять творческий подход, создавать и делиться новым контентом.
Несмотря на то, что TikTok существует уже на протяжении нескольких лет и обрел большую популярность, я не видел, чтобы его ранее использовали в расследованиях. Хотя тут есть где разгуляться: школьники с видео, показывающие в какие школы они ходят, видео внутри и за пределами различных сооружений, номера телефонов и другая личная информация.
Номера телефонов
Многие пользователи TikTok, как уже упоминалось ранее, достаточно молоды и еще не понимают последствий размещения своей личной информации на просторах сервиса. Хотя, я не исключаю и остальных - есть взрослые люди, которые делают то же самое. Я находил клипы, в которых люди делились своими Email'ами, номерами телефонов, паспортными данными и множеством других личных идентификаторов, таких как рост и возраст. Как правило, это происходит из-за того, что они пытаются следовать трендам.
Также, как и на Youtube, существует вкладка "в тренде", только здесь она носит название "Интересное". Как вы уже поняли, на ней находятся самые популярные клипы. Но нас сейчас больше интересует функция поиска. При помощи нее можно найти практически все что угодно и отсортировать по типу (лучшее, пользователи, клипы, музыка, хэштеги).
Первое, что я ввел в поиске - фраза «Phone me» (позвони мне). Появилось огромное количество результатов с клипами, в описании которых люди оставляли свои номера телефонов. Иногда они закрывали одну цифру звездочкой - как будто её сложно подобрать (это мы сделаем чуть позже).
На скриншоте ниже вы можете увидеть, как человек указал номер в самом клипе. Он показал его на долю секунды, поэтому, используя мобильное приложение, захватить номер будет проблематично (из - за отсутствия возможности поставить на паузу). Поэтому приходится прибегать к различным хитростям, реализацию которых вы сможете найти в Google.
Аудиозаписи
Когда вы открываете видео с музыкальным треком, внизу, возле символа ноты, появляется его название. Иногда проигрываются какие - то известные саундтреки, а иногда - авторские, от самих пользователей (это не значит, что все они создают свою музыку, названия присваивается в соответствии с окружением). Например, на предыдущем изображении играет original sound - "alecgiacchetto". Можно кликнуть на это название, чтобы получить остальные клипы с похожим содержанием.
В оригинальном клипе звучала фраза:
«Здесь чуть ли не каждый публикует свой номер телефона, а после этого он разрывается звонками. Поэтому им приходится изменять его, но вы знаете, я не знаменит, поэтому можете набрать меня в FaceTime».
Как вы могли заметить, на момент создания скриншота, было найдено почти 20 000 таких клипов. И если вы будете искать эту звуковую дорожку в TikTok, вы можете быть почти на 100% уверены, что найдете кучу номеров.
Есть еще одна интересная звуковая дорожка, по которой можно искать удостоверения личности. Она прикреплена к клипам, на которых люди рассказывают о том, как они выглядят на фотографиях. И на этих клипах очень часто мелькают документы. Конечно, многие пытаются скрыть чувствительные данные, однако они редко закрывают свою подпись и дату рождения.
Электронные почты
Тут уже совсем просто. Если в поиске ввести домен электронной почты, вроде «gmail.com» (или любой другой, тот же yandex.ru), или фразу, вроде "Write me", то можно также найти множество адресов электронных почт.
Уточнение информации
Пришло время искать дополнительные сведения.
Начнем с номеров, в которых замазана одна цифра.
Существует множество способов сделать это, я расскажу вам о самых простых. В примерах будут фигурировать британские номера, но это не имеет значения - работает со всеми.
Первое и самое очевидное - функция сброса пароля на Facebook. В лучшем случае, с помощью этого способа вы сможете подобрать искомую цифру, в худшем - сузить область поиска.
В моем случае цифра 6 была выигрышной. При попытке ввода остальных номеров, Facebook отвечал, что учетная запись не существует. Хотя, теоретически, аккаунт может принадлежать какому - нибудь другому человеку.
Следующий шаг - я взял и добавил этот номер в свой список контактов, импортировал его в TikTok и нашел тот самый аккаунт, с которого и был выложен клип с номером телефона. Я не могу показать вам его, поэтому просто оставлю три первых буквы - "lil", те же самые, что на клипе выше.
Помимо этого, свои контакты можно импортировать и в Snapchat (да и не только в него). При помощи него я смог заполучить настоящее имя. «Aaaaaa» - это то, как этот номер записан у меня в контактах, а подпись ниже - то, как сам пользователь назвал себя в Snapchat. Теперь, когда я знаю настоящее имя, можно приступить к поиску аккаунтов в других социальных сетях.
Еще один подход к поиску дополнительной информации - Lampyre. Это очередное программное обеспечение, которое будет вашим лучшим другом при проведении разведки. Моя любимая функция в нем - поиск по телефону и электронной почте. Lampyre справляется со своей задачей на ура, находя точную информацию в короткий срок.
На скриншоте ниже вы можете увидеть графы, построенные в результате поиска четырех сотовых из TikTok. Хотя я получил и не очень много информации, тем не менее я узнал о том, что владельцы зарегистрированы в WhatsApp.
Поиск по электронной почте. Здесь уже информации больше и вы можете видеть часть номера, привязанного к Paypal и Apple, прямую ссылку на LinkedIn и свидетельство того, что Email используется на Pinterest, Instagram и Spotify.
Вывод
Этот блок может продолжаться бесконечного с моими примерами поиска по звуковым дорожкам и хэштегам. Тем не менее, я надеюсь, что вы в очередной раз удостоверились в том, что в век информационных технологий необходимо соблюдать цифровую гигиену и не разбрасываться своими данными.
С вами был ФСБ! Надеюсь тебе понравилась моя статья. Подписывайся на мой профиль UfoLabs и на мой телеграм канал
Доступный для скачивания более чем на 150 сервисах, используемый на 75 языках и имеющий более 1.5 миллиарда зарегистрированных пользователей, TikTok определенно взломал код термина «популярность» во всем мире.
TikTok используется преимущественно детьми и подростками, которые создают в нем короткие музыкальные клипы длиной от 3 до 15 секунд. Подавляющая часть контента состоит из цикличных видео с пением или танцами, однако некоторые загружают скринкасты из видеоигр, поведение животных и многое другое. Сервис, дающий такие возможности, позволяет людям проявлять творческий подход, создавать и делиться новым контентом.
Несмотря на то, что TikTok существует уже на протяжении нескольких лет и обрел большую популярность, я не видел, чтобы его ранее использовали в расследованиях. Хотя тут есть где разгуляться: школьники с видео, показывающие в какие школы они ходят, видео внутри и за пределами различных сооружений, номера телефонов и другая личная информация.
Номера телефонов
Многие пользователи TikTok, как уже упоминалось ранее, достаточно молоды и еще не понимают последствий размещения своей личной информации на просторах сервиса. Хотя, я не исключаю и остальных - есть взрослые люди, которые делают то же самое. Я находил клипы, в которых люди делились своими Email'ами, номерами телефонов, паспортными данными и множеством других личных идентификаторов, таких как рост и возраст. Как правило, это происходит из-за того, что они пытаются следовать трендам.
Также, как и на Youtube, существует вкладка "в тренде", только здесь она носит название "Интересное". Как вы уже поняли, на ней находятся самые популярные клипы. Но нас сейчас больше интересует функция поиска. При помощи нее можно найти практически все что угодно и отсортировать по типу (лучшее, пользователи, клипы, музыка, хэштеги).
Первое, что я ввел в поиске - фраза «Phone me» (позвони мне). Появилось огромное количество результатов с клипами, в описании которых люди оставляли свои номера телефонов. Иногда они закрывали одну цифру звездочкой - как будто её сложно подобрать (это мы сделаем чуть позже).
На скриншоте ниже вы можете увидеть, как человек указал номер в самом клипе. Он показал его на долю секунды, поэтому, используя мобильное приложение, захватить номер будет проблематично (из - за отсутствия возможности поставить на паузу). Поэтому приходится прибегать к различным хитростям, реализацию которых вы сможете найти в Google.
Аудиозаписи
Когда вы открываете видео с музыкальным треком, внизу, возле символа ноты, появляется его название. Иногда проигрываются какие - то известные саундтреки, а иногда - авторские, от самих пользователей (это не значит, что все они создают свою музыку, названия присваивается в соответствии с окружением). Например, на предыдущем изображении играет original sound - "alecgiacchetto". Можно кликнуть на это название, чтобы получить остальные клипы с похожим содержанием.
В оригинальном клипе звучала фраза:
«Здесь чуть ли не каждый публикует свой номер телефона, а после этого он разрывается звонками. Поэтому им приходится изменять его, но вы знаете, я не знаменит, поэтому можете набрать меня в FaceTime».
Как вы могли заметить, на момент создания скриншота, было найдено почти 20 000 таких клипов. И если вы будете искать эту звуковую дорожку в TikTok, вы можете быть почти на 100% уверены, что найдете кучу номеров.
Есть еще одна интересная звуковая дорожка, по которой можно искать удостоверения личности. Она прикреплена к клипам, на которых люди рассказывают о том, как они выглядят на фотографиях. И на этих клипах очень часто мелькают документы. Конечно, многие пытаются скрыть чувствительные данные, однако они редко закрывают свою подпись и дату рождения.
Электронные почты
Тут уже совсем просто. Если в поиске ввести домен электронной почты, вроде «gmail.com» (или любой другой, тот же yandex.ru), или фразу, вроде "Write me", то можно также найти множество адресов электронных почт.
Уточнение информации
Пришло время искать дополнительные сведения.
Начнем с номеров, в которых замазана одна цифра.
Существует множество способов сделать это, я расскажу вам о самых простых. В примерах будут фигурировать британские номера, но это не имеет значения - работает со всеми.
Первое и самое очевидное - функция сброса пароля на Facebook. В лучшем случае, с помощью этого способа вы сможете подобрать искомую цифру, в худшем - сузить область поиска.
В моем случае цифра 6 была выигрышной. При попытке ввода остальных номеров, Facebook отвечал, что учетная запись не существует. Хотя, теоретически, аккаунт может принадлежать какому - нибудь другому человеку.
Следующий шаг - я взял и добавил этот номер в свой список контактов, импортировал его в TikTok и нашел тот самый аккаунт, с которого и был выложен клип с номером телефона. Я не могу показать вам его, поэтому просто оставлю три первых буквы - "lil", те же самые, что на клипе выше.
Помимо этого, свои контакты можно импортировать и в Snapchat (да и не только в него). При помощи него я смог заполучить настоящее имя. «Aaaaaa» - это то, как этот номер записан у меня в контактах, а подпись ниже - то, как сам пользователь назвал себя в Snapchat. Теперь, когда я знаю настоящее имя, можно приступить к поиску аккаунтов в других социальных сетях.
Еще один подход к поиску дополнительной информации - Lampyre. Это очередное программное обеспечение, которое будет вашим лучшим другом при проведении разведки. Моя любимая функция в нем - поиск по телефону и электронной почте. Lampyre справляется со своей задачей на ура, находя точную информацию в короткий срок.
На скриншоте ниже вы можете увидеть графы, построенные в результате поиска четырех сотовых из TikTok. Хотя я получил и не очень много информации, тем не менее я узнал о том, что владельцы зарегистрированы в WhatsApp.
Поиск по электронной почте. Здесь уже информации больше и вы можете видеть часть номера, привязанного к Paypal и Apple, прямую ссылку на LinkedIn и свидетельство того, что Email используется на Pinterest, Instagram и Spotify.
Вывод
Этот блок может продолжаться бесконечного с моими примерами поиска по звуковым дорожкам и хэштегам. Тем не менее, я надеюсь, что вы в очередной раз удостоверились в том, что в век информационных технологий необходимо соблюдать цифровую гигиену и не разбрасываться своими данными.
С вами был ФСБ! Надеюсь тебе понравилась моя статья. Подписывайся на мой профиль UfoLabs и на мой телеграм канал
