Сорвать маску. Как вычислить анонимного хозяина сайта и все, что с ним связано

SSHMAN

Journalist
Сообщения
47
Оценка реакций
48
1582657969501.png

Не секрет, что в сети достаточно легко растворится и быть практически анонимным. Допустим, вы нашли в сети анонимный веб-сайт и хотите узнать, кто его создал. Воспользовавшись уникальным кодом, вы можете найти связь между этим ресурсом и другими сайтами и даже узнать, кто является их собственником. С правильными инструментами найти интересующую вас информацию будет очень легко. Давайте посмотрим, как же это сделать:

Как найти хозяина сайта по коду на странице
При помощи популярного сервиса Google Analytics веб-разработчики собирают данные о посещаемости (такие как страна, тип браузера и оперативной системы) по пользователям разных доменов. Для этого в html-код каждой страницы добавляется уникальный идентификационный номер (код) – именно благодаря ему можно проследить связь между различными сайтами. По такому же принципу работают Google AdSense, Amazon и AddThis.



Существует несколько ресурсов, позволяющих выполнить обратный поиск этого уникального кода и найти связанные сайты. Лично мне больше всего нравится работать с

Авторизируйтесь или Зарегистрируйтесь что бы просматривать ссылки.

(производит поиск не только по коду Analytics и AdSense, но и по коду Amazon, Clickbank и Addthis) и с

Авторизируйтесь или Зарегистрируйтесь что бы просматривать ссылки.

. SpyOnWeb совершенно бесплатный, а вот на SameID без оплаты предоставляются только пять запросов в день.


sameidnetjpg


Результаты поиска кода Analytics на сайте SameID



Более продвинутым пользователям могу посоветовать ресурс NerdyData

Авторизируйтесь или Зарегистрируйтесь что бы просматривать ссылки.

, который ищет совпадения по любому введенному фрагменту кода. В платной версии есть очень удобная функция сохранения результатов поиска. Но иногда этот сайт отображает один и тот же результат несколько раз, и из-за этого на поиск уходит много времени.


nerdydata




В NerdyData можно ввести любой код и просмотреть результаты поиска.


Авторизируйтесь или Зарегистрируйтесь что бы просматривать ссылки.

– аналогичный по функциональности сайт для поиска кодов, в бесплатной версии выводится не более 100 результатов.

Советую использовать сразу несколько инструментов, потому что они иногда предоставляют разные результаты. В ходе эксперимента я выяснил, что SpyOnWeb выдает меньше результатов, чем SameID, а в Meanpath было два результата, которых не нашли ни SpyOnWeb, ни SameID.

Еще коды Analytics или AdSense можно ввести в поиск в Google – только не забудьте заключить их в кавычки (например, “UA-12345678”). Таким образом вы получите результаты обратного поиска из других инструментов. Кроме того, если адрес или код Analytics сайта недавно был изменен, через Google вам, возможно, удастся найти сохраненные в кэш результаты из сервисов по типу SameID и все-таки выйти на связанный сайт. Чтобы просмотреть сохраненную копию, нажмите на зеленую направленную вниз стрелку рядом с результатом:


googleresult




Сверка с кодом страницы
Результаты, выданные средствами поиска по коду, необходимо проверить. Делается это просто – при просмотре кода домашней страницы веб-сайта.

Для этого в браузерах Firefox, Chrome, Internet Explorer и Opera нажмите правой кнопкой мыши на любое место на странице и в появившемся контекстном меню выберите View Source или Source (Просмотр кода страницы / Исходный код / Просмотр HTML-кода).


viewpagesource


В браузере Safari для этого нужно открыть меню Page (Страница) в правом верхнем углу окна и выбрать аналогичную команду.


safarisource


После этого появится окно с исходным кодом – в нем мы будем искать код Analytics. Для этого выберите Edit (Изменить / Редактировать) > Find (Найти) или воспользуйтесь комбинацией клавиш CTRL + F для Windows (аналогичная комбинация для Mac: ⌘ + F). Введите в строку поиска следующие теги:

  • AdSense: Pub- или ca-pub
  • Analytics: UA-
  • Amazon: &tag=
  • AddThis: #pubid / pubid

ViewSourceAnalytics


Поиск кода Google Analytics в исходном коде страницы

Поиск связанных сайтов через сервисы WHOIS
Из данных о том, на кого зарегистрирован домен, мы можем извлечь ценную информацию о лицах, связанных с интересующим нас сайтом. Эти данные включают имена, адреса электронной почты, почтовые адреса, номера телефонов. Конечно, не исключено, что они уже устарели, но для нас это не принципиально – мы просто ищем связь между сайтами.

Существует множество сервисов WHOIS, рекомендую вам всегда проверять найденную информацию по нескольким сервисам. Мне нравится

Авторизируйтесь или Зарегистрируйтесь что бы просматривать ссылки.

, который отображает как историю регистрации сайта, так и текущие данные. Это оказывается особенно полезным в том случае, если сайт недавно был переведен на анонимную регистрацию.


WHOIS DomainTools


Сайт Domaintools, где представлены адрес электронной почты и название организации, зарегистрировавшей домен, – при помощи этих данных можно найти связь с другими сайтами.

Есть еще

Авторизируйтесь или Зарегистрируйтесь что бы просматривать ссылки.

, где, помимо прочего, указаны тип и версия серверного программного обеспечения, используемого на сайте, и примерное количество размещенных на нем изображений.

Авторизируйтесь или Зарегистрируйтесь что бы просматривать ссылки.

выдает не только архивные результаты, но и домены, зарегистрированные по определенным адресам электронной почты.


Whoisology


Отображение всех доменов, зарегистрированных по одному и тому же адресу электронной почты, на сайте Whoisology.

Некоторые сервисы WHOIS не распознают кириллические URL-адреса. Для преобразования адреса воспользуйтесь этим инструментом:

Авторизируйтесь или Зарегистрируйтесь что бы просматривать ссылки.

.

Использование метаданных
Основная масса изображений и документов, загруженных в сеть, содержит метаданные – информацию, записанную при создании или редактировании файла. Один из журналистов Bellingcat Мелисса Хэнхем уже

Авторизируйтесь или Зарегистрируйтесь что бы просматривать ссылки.

о том, как использовать метаданные при геолокации. Нас же интересует, как метаданные помогут нам найти связанные сайты.

В социальных сетях, таких как Facebook и Twitter, метаданные удаляются автоматически, но на большинстве других ресурсов такого нет. Метаданные часто сохраняются на небольших веб-сайтах и в блогах.

Два, на мой взгляд, наиболее удобных инструмента для просмотра метаданных –

Авторизируйтесь или Зарегистрируйтесь что бы просматривать ссылки.

(только для фотографий) и

Авторизируйтесь или Зарегистрируйтесь что бы просматривать ссылки.

(также анализирует документы, в том числе PDF, Word и OpenOffice.)


JeffreysExif ODF


Метаданные документа в формате ODF на сайте Jeffrey’s EXIF Viewer.

Существует много разных видов метаданных, но нас в первую очередь интересуют EXIF, Maker Notes, ICC Profile, Photoshop и XMP.


Fotoforensics Metadata


Результаты анализа метаданных на FotoForensics.

В них содержится такая информация, как точная версия редактора изображений. Например, в поле XMP «Creator Tool» может стоять «Microsoft Windows Live Photo Gallery 15.4.3555.308». В поле «XMP Toolkit» часто отображаются похожие данные, например «Adobe XMP Core 5.3-c011 66.145661, 2012/02/06-14:56:27». Главное – выбрать поля, где указана конкретная и подробная информация. При анализе фотографии иногда отображается модель фотоаппарата, на который она была сделана (например, «KODAK DX4330 DIGITAL CAMERA»).


JeffreysExif


Разумеется, одна и та же версия Photoshop или одинаковый фотоаппарат могут быть у миллионов разных людей, так что эту информацию следует использовать только при наличии других надежных доказательств, таких как код Google Analytics. Но в метаданных документа встречаются и более конкретные сведения, например имя автора.


XMP Creator


Иногда в метаданных фотографии даже может быть указан уникальный серийный номер фотоаппарата. Проведите обратный поиск по такой информации при помощи инструментов

Авторизируйтесь или Зарегистрируйтесь что бы просматривать ссылки.

и

Авторизируйтесь или Зарегистрируйтесь что бы просматривать ссылки.

, чтобы найти другие снимки, сделанные этим же устройством.

Сохранение страниц
Часто бывает такое, что веб-контент неожиданно изменяется или исчезает – а вместе с ним и все важные для нас коды Analytics. К счастью, у нас есть возможность сохранять веб-страницы. Предпочтительно сохранять не только сайты, которые вы изучаете, но и результаты поиска из SameID и других сервисов.

Для быстрого и удобного сохранения воспользуйтесь

Авторизируйтесь или Зарегистрируйтесь что бы просматривать ссылки.

. После архивации содержание страницы нельзя изменить, так что вряд ли кто-то возьмется оспаривать ее подлинность.


Wayback Archive Save Page


Кроме того, Wayback Machine вставляет дату и время в код архивированной страницы, так что этому инструменту

Авторизируйтесь или Зарегистрируйтесь что бы просматривать ссылки.

.


Wayback Archive Date Time Stamp


Сервис

Авторизируйтесь или Зарегистрируйтесь что бы просматривать ссылки.

похож на Wayback Machine, но здесь пользователю разрешается редактировать некоторые данные. Для просмотра кода архивной страницы вместо View Source вам придется использовать View Frame Source (This Frame в браузере Firefox). Но плюсы у этого сервиса тоже есть – он отправляет адреса архивированных страниц в ваш почтовый ящик. Существует также

Авторизируйтесь или Зарегистрируйтесь что бы просматривать ссылки.

, он очень удобен для сохранения профилей из социальных сетей.

Есть одна загвоздка – все эти инструменты позволяют архивировать вручную только отдельные страницы, но не весь сайт. Кроме того, они не будут работать, если ресурс защищен от поисковых роботов или автоматического копирования контента с целью его размещения на других сайтах. В этом случае лучше всего будет сохранить отдельные страницы на компьютер и/или сделать скриншот. Я пользуюсь бесплатным инструментом Web Page Saver с сайта

Авторизируйтесь или Зарегистрируйтесь что бы просматривать ссылки.

, хотя в некоторых случаях подойдут также

Авторизируйтесь или Зарегистрируйтесь что бы просматривать ссылки.

и

Авторизируйтесь или Зарегистрируйтесь что бы просматривать ссылки.

.

Кроме того, имеет смысл

Авторизируйтесь или Зарегистрируйтесь что бы просматривать ссылки.

страницу в индекс Google. Тогда она с больше вероятностью будет сохранена в кэш Google, где вы потом сможете ее найти.

Графическое отображение
Если вы изучаете большую группу сайтов, то в связях между ними легко запутаться. Для удобства организуйте их в диаграмму.

Бесплатное приложение

Авторизируйтесь или Зарегистрируйтесь что бы просматривать ссылки.

(для операционных систем Windows, OS X и Linux) – очень удобный инструмент для составления как простых, так и сложных графиков и диаграмм. Чтобы сделать диаграмму, просто перетащите иконки мышкой в нужное место и обозначьте связь между ними.


Analytics IDs yEd


Для начала внесите все элементы, которые вам удалось найти: адреса сайтов, имена, названия организаций и уникальные коды. Если вы узнали что-то новое, не забудьте добавить эту информацию в диаграмму. В приложении yEd есть иконки, обозначающие компьютеры, файлы, людей и т. д., так что можете дать волю креативности.

Выбор диаграмм и графиков достаточно большой. В этом примере я воспользовался диаграммами Circular и BCC Isolated, отобразив в виде круга сайты, каждый из которых связан с расположенным в центре кодом Analytics.

Выводы
В этой статье мы рассмотрели открытые источники информации и инструменты, которые показывают как найти хозяина сайта и позволяют найти связь между сайтами, на первый взгляд не имеющими ничего общего. Мы также выяснили, что чтобы никто не сомневался в результатах нашего расследования, необходимо искать подтверждение в других источниках и всегда сохранять найденные страницы.
 
  • Like
Реакции: Arcana и CMDfromBAT

lifedeveloper

Member
Сообщения
7
Оценка реакций
3
Откуда вы берёте такую ценную инфу, лава знаний, статия зачёт