Как сделать деанон на человека
Сервисы для деанона
DECONSTRUCTIONIST
Where are those. Who took away from me?
Добрый вечер. Разведка на основе открытых источников (англ.Open source intelligence, OSINT) — разведывательная дисциплина, включающая в себя поиск, выбор и сбор разведывательной информации из общедоступных источников, а также её анализ.
Исходя из этой инфы, можно увидеть, что такие соц.сети как, Insta, YouTube, Twitter, заняты моим никнеймом.
2. Поиск по номеру телефона.
Который показывает местонахождения номера на карте, тут всё просто, вписал номер, нажал найти. Есть два варианта развития событий:
Тут тоже ничего сложного нет, добавляешь номер в контакты, открываешь приложение.
Довольно удобный поисковик. Имеет возможность искать по имени, почте, юзернейму, телефону. В отличии от сервиса выше, этот бесплатный.
Самый пи(з)датый по моему мнению поисковик для осинта. Этот сайт является сборником самых важный ссылок для OSINT’a. Просто посмотри, на что он способен:
С такой игрушкой, деанон станет игрой в 2 клика
Но самым мощным инструментом для OSINT’a является этот сайт, а если ещё и воспользоваться секретными функциями, это заменит все сервисы)
Теперь перейдём к спискам сайтов, сохрани, пригодятся):
Вот так. Чтобы найти человека, который Вас обманул- нужно совсем немного, попользоваться этими сервисами.
Статья носит исключительно ознакомительный характер и не призывает к действию! На этом все, удачи!
Сервисы для деанона
Привет, %username%! Думаю, ты наверняка сталкивался с ситуацией, когда нужно было добыть информацию о человеке, имея на руках лишь ник/почту/скайп/etc. Считаешь, это нереально и анонимность онлайн все-таки существует? Тогда смотри, как, не используя специсточники (телефонные справочники, базы сотовых операторов), можно вычислить практически любого индивидуума. Ведь в наше время оставаться анонимным можно только одним способом — уйдя жить в лес.
Разведка на основе открытых источников (англ.Open source intelligence, OSINT) — разведывательная дисциплина, включающая в себя поиск, выбор и сбор разведывательной информации из общедоступных источников, а также её анализ.
По никнейму с помощью KnowEm
knowem.com – Удобный сайт, который проверяет наличие занятости никнейма и домена.
Отталкиваясь от этой информации, можно увидеть, что такие соц.сети как, Insta, YouTube, Twitter, будут заняты никнеймом человека которого вы ищите.
Аналогичный сервис:
Поиск по номеру телефона.
Который показывает местонахождения номера на карте, тут всё просто, вписал номер, нажал найти. Есть два варианта развития событий:
Я в пример взял сотовый какой-то левой тянки:
Доп.сервисы:
Поиск по почте.
Поиск по взломанным почтам, имеет огромную базу почт размером в 1.4 миллиарда. Есть минус – услуги платные:
Довольно удобный поисковик. Имеет возможность искать по имени, почте, юзернейму, телефону. В отличии от сервиса выше, этот бесплатный.
Доп. сервисы:
Теперь к самому интересному – OSINT Framework
Самый крутой по моему мнению поисковик для осинта. Этот сайт является сборником самых важный ссылок для OSINT’a. Просто посмотри, на что он способен:
С такой игрушкой, деанон станет игрой в 2 клика 🙂 Но самым мощным инструментом для OSINT’a является этот сайт, а если ещё и воспользоваться секретными функциями, это заменит все сервисы) Теперь перейдём к спискам сайтов, сохрани, пригодятся):
Вот так. Чтобы найти человека, который Вас к примеру обманул – нужно совсем немного, попользоваться этими сервисами.
Деанонимизация для домохозяек
Содержание статьи
Спорим, я угадаю, как тебя зовут?
Привет, %username%! Думаю, ты наверняка сталкивался с ситуацией, когда нужно было добыть информацию о человеке, имея на руках лишь ник/почту/скайп/etc. Считаешь, это нереально и анонимность онлайн все-таки существует? Тогда смотри, как, не используя специсточники (телефонные справочники, базы сотовых операторов), можно вычислить практически любого индивидуума. Ведь в наше время оставаться анонимным можно только одним способом — уйдя жить в лес.
Who is who
Оставим за рамками статьи причины, по которым иногда приходится собирать информацию о человеке, и акцентируем внимание на способах, которые могут нам в этом помочь. Начнем с того, что у многих есть свои сайты или блоги и, быть может, даже на своем домене. Раньше, до появления Private Person, большинство владельцев доменов при регистрации указывали свои реальные данные. К сожалению, сейчас whois информация домена не имеет практически никакой ценности, так как не позволяет напрямую связаться с админом сайта. Максимум, что можно почерпнуть оттуда, — данные о регистраторе, который, возможно, поможет связаться с админом, но скорее всего — нет. Вдобавок наше правительство борется за сохранность персональных данных и говорит: мол, не имеет право регистратор показывать приватные данные пользователя. Именно поэтому международная организация ICANN сейчас пересматривает whois в целом и обещает его модернизацию. А пока мы можем только посмотреть историю whois, в чем нам помогут такие сервисы, как 1stat.ru (к сожалению, не обновляется с 2012 года, да и смысла особо нет, private person же!), whoishistory.ru (не показывает некоторые данные, но email можно узнать) и подобные. Суть их такова: можно вбить домен и посмотреть email и телефон владельца, если он их указывал до того, как изменил регистрационную информацию на Private Person. А можно еще проще — на большинстве блогов/сайтов есть раздел «Контакты», где ты найдешь ICQ, Skype или email (эти данные также могут быть доступны на форумах и сайтах, где тусуется аноним).
История whois сайта журнала
Хакер #181. Вся власть роботам!
Поиск. Обычный поиск
Следующий вариант — обычный поиск. Это, в общем-то, основы основ, и, наверное, ты и без меня все знаешь, но если что-нибудь забыл — я подскажу. Посмотри в поисковиках, где зарегистрирован, чем интересуется, с кем общается, есть ли дополнительная информация, например альтернативные ники и средства связи. Кстати, Яndex в этом плане не уступает по количеству информации Google, а в некоторых случаях и опережает (опять же не забывай про people.yandex.ru).
Не стоит недооценивать и обычный поиск по ICQ, для этого бежим на people.icq.com, пробуем искать по имени или уже известному номеру аськи, обычно там можно найти дату рождения и имя. Если данные не сфальсифицированы — нетрудно будет по ним найти профили в соцсетях. Также стоит дополнительно поискать в Skype, очень часто к нему прикреплен номер телефона, а если не указан город, можно посмотреть в настройках местное время анонима и тем самым сузить местоположение по часовому поясу.
Учись работать с информацией и находи ей правильное применение, импровизируй и не забывай про социальную инженерию. Можно потратить кучу времени в поисках хозяина почтового ящика, а можно просто ему написать (ну например, с предложением работы). Можно сутками сидеть в поисках хозяина телефонного номера, а можно просто позвонить, не правда ли? Но если это не твой вариант — тогда читай дальше, сейчас мы будем рассматривать, что можно узнать о человеке по одному лишь мылу/телефону.
Рекомендую ознакомиться с интересным докладом Алексея Синцова «Сражаясь с анонимностью»
Gmail нам поможет
В WebMoney можно загрузить целый список для «пробива»
Социальные сети — источник информации
Кто-то использует соцсети для общения, для связи с родными, кто-то троллит там мирных обывателей, скрывая свои комплексы за маской анонимуса, кто-то слушает музыку и смотрит веселые картинки, играет в приложения и собирает лайки. Но в любом случае у большинства людей так или иначе там есть аккаунты. Кстати, а ты есть в соцсетях, %username%? А есть скайп позвонить? А если найду? 🙂 Так, о чем это я… А, вот, в отличие от лицокниги, vk.com жадный, не хочет просто так восстанавливать номер телефона — мол, введите фамилию. Но чтоб его задобрить, просто переходим в мобильную версию — да-да, m.vk.com снова работает без фамилии, только тсс… (на момент написания статьи данная фича еще работала, сейчас, к сожалению, ее уже прикрыли). Тыкаем «Восстановить пароль», вводим email или мобилку, смотрим, есть ли объект в соцсети. Ну насчет VK понятно, перейдем теперь к его зарубежному прародителю.
Вот чем мне нравится Facebook, так это своим отношением к людям. Разработчики там добрые, да и сама соцсеть получилась такая белая и пушистая. Зайдя в Facebook’е на страницу восстановления пароля, ты можешь ввести email или номер телефона, и он тебе по-братски выдаст фотографию и имя, спросит, восстанавливаем по телефону или лучше по email? Все для людей — красота!
Facebook — самая добрая и совершенно не жадная соцсеть
Допустим, нам повезло, и мы нашли имя и фото/аватарку анонима в обеих соцсетях, заходим в поиск и ищем его страницу. Манипулируя при этом с возрастом, можно узнать дату и год его рождения. А теперь пошли смотреть его аватарки! Вообще, полученные фотографии могут засветиться в любом другом месте, поэтому не упускай возможность поиска по фотке — в этом нам поможет Google (поиск по картинкам) и TinEye. Разумеется, если фотография не картинка с маской Гая Фокса, то способ вполне может сработать и привести тебя на какой-нибудь другой сайт, который может раскрыть дополнительную информацию об объекте.
Еще интересную информацию можно найти на таких популярных сайтах, как:
Мыло через Skype
Именно тут Facebook покажет тебе данные от Skype
Что еще касается почты, Яндекс ввел такую фичу, как (телефон)@yandex.ru, Google связал идентификаторы G+ (ну помнишь, социальная сеть для работников Google) с почтой. Просто ретрив (восстановление пароля) также применим к почте, советую это отдельно рассмотреть. А любимая многими mail.ru показывает номер телефона, кроме четырех последних цифр, что не есть гуд (но не для нас). Остальные цифры можно найти в других сервисах, например, Facebook и Google могут дать две недостающие цифры номера — но я уверен, что можно найти и все четыре :).
Mail.ru раскроет большинство цифр твоего телефона
Некоторое время назад Дмитрий Евтеев уже писал об интересном моменте, когда Facebook + VK могут отдать твой номер телефона.
В таком поиске очень хорошо помогает Google, любимый многими хакерами поисковик. В отличие от Яндекса, он индексирует все подряд ресурсы, на которых должным образом не настроен robots.txt, а все благодаря браузеру Chrome (ух, шпион). Так вот, если аноним им пользуется, можно применить следующий dork: site:vk.com inurl:login?act=mobile&hash и добавить его имя. Вот так можно узнать первые и последние цифры телефона.
Подстава с мессенджерами
А вообще, знаешь, в чем недостаток анонимов? Они — люди. А людям свойственно ошибаться. Чтобы быть полностью анонимным, нужно отказаться от всех плюшек, которые дарит жизнь, иначе вычислить объект будет проще простого. Они так же общаются со своими одноклассниками (одногруппниками, коллегами, но чаще — с одноклассниками :)). Вот, например, популярные сейчас приложения WhatsApp, Viber, Telegram Messenger — казалось бы, как добраться сюда? Зная номер телефона анонимного человека — добавляй его в контакты на смартфоне. Когда ты откроешь мобильный мессенджер, там уже будет его фотка и имя, которые он сам загрузил в приложение. Поживем — увидим, вдруг и там появится поиск друзей по email’у?
FLASHBACK
Еще один отличный деанон был в пробиве юзера через QIWI-терминал. Он отлично работал года три-четыре, но, видимо, из-за фазы луны и аномальной погоды эту возможность закрыли незадолго до публикации статьи. А суть была вот в чем. Заходим в QIWI => Социальные сети => Голоса ВКонтакте, вводим номер телефона, и терминал спрашивает: «Это вы? Пупкин Василий (id123)», записываешь ID и нажимаешь «Нет». Эх, вот бы отснифать, что он там посылал :).
Фичи с банками
Cбербанк тоже отлично раскрывает информацию
Опасные связи
Родственные связи, друзья и коллеги также могут помочь деанонимизировать. Например, если ты аноним в Facebook’е, но зарегистрирован под реальным именем в «Одноклассниках», можно найти родственников, лучших друзей в другой соцсети и поискать рядом. Изучай человека, осмотри его окружение, порой можно обратиться к друзьям анонима, сказать, что срочно нужно выйти с ним на связь. Кстати говоря, на ZeroNights 2013 был конкурс на инвайт, где нужно было найти мое имя по нику — Bo0oM. Фейковое имя ВКонтакте нашли многие, а вот найти жену в «Одноклассниках» и посмотреть «замужем за …» догадались только двое.
FLASHBACK
ВКонтакте когда-то водилась такая фича — можно было встраивать в страницу групп Flash. При этом была возможность вставить такую флешку, которая следит за гостями, но, к сожалению, ее прикрыли.
Заключение
Я бы мог рассказать еще много интересных фич, например, как обойти использование прокси (с помощью Flash, Java), как пробить IP в Skype, но тебя же в гугле не забанили, правда? Поэтому давай просто подведем итоги. Как видишь, социальные сети и различные мессенджеры для тех, кто скрывает свою личность, — зло. В любом случае, кто ищет — тот всегда найдет. Запомни, %username%, аноним — сам себе враг, а поисковик — твой лучший друг.
Bo0oM
Security researcher, whitehat, bug bounty practicant, blogger, noob, script kiddie.
Деанонимизация
Деанонимизация — раскрытие вполне реальных данных о персоне, которая пыталась выдавать себя за анонима. Обычно проводится как часть кампании по принудительному разоблачению деятельности, несет издержки для деанонимизированного — от небольшого чувства удивления и до шока, ведущему к самым печальным последствиям. Деанонимизации стали широко популярны во времена высокой популярности имиджборд вроде двача, где основная публика комментировала анонимно, но особо одаренных выявляли и принудительно деанонили другие комментаторы, в основном для стеба, но иногда с преследованием своих целей, например, мести. Со временем распространились на новые крупные сайты вроде Википедии, Лепры, ЖЖ и прочих, где популярнее работа не под реальным именем, а под каким-то ником, а также на мессенджеры и почты.
Содержание
Пользователи [ править ]
Деанон пользователей — наиболее популярен сейчас. Выбираются произвольные люди, собирается нужная инфа, после чего составляется отчет о деаноне и его публикация общественности. Один из популярных в последнее время примеров деанона популярного человека — деанон Вольнова. Известного пранкера внаглую деанонили недоброжелатели, видимо, в связи с украинскими событиями. В начале он спалил свое лицо в передаче по ТВ, после чего одна из его знакомых смогла сопоставить лицо и Вольнова. Также деанон проводился средствами взлома аккаунта Вольнова в VoIP сервисе Задарма, где взломщикам стала доступна детализация звонков, смс и многое другое. Там нашлось место и личным данным. А ломанули так как Вольнов засветил свой номер телефона. Также деанон проходил на основании отзыва, который Вольнов оставил на сайте пиццерии. Не обошлось без взлома, с помощью которого был вытащен его контактный почтовый ящик. Почта дала данные к вк, а в вк нашелся реальный адрес. Легенда рунета была взята под грудки.
Сайты [ править ]
Как сделать деанон [ править ]
Популярным стал вопрос о том, как самому сделать деанонимизацию. Прежде всего требуется понять, оправдывает ли цель средства, так как при деаноне могут потребоваться различные технические средства, помощь специалистов. Если брать деанон самый обычный, то в начале ищется информация по нужной персоналии с учетом используемых ею никнеймов, электронных почт, номеров телефонов/ID мессенджеров.
Ищутся упоминания любой активности на любых страницах в интернете, часто люди любят писать вместе со своим привычным ником или адресом почты реальное имя/фамилию/телефон. Полезно проверить сайты объявлений вроде авито, а также хранилища информации о телефонных номерах вроде номер.орг. Не будет лишним и поиск по фоткам/видео, здесь могут найтись интересные данные. Не помешает также подстановка никнейма в адреса страниц в социальных сетях вроде вк, фейсбук для поиска совпадений с реальными людьми.
Иногда деанонимизация проводится в режиме реального времени: собирается информация о маршрутах и поездках пользователя, после чего в режиме реального времени за ним проводится слежка (если уже имеются его фотки либо приметы внешности). Более жесткий способ деанона — с использованием связей в органах. Обычно такой вариант применим в случае необходимости разоблачения анонимного преступника, использующего интернет для своей темной работы.
Стоит понимать, что универсальных способов деанона не существует, а каждый его случай уникален. Разумеется, деанон известной в интернете и/или обществе личности чаще всего окажется гораздо сложнее (впрочем, иногда всё с точностью до наоборот) деанона случайного лошка из ВКонтакте. Тем не менее, можно выделить несколько основных направлений в этом нелёгком деле:
Лурк [ править ]
Лурк, на удивление, написал вполне энциклопедическую (правда, короткую) статью о деанонимизации, особенно уделив внимание ее видам. Так, авторы лурки выделили целых 3 типа деанона, в том числе добровольный, случайный и злонамеренный. Почему-то сделан акцент на другие значения, в том числе на бред, который выдавал в какое-то время diary.ru. Разбирается законодательная ответственность за деанон (полезно знать школьникам), также описан случай с извращенцем из двача (малопримечательный для наших дней). А потом какое-то неимоверное число ссылок. В общем, что-то новое узнать можно, но мало.
Закон [ править ]
Также отдельный вопрос, кто занимается деаноном, в ряде случаев им могут быть заняты всякие менты, которые делают его в интересах, например, своего расследования. Другое дело, если менты, используя свой инструментарий, деанонят человека, после чего тупо вымогают деньги и всячески третируют жертву. В такой ситуации жертве с большой вероятностью лучше поменять место жительства.