Сегодня поговорим о том, как найти людей в ВК по городу. Искать пользователей социальной сети будем через специальный сервис — Vk.barkov.net. Это удобный парсер, в котором есть множество функций, в том числе поиск людей по городу, текущему местоположению и сотням других настроек.
Зачем искать людей в ВК по городу?
Чаще всего собирать аудиторию приходится при настройке рекламы, парсеры помогают работать точечно и прицельно, показывая информацию только нужным людям, а не всем подряд. Благодаря адресному воздействию удается сэкономить бюджет и повысить конверсию. Другой вариант – создание персонализированной рассылки или эксклюзивных предложений, что также повышает результативность рекламных кампаний.
Как найти людей в ВК по городу с помощью VK.BARKOV.NET?
Есть несколько механизмов поиска. Сейчас детально поговорим о каждом из них.
Поиск по городу
Самый простой позволит собрать адреса всех страниц пользователей, указавших город проживания. Для этого нужно зайти на страницу сервиса. Затем:
- Справа найти раздел ВКонтакте.
- Пролистать вниз до раздела «Поиск людей».
Через некоторое время парсер обработает запрос и выдаст результат. Готовый список пользователей можно будет просмотреть тут же на сайте или скачать в архиве, чтобы потом использовать при настройке рекламы.
Внимание! В сервисе существуют ограничения по количеству сборов и количеству обрабатываемых страниц. Возможности зависят от того, на какой период оформлена подписка.
Поиск по родному городу
Этот скрипт поможет отделить коренных жителей города от приезжих или позволит собрать тех, кто родился в определенном городе и потом уехал. Чтобы собрать уроженцев какой-либо местности, нужно:
- Перейти в меню «Поиск людей».
- При необходимости – указать дополнительные настройки, чтобы сразу сделать поиск точнее.
- Дождаться, когда скрипт выполнит всю работу и выгрузить себе список страниц для дальнейшей работы или фильтрации.
Фильтр по городам
Владельцам групп может пригодиться такой скрипт фильтрации. Например, среди подписчиков группы нужно найти тех, кто проживает в каком-либо городе. Искать сначала жителей определенной местности, а потом выделять тех, кто подписан на группу – слишком долго и сложно. Вручную такую работу не провести, а вот парсер справится за несколько минут:
- Сначала нужно собрать адреса подписчиков группы («Основные скрипты» — «Группы» — «Все подписчики групп»).
- Выставить нужные настройки, всего их 34, включая «Город».
- Добавить список адресов подписчиков группы.
- Включить фильтрацию и дождаться результата.
Геолокация
Алгоритм действий:
- Можно добавить дополнительные фильтры.
Можно собрать как самих пользователей, так и данные о фото, в том числе и ссылки на изображения, если нужны именно они, а не сами люди.
Почему именно VK.BARKOV.NET?
Стандартный поиск не всегда удобен и результативен: кто-то скрывает личные данные, кто-то их не указывает вовсе. При этом обрабатывать всю информацию придется вручную, что очень долго и неэффективно. А бывает, что нужны более тонкие настройки, например, родной город или необходимо найти пользователей, когда-то посетивших какое-либо место, но с помощью стандартного поиска ВК эти данные не получить.
Парсер позволяет автоматически собрать тысячи и даже миллионы адресов в удобном для рекламного кабинета формате — в виде айди. А с помощью дополнительных настроек можно собрать целевую аудиторию максимально точно. Например, для рекламы салона подарков сделать рассылку только для мужчин в возрасте от 30 до 35 лет, состоящих в браке, живущих в определенном городе.
В сервисе более 200 скриптов, позволяющих собрать аудиторию максимально точно. При этом можно собирать как пользователей ВК, так и из других соцсетей, например, Одноклассники. Этот парсер позволит сделать работу с данными быстрей и проще в несколько раз.
Источник: Блог AFlife.
Содержание:
- Как найти человека по электронной почте?
- Как вычислить электронную почту по IP в email?
- Как найти человека по адресу проживания бесплатно в интернете?
- Как найти человека по адресу прописки в интернете?
- Как найти человека во Вконтакте или других соцсетях?
- Как «пробить» организации и компании по email?
- Что делать, если не могу найти человека?
- Как понять, что Вы столкнулись с мошенником в социальных сетях?
Думаю, Вам знакома ситуация, когда Вы в очередной раз просматриваете свою электронную почту и с удивлением обнаруживаете письмо от неизвестного отправителя. И не важно, что написано в теме письма: «Вы выиграли миллион» или «Приглашение на собеседование», перед тем, как открыть письмо и отправить ответ, важно правильно идентифицировать человека (или робота), связанного с этой электронной почтой.
В этой статье я перечислила 6 советов, которые можно использовать, чтобы пробить человека по адресу электронной почты.
Как найти человека по электронной почте?
1. Гуглите!
Самый простой и верный способ узнать о человеке – просто поискать его в Google. Как говорится, жизнь нужно прожить так, чтобы об этом знал Google, но главное чтоб об этом не узнал YouTube! Т.е. копируем e-mail адрес и вставляем его в строку поиска. Наслаждаемся результатами. Если вы не нашли информацию об этом адресе в Google, то перейдите к советам, описанным ниже.
2. Определяем спам и мошенничество
Если Вы подозреваете, что отправитель спамщик или мошенник, то об этом могут свидетельствовать следующие признаки:
- Адрес электронной почты отправителя не соответствует адресу сайта организации. Например, сайт vlada-rykova.com, а письмо отправлено с rykova@site.ru.
- Письмо отправлено c бесплатного почтового сервиса.
- Ваше имя либо не используется в теме письма, либо искажено.
- Письмо содержит информацию о срочном ответе адресату.
- Письмо содержит ссылку на сайт, на который нужно обязательно перейти. Эта ссылка может быть подделана или похожа на соответствующий адрес какого-либо официального сайта, где Вас просят ввести такую личную информацию, как имя пользователя, пароли и пр.
3. Используйте Facebook, чтобы подтвердить личность человека
Для того, чтобы зарегистрироваться в социальной сети, нужно оставить свой адрес электронной почты. Таким образом, существует большая вероятность, что вы сможете найти (пробить) владельца e-mail через Facebook. Просто скопируйте и вставьте адрес электронной почты отправителя в строке поиска Facebook.
4. Поиск с помощью специальных сервисов
Помимо Facebook есть еще огромное количество социальных сетей, в которых можно проверить e-mail-адрес отправителя, но поверьте, на это Вы потратите очень-очень много времени. Чтоб как-то автоматизировать процесс, предлагаю воспользоваться специальными сервисами. Они помогут вам в поисках на популярных соц. сетях и блогах по имени, адресу электронной почты, никнейму, номеру телефона.
1. Pipl – зарубежный сервис, поэтому данные по адресам из СНГ ищутся не всегда корректно.
2. Spokeo – платный сервис. Стоимость полугодовой подписки 3,95 долл. в месяц.
3. EmailSherlock — бесплатные сервис, который проверяет привязку email к социальным сетям, но и он не всегда корректно ищет.
4. PeekYou – находит людей из разных соц сетей по имени, email, номеру телефона, местоположению.
5. Vebidoo – немецкий сервис поиска людей.
6. Spysee – японский сервис поиска людей (закрылся)
7. ZabaSearch — американский сервис поиска людей (поиск по номеру телефона или имени).
8. WhitePages.com — еще один американский сервис поиска людей (ищет по имени, номеру телефона и физическому адресу проживания).
9. AddressSearch.com — сервис по поиску людей в США. Есть возможность искать только по email или адресу проживания.
10. CriminalSearches.com — интересный сервис, заточенный на поиск информации о людях в США, которые совершали какие-то преступления (поиск к сожалению только по имени).
11. FindPeopleSearch — еще один сервис под Америку. Поиск по имени и email. Кроме стандартного функционала Вы также можете отправить им электронное письмо, удалить их информацию и настроить уведомления для получения дополнительной информации о человеке.
12. MyLife — поиск исключительно по людям из США и только по имени и городу, к тому же, чтоб получить результаты поиска, нужно быть обязательно зарегистрированным пользователем.
13. BeenVerified — международный платный сервис. Ищет по email, имени, номеру телефона, адресу проживания.
14. Lullar — поиск человека по имени, email или нику, заточен в первую очередь для поиска людей в социальных сетях: Facebook, Google Plus, Twitter, YouTube, Instagram, Pinteres и др. Как по мне, то поиск не очень качественный.
15. Infobel — международный поиск людей по компаниям в которых они работают. Т.е. сначала выбираем страну, потом вводим имя и город, потом получаем информацию, в какой компании работает данный человек. Ну и качество поиска для стран СНГ оставляет желать лучшего.
16. Yasni.com — очень качественный поиск людей по имени, нику, профессии с русским интерфейсом.
17. PersonLookUp — неудобный для пользователя интерфейс этого сервиса в целом позволяет искать людей по разным параметрам: имени, адресу, email. Качество поиска также мягко говоря «не очень».
Также есть специальные расширения для браузеров, которые помогут Вам в поисках людей в социальных сетях по email, например, Rapportive (для Firefox и Chrome). Cервис работает только для Gmail.
Воспользуйтесь также специальным мобильным приложением для быстрого поиска человека по номеру телефона — Intelius (для Android) и Charlie (для iOS).
5. Как вычислить электронную почту по IP в email? Узнаем IP-адрес e-mail отправителя
Каждое электронное письмо содержит в себе информацию, которую не видно на первый взгляд. Это IP-адрес отправителя, по которому Вы можете узнать страну и город, откуда к Вам пришло это письмо, т.е. можно пробить местоположение по почтовому ящику.
Чтобы найти IP-адрес письма полученного на Mail.ru, следуйте следующему алгоритму:
- Откройте письмо отправителя.
- Нажмите кнопку «Еще» и в выпадающем списке нажмите «Служебные заголовки».
- Воспользовавшись поиском по странице (Ctrl+F) найдите «Received: from». То, что будет в квадратных скобках и есть интересующий нас IP-адрес.
Если Вы пользуетесь почтовым сервисом от Яндекса, то проделайте следующее:
- Открываем письмо отправителя.
- Нажимаем на ссылку «Подробнее» и дальше выбираем «Свойства письма».
- По аналогии с предыдущим почтовым сервисом ищем «Received: from». В квадратных скобках — IP-адрес отправителя.
P.S. Сейчас Яндекс сам подтягивает информацию о человеке в почтовый интерфейс. Подробнее можно почитать здесь.
Для Gmail мануал такой:
- Открываем письмо.
- Нажимаем в правом верхнем углу на стрелочку и в выпадающем меню выбираем «Показать оригинал».
- Последний пункт идентичный 2 предыдущим почтовым сервисам. Ищем «Received: from».
Узнать IP отправителя на rambler.ru
- Открываем письмо.
- Нажимаем на кнопку «Другие действия», выбираем «Код письма».
- Ищем строку: Received: from [134.1.1.0], где вместо 134.1.1.0 будет IP-адрес отправителя.
Чтобы узнать точное географическое положение полученного IP-адреса, используйте один из сервисов: Speed-Tester.info или 2ip.ru.
Обращаю внимание, что данные могут быть далеко не точные, особенно, если отправитель пользуется бесплатными почтовыми сервисами. Но такой метод прекрасно работает в b2b-маркетинге, когда Вам нужно знать из какого региона к Вам обратился потенциальный покупатель и сразу предлагать ему товар или услугу в зависимости от локации.
Читайте также: Лидогенерация в b2b-маркетинге или Лид-скоринг.
6. Ищем человека по фотографии
Если Вы нашли фотографию человека любым из перечисленных выше способов, Вы сможете найти больше информации о нем в Интернете использовав такие инструменты, как Google Images или Яндекс.Картинки. Для этого загрузите фотографию с помощью иконки фотоаппарата справа в строке поиска и нажмите «найти». Поисковая система выдаст Вам ряд сайтов, на которых использовалась эта картинка.
Как найти человека в Интернете? Что можно вычислить по email?
Актуальной темой для обсуждений является поиск людей в интернете. Как это сделать и какой информацией необходимо обладать для этого, мы расскажем в этой статье.
Как найти человека по адресу проживания бесплатно в интернете?
Сразу же следует заметить, что чем больше информации у вас есть о человеке, тем быстрее и легче будет его найти. Вам могут пригодиться следующие данные:
- Телефон, email и другая контактная информация;
- Адрес проживания и прописки;
- Фотографии;
- Номер паспорта, ИНН;
- Профили в соцсетях.
Базы данных. Они являются одним из самых распространенных видов поиска, однако надежность полученной информации – сомнительна. Имейте в виду, что под такими поисковыми сервисами часто скрываются мошенники, поэтому если вас просят перевести куда-либо деньги, отправить смс, лучше откажитесь от их услуг. Вы можете искать людей по следующим базам данным:
- На данном портале можно найти человека, зная фамилию, имя, отчество, адрес проживания (Украина).
- Более специализированные поисковики Вы можете найти, перейдя по данной ссылке (Украина).
- Поиск по нику в базах данных социальных сетей.
Общедоступная информация. К ней относится вся публикуемая Вами информация на различных сайтах. В основном это касается соцсетей, поскольку именно там указывается информация, по которой можно найти человека в интернете. Также к общедоступной информации относятся справочные бюро, телефонные и адресные книги, ГИБДД (только Россия).
ФМС (Россия) – это довольно легкий способ найти человека по прописке. Для получения информации, нужно:
- прийти в местную миграционную службу;
- предоставить свой паспорт;
- заполнить заявление, указав информацию о человеке;
- получить результаты поисков.
Полиция. Обращение в полицию – еще один вариант поиска человека, однако нет никаких гарантий, что служащий скажет нужную Вам информацию. Это уже зависит от связей и его расположения к Вам.
Услуги частного детектива. Данный вид поиска является наиболее эффективным, поскольку детектив может выяснить необходимую информацию о человеке, а также проследить за ним в случае необходимости. Следует заметить, что его услуги не всем могут оказаться по карману.
Как найти человека по адресу прописки в интернете?
Это возможно осуществить, сделав электронный запрос в интернете, введя в него паспортные данные искомого человека. А также с помощью данного сервиса (поддерживает практически все страны СНГ).
Как найти человека во Вконтакте или других соцсетях?
Поиск в соцсетях – один из самых удобных и легких видов поиска. Большинство людей сейчас спокойно предоставляют такую информацию как: ФИО, дата рождения, место проживания, семейное положение, номер телефона и т.д. Также большинство ресурсов поддерживает функцию геоданных. То есть, публикуя какое-либо фото, человек указывает свое точное местонахождение, что помогает его найти.
Одними из самых популярных соцсетей являются: Вконтакте, Твиттер, Фейсбук, Инстаграм. Рассмотрим каждую соцсеть подробнее, а про Фейсбук смотрите выше.
- Вконтакте. Для того чтобы найти человека в ВКонтакте, нужно выполнить следующие действия:
- Зарегистрироваться или авторизоваться, если у Вас уже есть аккаунт.
- Перейти во вкладку «поиск людей». Слева отобразиться окошко с параметрами поиска, где нужно ввести всю информацию, которой Вы обладаете о человеке. Следует заметить, что некоторые регистрируются под фейковыми (выдуманными) именами. Это может несколько усложнить поиск.
- Еще один способ поиска в ВКонтакте – поиск через общих друзей. Сеть предлагает варианты возможных знакомых, основываясь на персональных данных и ваших друзьях.
- Также можно поместить объявление о поиске человека в местных группах города. Возможно, кто-то из его родственников и друзей поможет с ним связаться.
- Найти человека в твиттере и инстаграм можно, зная имя пользователя, под которым он зарегистрирован. Для этого нужно в поисковике ввести имя и посмотреть результаты поиска.
Как «пробить» организации и компании по email?
- Вбить email в поисковик и посмотреть результаты поиска;
- Воспользоваться сервисом poiskmail.com.
- В поиске людей Google контакты, Facebook, Мой Мир вбить адрес электронной почты и получить данные аккаунта с именем и фамилией.
Что делать, если не могу найти человека?
В таком случае откройте страницы Ваших общих знакомых и «в друзьях» попытайтесь найти этого человека по фото. Имейте в виду, что он может быть зарегистрирован под фейковым именем, если же это девушка, она могла сменить фамилию, выйдя замуж.
Как понять, что Вы столкнулись с мошенником в социальных сетях?
Как же отличить мошенников? Ниже представлены признаки, которые помогут его выявить:
- Если к Вам добавился «в друзья» человек, у которого очень мало информации и фотографий на странице, при этом он с Вами очень общителен.
- Новый знакомый проявляет странный интерес к работе, количеству времени, которое Вы проводите на ней, интересуется, куда ходите по вечерам и уезжаете ли на выходных.
- Много общих интересов и совпадений.
- Расспрашивает Вас о жизни, ничего не рассказывая о себе взамен.
- Много общих друзей, однако, никто о нем не знает.
Ответственность и наказание
Приступая к поискам человека, не забывайте о действующей Конституции. Согласно закону любой человек имеет право на частную жизнь и неразглашение персональной информации. За нарушение личной неприкосновенности предусматривается уголовная ответственность.
Источник: https://vlada-rykova.com/?p=4059
Данный материал является частной записью члена сообщества Club.CNews.
Редакция CNews не несет ответственности за его содержание.
Лет 10 назад в сети любили пугать фразами вроде: «Да я тебя по IP вычислю». Разбираемся, реально ли это.
Важно: все эксперименты вы повторяете на свой страх и риск. Потому что закон трактует их неоднозначно.
Что такое IP и откуда он берется
IP-адрес (Internet Protocol Address) – это уникальный адрес в определенной сети на базе стека протоколов TCP/IP. Он идентифицирует устройство: ваш домашний компьютер, смартфон или другой узел.
IP-адреса нужен, чтобы информация, отправленная вашему устройству, пришла именно ему, а не другому гаджету в сети. IP может быть статическими и динамическими.
Статический адрес выдается на какое-то более-менее длительное время (и за это провайдер обычно берет дополнительные деньги). Его можно прописать вручную в настройках или получить у провайдера (в зависимости от правил сети). Когда вы платите за статический IP, вы фактически покупаете гарантию того, что никто другой в сети этот адрес использовать не будет.
Динамические адреса маршрутизатор автоматически раздает из доступного ему диапазона. Вы можете получать новый динамический IP каждый раз, когда входите в сеть или перезагружаете маршрутизатор. Через определенное время сеть может сбросить ваш динамический IP и выдать новый адрес.
Сейчас используется два стандарта IP – IPv4 и более новый IPv6. Первый состоит из 4 байт (32 бит) – 4 чисел от 0 до 255 (для удобства их разделяют точками). К примеру, это 127.0.0.1 – localhost, адрес, по которому устройство может обратиться к себе самому.
До определенного момента это работало. Но однажды 4 байт перестало хватать, чтобы каждое подключаемое к интернету устройство имело уникальный адрес. Пришлось извращаться: вводить маски подсети и т.п.
В IPv6 каждый адрес состоит из 16 байт (128 бит). Записывают его в 16-ричном формате, разделяя двоеточиями каждые два байта. Пример: 2002:01А8:AВ10:0001:0000:0000:0000:00FB. Если в адресе несколько нулевых групп идут подряд, их пропускают, оставляя ::.
Обычно устройства подключаются к нескольким сетям – например, к интернету и к домашней локальной сети через маршрутизатор. Для каждой сети будет свой IP.
Мы в данном случае будем говорить о внешних IP – адресах в интернете. И предполагая, что анонимайзер, прокси, VPN и т.д. не используются.
Как узнать свой внешний IP
В сети есть специальные сервисы. Но тот же «Яндекс» по запросу «мой айпи» сразу все расскажет:
Есть и другие ресурсы. Например, pr-cy.ru или 2ip.ru.
Как узнать чужой IP без ведома пользователя
Когда вы заходите на сайт, он создает соединение с вашим IP. В журнале сервера сохраняются все IP, которые подключались к сайту, и время визитов.
Соответственно, чтобы узнать IP человека, можно запустить свой сайт, отправить жертве (и только жертве!) ссылку на него и надеяться, что пользователь на сайт зайдет. А затем посмотреть данные в истории через админку. Либо установить на сайт IP-логгер, который будет собирать статистику.
Но поднимать сервер – это как-то непросто и небыстро. Есть и более легкие способы.
Например, 2ip предлагает отправить e-mail адресата, IP которого вы хотите узнать, на ящик [email protected] (в форме нужно указать свой IP). Через несколько секунд после отправки сервис отправит результат вам на почту.
Но можно просто посмотреть оригинал сообщения. В Gmail пункт так и называется “Посмотреть оригинал”, в “Яндексе” – “Свойства письма”. В других сервисах это может быть “Открыть полный заголовок”, “Посмотреть исходный код письма” и т.п.
Еще один сервис – https://speed-tester.info. Заполняете форму на этой странице, указываете сайт, который может быть интересен вашему собеседнику. Потом по сгенерированной ссылке отслеживаете статистику.
Правда, сайтов отслеживается мало: сам speed-tester.info, 64ip.com, likepic.net, top-cs.com, vk.com, news.tut.by, tut.by, charter97.org, kgk.gov.by, 8634city.ru, facebook.com, ok.ru, youtube.com.
Альтернатива – https://iplogger.ru/. Вставляете в форму на главной странице ссылку на сайт, ресурс добавляет к ней уникальное продолжение.
Отдаете ссылку другу, он открывает, вы видите в статистике его IP. Ограничений в плане выбора сайтов здесь нет. Подобных сервисов десятки.
А что говорит закон по этому поводу
С одной стороны, IP-адрес – это просто набор цифр. Он чаще всего выдается случайным образом и характеризует лишь точку доступа в сети.
Вы можете выходить в интернет, к примеру, в кафе или в парке, пользуясь бесплатным Wi-Fi. Можете воспользоваться чужим компьютером или планшетом.
С другой стороны, по IP можно определить, откуда человек выходит в сеть. А если проанализировать трафик с этого адреса, то узнать и гораздо больше.
Проблема в том, что в законе о персональных данных до сих пор нет списка данных, которые являются персональными. В 152-ФЗ Дано лишь общее определение:
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Таким образом, IP теоретически может относиться к конкретному человеку в определенный момент времени. Но роутер может выдать тот же IP другому человеку спустя несколько минут. Или же несколько человек используют разные IP внутри локальной сети и один внешний IP.
В общем, не все так однозначно. К тому же признать вас оператором персональных данных и доказать, что вы нарушили правила обработки информации, довольно сложно. Как и то, что вам обязательно требовалось согласие другого пользователя на получение его IP.
Что может рассказать о человеке любой IP-адрес
IP-адрес позволяет определить примерное местоположение. Почему примерное – потому что, повторимся, почти все адреса рядовых пользователей в сети динамические.
Но все же кое-что сделать можно. Например, уже упомянутый 2ip.ru покажет местонахождение пользователя на карте.
Мой пример:
Подобным образом работают сервисы на сайтах https://pr-cy.ru/, https://check-host.net/, https://hidemy.name/ru/ip/ и др.
Обратите внимание: адреса на картах отличаются. Это разные районы города. Погрешность – около 20 км. Чтобы караулить у подъезда, точности явно не хватит.
Как узнать еще больше о человеке, получив IP-адрес
Чтобы связать IP и время его использования с конкретным ФИО, нужны логи сервера провайдера. Они позволят найти конкретного абонента, узнать из договора его адрес, телефон и т.д.
Чтобы получить логи сервера провайдера, нужно взломать его. Или устроиться к провайдеру на работу и воспользоваться служебным положением.
Правда, есть проблема: оба варианта описаны в УК РФ: в ст. 272 “Неправомерный доступ к компьютерной информации”. До 2 лет лишения свободы.
Если у вас действительно серьезный повод, чтобы вычислить человека по IP (например, вас шантажируют или вам угрожают), обратитесь в полицию. Это их работа за ваши налоги.
К тому же если это IP роутера или точки доступа в публичном месте (в том числе в подъезде), придется смотреть еще и видео с камер наблюдения. Или сопоставлять MAC-адреса устройств из логов со смартфонами и ПК конкретных пользователей.
Получается, что угрозы найти по IP-адресу ничего не стоят?
По большей части, да.
За хедшот или быкование в игре вас действительно вряд ли кто-то будет караулить у подъезда. Но буллинг и клевета в интернете – повод обратиться в полицию.
Если администрация сайта видит, что вы оскорбляете других пользователей, она вполне может связаться с вашим провайдером, чтобы он провел работу. Если вы заходите с рабочего компьютера, то провайдер может уведомить вашего системного администратора.
Если вы оскорбили злобного хакера, он может взломать сервер провайдера. И найти ваш адрес.
Если вы закрылись анонимайзером, VPN, прокси или чем-то еще, придется взламывать еще и их.
Теоретически это возможно. Вопрос лишь в том, насколько важно получить такие данные и сколько времени, денег и усилий человек готов на это потратить и на какой риск пойти.
Не забывайте и про закон.
(87 голосов, общий рейтинг: 4.75 из 5)
🤓 Хочешь больше? Подпишись на наш Telegram.
iPhones.ru
Как узнать чужой IP и что с ним делать дальше.
- Безопасность,
- интернет,
- Это интересно
Ксения Шестакова
@oschest
Живу в будущем. Разбираю сложные технологии на простые составляющие.
Наш Сервис VK.BARKOV.NET дает вам множество технических возможностей для того, чтобы найти разных людей ВКонтакте.
Чтобы найти людей по месту проживания ВКонтакте, пройдите по ссылке.
По заданным настройкам будут собраны люди со всего ВК, это будут именно те пользователи Контакта, которые указали на своих ВК страничках страну, город, пол. возраст, указанные в ваших настройках.
Если же вам нужно найти людей по месту проживания по заданной базе пользователей ВК, примените “Фильтр пользователей по их данным” https://vk.barkov.net/filter.aspx
Вставьте в поле список пользователей, среди которых вам необходимо найти конкретных людей, в пункте 4 “Гео-фильтр” выберите интересующее вас место проживания.
А специальная функция (парсер) проверит всех пользователей ВКонтакте из вашего списка (предварительно вы сможете получить его при помощи нашего скрипта “Все подписчики групп” https://vk.barkov.net/members.aspx и выдаст вам только тех, чье место проживания соответствует заданному.
Время на прочтение
9 мин
Количество просмотров 904K
В очередной статье нашего цикла публикаций, посвященного интернет-разведке, рассмотрим, как операторы продвинутого поиска Google (advanced search operators) позволяют быстро находить необходимую информацию о конкретном человеке.
В комментариях к первой нашей статье, читатели просили побольше практических примеров и скриншотов, поэтому в этой статье практики и графики будем много. Для демонстрации возможностей «продвинутого» поиска Google в качестве целей были выбраны личные аккаунты автора. Сделано это, чтобы никого не обидеть излишним интересом к его частной жизни. Хочу сразу предупредить, что никогда не задавался целью скрыть свое присутствие в интернете, поэтому описанные методы подойдут для сбора данных об обычных людях, и могут быть не очень эффективны для деанонимизации фэйковых аккаунтов, созданных для разовых акций. Интересующимся читателям предлагаю повторить приведенные примеры запросов в отношении своих аккаунтов и оценить насколько легко собирать информацию по ним.
Прежде чем заниматься сбором и анализом информации о конкретном человеке необходимо представить всю картину того, какие данные о человеке существуют.
Подобную карту нужно детализировать до уровня, необходимого для решения конкретной задачи. Любой поиск информации начинается с некоторого начального набора данных. В нашем случае это будет фамилия, имя и место работы. Остальные данные где-то есть, но связать их с имеющимися мы пока не можем. Поэтому мы формируем гипотезы и проверяем с помощью поисковых запросов.
Источниками информации о человеке могут быть:
- он сам: аккаунты в соцсетях, блог и т.п.;
- государство: базы данных налоговой, судебных приставов, судов и т.п. См. ссылки в статье
- кто-то еще (друзья, враги, СМИ, работодатель и т.п.)
В настоящей статье рассмотрим п.1. – будем вычислять аккаунты автора в социальных сетях.
Цель номер один: ники пользователя
Что такое ник и как мы его выбираем?
Ник представляет собой наше имя в интернете: мы выбираем его, создавая свой личный почтовый ящик, а потом часто используем и в различных сервисах.
Мы ничем не ограничены при выборе ников, но есть любимые алгоритмы формирования наших интернет-имен:
- Игры со своим именем: фамилия, имя+фамилия, имя+год рождения, имя+дата, инициалы;
- Игры с именами любимых персонажей (tovbender, napoleon);
- Немного о себе: профессия, психология (coolhacker, murmur);
- Демонстрация увлечений: footballer, boxer;
- “Чтобы никто не догадался”: слово наоборот, русское слово в английской раскладке, слово на латыни и т.п.
Если мы не знаем ник, но знаем кое-что о человеке, мы уже можем строить предположения и проверять их.
Хорошим способом вычислить ник пользователя является поиск и анализ его страниц в соцсетях и поиск адреса личной электронной почты.
Начать поиск информации о конкретном пользователе можно с простого запроса, подобного следующему:
джон смит ромашка
где «ромашка» — название компании.
На текущий момент мы должны вспомнить, что некоторые особенности работы поисковика Google:
- Google читает запрос слева направо.
- Google не различает регистр: «Земля» и «земля» для него одно и то же;
- длина запроса не должна превышать 32 слов;
- * представляет одно слово в запросе;
- можно искать точную фразу, взяв ее в кавычки;
- между словами в запросе стоит невидимое логическое «И»;
- Google сам умеет склонять слова;
- Оператор «-» исключает из выдачи результаты, которые содержат выражение, помещенное сразу за данным оператором (обязательно без пробела).
- в верху выдачи находятся страницы, которые, по мнению Google, являются самыми релевантными. Тем не менее это его догадка, так как наших мыслей он читать пока не умеет;
- для уточнения параметров поиска необходимо владеть операторами продвинутого поиска (advanced search operators).
Теперь можно ввести аналогичный запрос по автору статьи и получить массу страниц, среди которых должна быть и искомые страницы в социальных сетях:
Информации в выдаче поисковика достаточно много, и чтобы найти страницы в социальных сетях нам придется пересмотреть большое количество страниц.
Примечание:
Кстати, а что делать, если мы хотим найти человека из определенной компании, но забыли его фамилию? Тут может помочь оператор звездочка:
джон * ромашка
А если мы ищем человека из ООО «Ромашка», а таких «Ромашек» — миллион: и АО «Ромашка», и АНО «Ромашка», и ФГУП «Ромашка» и т.д.
Вариант 1. Искать полную фразу «ООО Ромашка».
Вариант 2. «Минусовать» ненужные слова: -АНО – АО –ФГУП (но так можно «заминусовать» и нужные результаты, например если на странице говорится, что наша «Ромашка» подружилась с ФГУП «Апельсин».
Теперь нам необходимо сузить выдачу и найти страницу автора статьи в социальной сети «ВКонтакте». Это позволит нам определить один из ников пользователя, а затем и вычислить адрес электронной почты. Для этого будет полезно использовать такой оператор, как site. Он ограничивает поиск определенным доменом любого уровня.
Вторая ссылка уже ведет на страницу автора статьи в сети «ВКонтакте». Обратите внимание, что автор сознательно выбрал короткий ник: alexdorofeev. Не все интернет-ресурсы дают возможность самим задать ссылку на свою страницу, иногда она формируется автоматически, но может содержать в себе ник, взятый из адреса электронной почты.
Используя добытую информацию и знания, постараемся найти аналогичную страницу в сети Facebook.
Сначала на удачу в браузере введем следующий URL: https://www.facebook.com/alexdorofeev, но, к сожалению, увидим, что страница принадлежит кому-то другому. Тогда воспользуемся проверенным приемом и добавим в запрос site:facebook.com.
В результатах выдачи отсутствует прямая ссылка на профиль, который мы ищем, так как пользователь проявил в свое время бдительность и запретил «сдачу» его странички поисковикам
Здесь необходимо снова сделать небольшое отступление и вспомнить как работают поисковики и в том числе Google.
Что поисковики сделать могут, а что не могут?
Поисковики в общих чертах работают по следующему алгоритму:
- боты поисковых машин обходят сайты;
- содержимое страниц индексируется;
- по запросу пользователей извлекаются ссылки на релевантные страницы.
Поисковики не могут:
- проиндексировать информацию, доступ к которой возможен только авторизованным пользователям;
- данные, которые доступны после заполнения форм, например, результаты выгрузки из различных баз данных;
- качественно извлечь информацию из видео, фото, аудио-материалов.
Еще некоторые нюансы:
- контекст: результат выдачи зависит от запроса пользователя, от истории его предыдущих запросов и от истории просмотров страницы другими пользователями;
- поиск осуществляется только на том языке, на котором пользователь ввел свой запрос;
- имеется некоторый конфликт интересов: поисковики зарабатывают на рекламе, на которую кликают пользователи, потому что нужные им страницы оказались не в самом верху выдачи;
- действует цензура из-за нарушения чьих-либо прав (авторские, право на забвение и т.п.).
Facebook относится к той категории интернет-ресурсов, которые не очень жалуют индексацию своего сайта и о чем непосредственно сообщают в robots.txt:
Для обнаружения страницы скрытного пользователя на Facebook нам потребуется авторизоваться в данной сети и воспользоваться встроенным функционалом поиска. Ссылка на страницу пользователя может «утечь» и оказаться в выдаче поисковика, но только если пользователь сознательно опубликовал материал за своим авторством на всеобщее обозрение.
С помощью поиска страница автора легко обнаруживается:
Анализируя URL страницы, мы можем определить еще один ник пользователя: adorofeev.
Таким образом, мы уже раздобыли два ника: alexdorofeev и adorofeev. Так как пользователей на популярных ресурсах очень много, то ник может отличаться от того, что реально любит использовать человек, так его «родной» идентификатор уже кем-то занят. По этой причине у автора статьи ник на Хабре: alexdorofeeff, хотя больше нравится adorofeev.
Зная ник, мы можем поискать еще страницы, потенциально связанные с нужным человеком.
Здесь мы снова отвлечемся на Google и вспомним следующие моменты:
- По умолчанию Google ищет выражение (слово или фразу, взятую в кавычки) во всех частях страницы: в URL, в заголовке, в тексте, в тексте ссылок. В то же время специальные «продвинутые» операторы позволяют указать где именно нам нужно, что бы был искомый текст. Для этого нам необходимо использовать операторы: inurl:, intext:, intitle:, inanchor:, а также их собратьев с приставкой all.
- Google понимает логические выражения и скобки. AND – логическое «И», по умолчанию именно оно стоит между словами разделенными пробелами в строке поиска. OR или I – логическое «ИЛИ».
- Если мы применяем оператор, то после двоеточия должно быть искомое выражение без пробела.
- Операторы с приставкой all позволяют их применить к ряду выражений после двоеточия, разделенных пробелами. Для этих же задач можно использовать операторы без all, но со скобками и логическими выражениями.
Поиграемся с оператором inurl, который ищет страницы, содержащие в URL страницы нужное слово. Так как мы уже знаем несколько ников автора, то можем сделать следующий запрос:
inurl:(adorofeev | alexdorofeeff | alexdorofeev)
В результатах выдачи мы тут же обнаружим страницы соответствующих аккаунтов и часть страниц будет принадлежать автору. Таким образом, если у нас есть предположения об используемых никах, мы можем в самом начале наших изысканий получить список потенциально интересных страниц.
Закрывая тему с никами, хочу обратить ваше внимание на сервисы, позволяющие быстро узнать используется ли данный ник в ряде популярных ресурсов. Так мы можем найти дополнительные страницы конкретного человека. Пример подобного сервиса: https://namechk.com/
Как узнать e-mail?
Теперь, заполучив набор любимых ников пользователя, мы можем попробовать узнать его личный e-mail. Зачем он нужен? Иногда нужно выяснить принадлежит ли конкретный e-mail данному человеку, чтобы определить авторство письма. Также е-mail будет полезен для поиска объявлений, оставленных пользователем на форумах и т.п.
Мы знаем ники, но пока не знаем домены почтовых служб. Так давайте сделаем предположения и проверим. Раз пользователь из России, то вероятнее всего что он использует один или несколько следующих сервисов:
- Mail.ru
- Яндекс.Почта
- Google Gmail
- Рамблер Почта
Соответственно мы можем сгенерировать адреса (наши гипотезы на данный момент) с никами adorofeev, alexdorofeev и alexdorofeeff.
Как мы можем проверить, а существуют ли подобные адреса на самом деле? Один из вариантов: немного «пообщаться» с почтовыми серверами каждого сервиса по протоколу SMTP:
Шаг 1. Находим почтовый сервер для конкретного домена.
nslookup -type=mx "имя домена"
Шаг 2. Подключаемся к почтовому серверу и имитируем начало отправки сообщения. Если сервер на имя получателя ответит «ОК», значит есть такая учетная запись.
Вариант 1: e-mail существует.
telnet gmail-smtp-in.l.google.com 25
Вариант 2: e-mail не существует.
Верификация e-mail
Определив существуют ли почтовые адреса, мы можем попробовать определить связан ли конкретный адрес с нужным нам человеком.
На mail.ru некоторые пользователи создают свои страницы, к которым можно обратиться следующим образом my.mail.ru/mail/nick/
«Пробиваем» один из адресов:
Также можно посмотреть страницы пользователей на всех проектах Mail.ru, воспользовавшись комбинацией уже известных нам операторов inurl: и site:
inurl:ник site:mail.ru
Если мы знаем, как выглядит человек, знаем его имя или даже уже нашли его страницу в социальной сети ВКонтакте (наш случай), то задача проверки принадлежности определенного email-адреса значительно упрощается. Мы можем воспользоваться механизмом восстановления доступа к странице. Нам потребуется удача: пользователь с таким адресом должен существовать, ну и разместить свое фото.
Давайте проверим четыре варианта адресов для ника «adorofeev» и увидим, что для двух адресов страниц не существует вовсе, для одного – другое имя:
А вот для соответствующего адреса на Gmail.com мы находим страницу автора:
Итак, мы вычислили реальный личный адрес электронной почты.
Как вычислить корпоративный адрес электронной почты?
Здесь ситуация намного проще. Все дело в том, что многие организации имеют свои правила формирования имен учетных записей электронной почты, которые не отличаются особым разнообразием: инициалы + фамилия, первая буква имени + фамилия и т.п. Нам нужно лишь понять какое правило используется в конкретной компании, чтобы по нему сформировать адрес нужного нам человека.
Отправляем в Google запрос следующего вида:
email @домен
Пролистывая результаты выдачи, находим индивидуальные адреса сотрудников и все становится очевидным.
Как вычислить пользователя instagram по гео-меткам?
Теперь попробуем вычислить аккаунт автора в Instagram. Сначала проверяем самые очевидные варианты: https://www.instagram.com/adorofeev/, https://www.instagram.com/alexdorofeeff и https://www.instagram.com/alexdorofeev/ Видим, что это не те аккаунты.
Определив, что человек работает в конкретной компании, мы можем искать фотографии с соответствующей гео-меткой. В нашем случае это будет «НПО Эшелон».
Мы видим, что публикации с данной гео-меткой в основной своей массе сделаны сотрудниками компании. Логично предположить, что среди подписчиков многих сотрудников компании «Эшелон» должен быть и аккаунт автора, который мы без труда и находим:
Как пользоваться машиной времени?
Проведя аналогичный анализ в отношении аккаунта в twitter, можно обнаружить, что автор вел сайт adorofeev.ru, который сейчас не доступен. Что делать в этой ситуации? Ведь материалы исчезнувшего сайта могут представлять реальный интерес. В практике автора была ситуация, когда подобный исчезнувший сайт содержал опубликованные материалы уголовного дела, с которым было интересно ознакомиться.
Если сайт выключили совсем недавно, то нам может помочь опять таки Google, предлагающий оператор cache: с помощью которого можно извлечь закэшированные страницы, добытые поисковиком.
cache:www.adorofeev.ru/
Мы видим, что сайт 5-го февраля еще был включен, но ничего интересного из себя не представлял.
Очень хочется заглянуть в более далекое прошлое – на несколько лет назад. Для этого подошла бы машина времени и, как ни странно, она есть и доступна любому любознательному пользователю по адресу: https://archive.org/web/
«Пробивая» сайт автора, можно увидеть, что в прошлом там были какие-то материалы:
Причем, выбрав определенные даты, можно увидеть контент сайта на конкретный момент:
Вместо заключения: несколько слов об автоматизации процесса и других операторах Google
Можно ли процесс поиска интересной информации с помощью Google автоматизировать? Можно, и неплохие попытки уже есть: скрипт theHarvester.
Надо отметить, что Google это не приветствует и борется, поэтому надежность результатов применения всевозможных скриптов придется дополнительно проверять. Даже просто играясь с вполне легальными операторами, которые мы рассмотрели выше, вы постоянно будете видеть капчу и будете доказывать, что вы не робот.
Статья получилась довольно объемной и мы не стали рассматривать многие другие операторы продвинутого поиска Google , которые могут быть также полезны в интернет-разведке. Если применение операторов в подобном ключе интересно, то мы обязательно продолжим эту тему в одной из следующих статей.
Литература
- Что в имени тебе моем: как качественно «пробить» человека в сети Интернет?
- Интернет-разведка в действии: who is Mr./Ms. Habraman?
- Social Media in Identifying Threats to Ensure Safe Life in a Modern City Aleksandr Dorofeev, Alexey Markov, Valentin Tsirlov
- Google Hacking for Penetration Testers, Third Edition 3rd Edition by Johnny Long, Bill Gardner, Justin Brown.