🕵 TikTok OSINT или 5 простых способов провести интернет-разведку по открытым источникам
Tiktok пользуется огромной популярностью, но люди часто публикуют в социальной сети приватную информацию, вроде номеров телефонов или банковских карт. Извлечь ее из открытых источников несложно, к тому же – совершенно легально.
1. Поиск профиля
В случае, если мы знаем полное имя и предполагаемый никнейм пользователя, можно использовать следующую комбинацию:
site:tiktok.com "@terrycrews" OR "Terry Crews"
- Оператор
site:указывает, что искать нужно на конкретном ресурсе. - Логический оператор
ORговорит о том, что искать можно либо ник, либо имя, причем в выдаче необязательно должны присутствовать оба значения.
Теперь то же самое, но на других сайтах с упоминанием tiktok
"username" OR "first and last name" "tiktok.com" -site:tiktok.com
- Оператор
-site:исключает из поиска то, что в него помещают.
Есть еще ряд возможностей, например, поиск упоминаний профиля на других платформах.
site:youtube.com OR site:instagram.com "username" OR "first and last name" "tiktok" "tik tok" OR intext:"tiktok.com/@username"
- Оператор
ORздесь опционален.
Поиск упоминаний в содержании видео.
site:tiktok.com intext:@username -intitle:"username" inurl:video
2. Работа с описанием видео
Чтобы разобраться с комментариями к ролику, будем использовать DevTools. Делается это нажатием правой кнопки мыши на видео и выбором Inspect в меню, либо сочетанием клавиш Ctrl+Shift+U. Откроется окно, где нужно будет выбрать вкладку Network (нужный нам параметр list id).
Этот текст является объектом JSON, но не отформатированным. Исправить ситуацию можно с помощью инструментов семейства json formatter (легко гуглится), либо использовав Cyber Chef.
Во вкладке Operations выбираем JSON Beautify, далее нужно вставить скопированный текст в Input, и в Output появятся отформатированные данные, где можно узнать user id, nickname, name и comment пользователя.
Помимо этого есть возможность извлечь метку времени, правда в UNIX-формате. Чтобы это исправить, в Operations переходим на Data format → From Unix timestamp и проделываем аналогичные операции. Результат – дата и время в формате UTC.
3. Изучение фото профиля
Нужно нажать Ctrl+Shift+U либо правую кнопку мыши на изображении и Inspect откроет инструменты разработчика в вкладке Elements. Наводим курсор и кликаем по изображению.
Будет отмечен следующий блок кода:
<div class="_user_header_cover" style="background-image:url(https://p16.muscdn.com/img/musically-maliva-obj/1647764540602374~c5_720x720.jpeg)"></div>
Нам нужна ссылка с префиксом https на .jpeg: она ведет на полноценное фото.
4. Получение информации о подписчиках и подписках
Самый простой способ извлечь количество подписчиков – с помощью https://vidnice.com/
Для установления предпочтений человека более информативными будут подписки.
5. Извлечение контента
Ключевые фразы для поиска: #callme,#findmynumber, #creditcard, #debitcard, #gmail.com, #emailme.