🤠 👉🏼 🧗 (नहीं) ट्विटर पर स्पष्ट OSINT 🗑️ 🏗️ 🔪

ट्विटर काफी पुराना है, लेकिन माइक्रोब्लॉगिंग सेवाओं के व्यापक दर्शकों के साथ अभी भी लोकप्रिय है, जो सामान्य उपयोगकर्ताओं और सार्वजनिक आंकड़ों दोनों द्वारा सक्रिय रूप से उपयोग किया जाता है। सबसे अच्छा उदाहरण राजनेताओं, लेखकों, संगीतकारों और अभिनेताओं के आधिकारिक ट्विटर अकाउंट हैं। बेशक, ऐसे खातों को अक्सर "विशेष रूप से प्रशिक्षित लोगों" द्वारा बनाए रखा जाता है, लेकिन अगर हम विनिर्माण क्षेत्र में OSINT के बारे में बात कर रहे हैं, तो सामान्य इंजीनियरों या प्रबंधकों के खातों की निगरानी उत्कृष्ट परिणाम दे सकती है।

यह भी महत्वपूर्ण है कि ट्विटर से डेटा की एक सरणी के साथ प्रभावी ढंग से काम करने के लिए प्रत्येक ट्वीट को मैन्युअल रूप से संसाधित करना आवश्यक नहीं है, या दूसरे चरम पर पहुंचना - एपीआई से कनेक्ट करें और स्वयं सॉफ्टवेयर लिखें। यद्यपि सेवा का मानक इंटरफ़ेस हमें खोज टूल या फ़िल्टरिंग टूल के मामले में लगभग कुछ भी नहीं देता है, जबकि ट्विटर भारी संख्या में खोज क्वेरी और नियमों का समर्थन करता है, जो वास्तव में मानक वेब इंटरफ़ेस या एप्लिकेशन में उल्लिखित नहीं हैं। यह इन प्रश्नों के उपयोग के साथ है कि यह शुरू करने लायक है।

ट्विटर डॉर्क

ट्विटर पर, आप चार प्रमुख मापदंडों द्वारा जानकारी खोज सकते हैं: सामग्री द्वारा, पूर्ण ट्वीट जानकारी, मीडिया के प्रकार और उपयोगकर्ता द्वारा।

"सामग्री" के माध्यम से स्वयं पाठ या ट्वीट के कीवर्ड का मतलब है। इस श्रेणी में निम्नलिखित प्रश्न शामिल हैं:

पूछताछ कीजिए	खोज परिणाम
`watching now`	"देख" और "अब" शामिल हैं
`"happy hour"`	"खुश घंटे" में सटीक वाक्यांश शामिल है
`love OR hate`	मूल्य "प्यार" या "नफरत" मूल्य शामिल है
`beer -root`	"बीयर" शामिल है, लेकिन "जड़" शामिल नहीं है
`#haiku`	हाइकु हैशटैग शामिल हैं
`$twtr`	इसमें कैश टैग शामिल है, जिसका उपयोग मूल्य ट्रैकिंग के लिए किया जाता है।
`politics filter:safe`	"राजनीति" वाले ट्वीट्स को अनुपयुक्त सामग्री के रूप में हटा दिया जाएगा
`puppy url:twitter`	इसमें "पिल्ला" शब्द और वह URL शामिल है जिसमें इसके किसी भाग में "ट्विटर" का संयोजन है
`traffic ?`	ट्रैफ़िक शब्द और एक प्रश्न चिह्न के साथ ट्वीट की खोज

श्रेणी "सूचना" में श्रेणी "सामग्री" और इस तरह के डेटा दोनों को ट्वीट की तारीख, जियोलोकेशन, रीट्वीट, और यहां तक कि इस तरह की जटिल चीजों को भी शामिल किया गया है, जैसे कि रीट्वीट, उत्तर और पसंद की संख्या।

पूछताछ कीजिए	खोज परिणाम
`near:london within:15mi`	Mi (मील) या किमी (किलोमीटर) में त्रिज्या के साथ प्वाइंट जियोलोकेशन
`superhero since:2015-12-21`	इसमें "सुपरहीरो" शामिल है और प्रारूप "वर्ष-महीने-दिन" में निर्दिष्ट तिथि "2015-12-21" से बाद में भेजा गया है।
`#brexit until:2016-06-23`	इसमें "#brexit" शामिल है और "वर्ष-महीने-दिन" प्रारूप में निर्दिष्ट तिथि "2016-06-23" से पहले भेजा गया है।
`puppy source:tweetdeck`	"पिल्ला" होता है और "ट्वीटडेक" (अन्य स्रोत विकल्प: "twitter_for_iphone", "twitter_for_android" और "twitter_web_client") का उपयोग करके भेजा गया था
`puppy min_retweets:5`	"पिल्ला" होता है और इसमें कम से कम 5 रीट्वीट होते हैं
`puppy min_faves:10`	"पिल्ला" शामिल है और कम से कम 10 लाइक्स हैं
`puppy min_replies:100`	पिल्ला शामिल है और कम से कम 100 रिप्ले हैं
`puppy filter:nativeretweets`	शो में "पिल्ला" शब्द शामिल है
`puppy filter:retweets`	पुराने स्कूल के लिए पुराने फ़िल्टरिंग स्टाइल (RT) जिसमें "पिल्ला" शब्द है

"मीडिया" श्रेणी में, आप मीडिया सामग्री की सामग्री द्वारा ट्वीट्स को फ़िल्टर कर सकते हैं, उदाहरण के लिए, वीडियो या फ़ोटो से केवल ट्वीट खोजें, या बस उन सभी पोस्टों को ढूंढें जिनमें कुछ बाहरी URL हैं।

पूछताछ कीजिए	खोज परिणाम
`kitten filter:media`	"बिल्ली का बच्चा" और किसी भी प्रकार का मीडिया (छवि या वीडियो) शामिल है
`kitten filter:native_video`	"बिल्ली का बच्चा" शामिल है और पेरिस्कोप से वीडियो, या वीडियो ट्वीट किया है
`kitten filter:periscope`	"बिल्ली का बच्चा" और पेरिस्कोप से वीडियो का लिंक शामिल है
`kitten filter:images`	"बिल्ली का बच्चा" और चित्र के रूप में परिभाषित किए गए किसी भी लिंक को शामिल करता है
`kitten filter:twimg`	"Kitten" और pic.twitter.com पर अपलोड की गई छवि शामिल है। छवियाँ एक या एक से अधिक हो सकती हैं
`kitten filter:links`	"बिल्ली का बच्चा" और कोई भी URL शामिल है

"उपयोगकर्ता" द्वारा फ़िल्टरिंग के साथ, सब कुछ कम या ज्यादा स्पष्ट है: खोज कार्यों का यह सेट आपको खातों द्वारा प्रविष्टियों को फ़िल्टर करने की अनुमति देता है। उसी समय, हम विशिष्ट ट्वीट्स नहीं देख सकते हैं, लेकिन, उदाहरण के लिए, केवल विशिष्ट उपयोगकर्ताओं के लिए निगरानी ऑब्जेक्ट की प्रतिक्रियाएं ।

पूछताछ कीजिए	खोज परिणाम
`from:jack`	उपयोगकर्ता से ट्वीट भेजा गया `@jack`
`list:NASA/space-tweets`	ट्वीट नासा के खाते से "नासा / अंतरिक्ष-ट्वीट" शीट पर भेजा गया
`to:NASA`	अन्य उपयोगकर्ताओं को नासा खाते में फिर से चलाएँ
`@NASA`	नासा का उल्लेख करने वाले ट्वीट्स की खोज करें
`breaking filter:verified`	सभी सत्यापित खातों में "ब्रेकिंग" शब्द के साथ सभी ट्वीट्स खोजें

यह ध्यान रखना महत्वपूर्ण है कि "फ़िल्टर: प्रकार" प्रकार के उपरोक्त सभी अनुरोधों के लिए, "-" प्रतीक के उपयोग के माध्यम से "अनन्य" अनुरोध का नियम मान्य है। उदाहरण के लिए, नासा से सभी मीडिया को प्राप्त करने के लिए, छवियों को छोड़कर, आप "से: नासा फ़िल्टर: मीडिया -फिल्टर: चित्र" जैसी एक क्वेरी दर्ज करेंगे।

खोज आदेशों का यह पूरा सेट गर्मियों के बीच में नए साल की तरह दिखता है, क्योंकि यह तृतीय-पक्ष टूल के साथ पार्सिंग की आवश्यकता को समाप्त करता है, एपीआई और अन्य तकनीकी चाल और कठिनाइयों से जुड़ा होता है जो सार्वजनिक डेटा में खोज में निहित हैं।

वास्तव में, ट्विटर स्वयं हमें किसी भी जानकारी को लेने की अनुमति देता है, जिसमें हम रुचि रखते हैं और मापदंडों की एक विस्तृत श्रृंखला के अनुसार जिसे हम एक दूसरे के साथ जोड़ सकते हैं। आश्चर्यजनक रूप से, सभी वर्णित खोज क्वेरी स्पष्ट रूप से कहीं भी प्रलेखित नहीं हैं। यही है, ट्विटर आपको अपने उपयोगकर्ताओं के पदों के माध्यम से पार्स करने और खोजने की अनुमति देता है, लेकिन यह विशेष रूप से लागू नहीं होता है। और यह अद्भुत है - कि हमारे पास ऐसा अवसर है - क्योंकि बहुत बार विशेषज्ञ "अयोग्यता" के प्रभाव से पीड़ित होते हैं और अपने जीवन को जटिल बनाते हैं जहां वे ओकाम के रेजर का उपयोग कर सकते हैं और सबसे स्पष्ट और एक ही समय में अपने कार्य का सबसे सही समाधान पा सकते हैं।

Tweetdeck

दिए गए मापदंडों और श्रेणियों द्वारा सामग्री को छानने के लिए एक प्रसिद्ध एप्लिकेशन ट्वीटेक है । हालांकि, अगर एक सामान्य उपयोगकर्ता ट्वीडेक को आरएसएस फ़ीड के एक अन्य अवतार के रूप में देखता है, तो सार्वजनिक डेटा के लक्षित फ़िल्टरिंग के मामले में, यह एक बहुत शक्तिशाली उपकरण बन जाता है।

OSINT संदर्भ में Tweetdeck का उपयोग करने के लिए सबसे स्पष्ट परिदृश्यों में से एक ट्वीट के काम के नमूने में शोर के स्तर को कम करना है। बॉक्स से बाहर, सेवा कीवर्ड की एक ब्लैकलिस्ट बनाने में सक्षम है और उन्हें युक्त ट्वीट्स केवल आपकी स्ट्रीम में दिखाई नहीं देंगे। यदि आप OSINT में शामिल हैं और सार्वजनिक स्रोतों से जानकारी एकत्र करते हैं, तो इस तरह के एक समारोह में एक बहुत ही स्पष्ट अनुप्रयोग है।

आइए एक सशर्त मामला लेते हैं: स्टीफन किंग का ट्विटर अकाउंट। लेखक के खाते में आने वालों को पता है कि इसमें उनके कुत्ते के लिए 30% प्यार, राष्ट्रपति ट्रम्प से नफरत का 60%, और 10% ट्वीट बाकी हैं। अगर हमें रिकॉर्ड के अंतिम 10% की आवश्यकता है, तो ट्वीडेक आपको पूरी तरह से अधिकांश कचरे को छानने की अनुमति देगा जो हमारे लिए दिलचस्प नहीं है और अधिक या कम प्रासंगिक चयन के साथ काम करते हैं। आइए राजा के टेप के एक टुकड़े को देखें:

हम अपने नमूने में से अधिकांश "पोलिटोटा" को हटाने के लिए "ट्रम्प", "राष्ट्रपति", "व्हाइट हाउस", "ओबामा" कीवर्ड के लिए टाउटकेक की सेटिंग्स को फ़िल्टर करेंगे।

दरअसल, यह तत्व रूप से किया जाता है। कीवर्ड के साथ ट्वीट्स के म्यूट के बाद, हमने जो खाता देखा है वह पूरी तरह से बदल गया है:

उसी समय, टॉटडेक उन सभी खोज प्रश्नों का समर्थन करता है, जिनकी चर्चा लेख की शुरुआत में की गई थी, जो जानकारी खोजने के लिए एक आरामदायक उपकरण बनाता है।

अब आप में से कई लोगों ने सोचा है कि समर्थित खोज प्रश्नों के एक पूल के साथ, यह केवल सॉफ्टवेयर लिखने के लिए ही रहता है, जो आपके लिए ट्वीट्स खींचेगा और उन्हें रिपोर्ट में इकट्ठा करेगा, उदाहरण के लिए, पाठ दस्तावेज़ों में, जिसे बाद में ताज़े गालियों की मदद से आलसी रूप से फ़्लिप किया जा सकता है। और यहां फिर से "सबसे सरल समाधान - सबसे सही" का सिद्धांत है। आखिरकार, इससे पहले कि आप सॉफ्टवेयर लिखने के लिए बैठें, आपको Google खोलना चाहिए और वह हमें जवाब देगा: आपको कुछ भी लिखने की ज़रूरत नहीं है, इस तरह के सॉफ़्टवेयर पहले से मौजूद हैं और इसे Twitter Archiver कहा जाता है।

ट्विटर अभिलेखागार

Twitter (ट्वीट) Archiver एक Google स्प्रेडशीट एक्सटेंशन है जो हमारे ट्विटर खोजों से डेटा एकत्र करता है और इसे सभी Google डॉक्स पर अपलोड करता है। एप्लिकेशन स्वयं Google तालिकाओं के ऐड-ऑन से चिपक जाता है और आपको सीधे दस्तावेज़ में खोज परिणाम अपलोड करने की अनुमति देता है।

पहले खोज नियम के निर्माण के समय, Twitter Archiver एक मौजूदा खाते में लॉगिन करने का अनुरोध करेगा जिसमें से काम करना है। बस इतना ही। हम खोजते हैं, पार्स करते हैं, एक्सेल टेबल पर अपलोड करते हैं और विश्लेषण करते हैं।

उदाहरण के लिए, हम अपलोड करने के तरीके को दिखाने के लिए व्यापक संभावित खोज मापदंडों के साथ ट्विटर को प्रॉक्सी करेंगे: क्लिक करने योग्य आउटपुट पर हमें निम्नलिखित कॉलम के साथ एक तालिका मिलती है:

दिनांक, स्क्रीन नाम, पूरा नाम, ट्वीट पाठ, ट्वीट आईडी, लिंक (ओं), मीडिया, स्थान, ट्वीट, पसंदीदा, ऐप, अनुयायी, अनुसरण, सूचीबद्ध, सत्यापित, उपयोगकर्ता के बाद से, स्थान, जैव, वेबसाइट, समयक्षेत्र, प्रोफ़ाइल छवि । दुर्भाग्य से, यह सब ऊपर स्क्रीनशॉट में फिट नहीं हुआ, क्योंकि यह दो स्क्रीन पर कब्जा कर लेता है।

प्रस्तुत टूल में केवल एक कमजोरी है: ट्विटर आर्काइव का मुफ्त संस्करण आपको केवल एक नियम से पार्स करने की अनुमति देता है और प्रति घंटे केवल एक बार। सशुल्क संस्करण खोज नियमों की संख्या पर प्रतिबंध के बिना काम करता है और हर 15 मिनट में एक बार अपलोड करता है। यह सच है, यह सस्ता नहीं है: असीमित संख्या में खातों के लिए प्रति उपयोगकर्ता $ 39 / वर्ष से $ 399 / वर्ष।

संपूर्ण

किसी भी प्रोग्रामिंग कौशल के बिना अर्ध-स्वचालित मोड में जानकारी एकत्र करना संभव है, बस ट्विटर से ही खोज क्वेरी और ट्वीटडेक एप्लिकेशन पर्याप्त हैं। Google तालिकाओं के लिए बॉट व्यवस्थितकरण को सरल करता है, लेकिन इसके पूर्ण संस्करण में पैसा खर्च होता है।

एक अधिक जटिल तरीका है, जो सरल समाधान के रूप में लेख के विषय से संबंधित नहीं है, लेकिन इसका उल्लेख करना आवश्यक है। यह समाधान आधिकारिक अनुरोध के माध्यम से ट्विटर एपीआई तक पहुंच प्राप्त करना है और फिर अपने स्वयं के उपकरण बनाना है। हालांकि, निजी व्यक्ति के पास इसके लिए बहुत अधिक संभावनाएं नहीं हैं: विशेष मंचों में वे कहते हैं कि हर कोई एपीआई तक पहुंच नहीं देता है और अस्वीकृति दर बहुत अधिक है।

लेकिन क्या होगा अगर आप अपने डेटा की सुरक्षा करना चाहते हैं, और इसे इकट्ठा नहीं करना चाहते हैं? ट्विटर पर डेटा विश्लेषण से कैसे निपटें? हां, वास्तव में, कुछ भी नहीं। यह एक सार्वजनिक माइक्रोब्लॉगिंग नेटवर्क है जिसमें केवल दो सूचना सुरक्षा उपकरण होते हैं: अकाउंट ब्लैकलिस्ट और एक्सेस प्रतिबंध।

पहला, स्पष्ट रूप से, बॉट और पार्सिंग को नहीं बचाएगा। दूसरा अधिक प्रभावी है, लेकिन फिर केवल खाते के ग्राहकों को देखने के लिए ट्वीट उपलब्ध होंगे। यदि हम किसी प्रकार के सार्वजनिक खाते के बारे में बात कर रहे हैं, तो दूसरा विकल्प लागू नहीं है, साथ ही, एक पर्यवेक्षक हमेशा पाठकों की सूची में चुपके कर सकता है यदि खाता धारक मैन्युअल रूप से नए अनुयायियों को जोड़ता है।

तो ट्विटर के माध्यम से OSINT लीक की संभावना को एक स्वीकार्य स्तर तक कम करने का एकमात्र गारंटीकृत तरीका ट्विटर का उपयोग नहीं करना है।

(नहीं) ट्विटर पर स्पष्ट OSINT

ट्विटर डॉर्क

Tweetdeck

ट्विटर अभिलेखागार

संपूर्ण

More articles: