Get best of the week

马尔特哥（Maltego）第5部分。

您好亲爱的朋友们。今天，我们将讨论OSINT框架中的重炮，即，来自Maltego的Social Links的面部识别技术的应用。


如果您尚未阅读有关Maltego的系列文章中的先前文章，那么现在是时候了：


在测试使用Maltego在各种社交网络上搜索信息的功能时（请参阅第4部分），我感到惊讶的是，仅凭Instagram上帐户的名称和照片，Maltego便立即找到了我的LinkedIN帐户。

我想，这是社交链接面部识别机制起作用的地方。您不能只是跳过这个话题！您需要确保功能的准确性以及是否可以在OSINT中完全使用它，或者我的情况是否唯一，并且输出将被类似的人阻塞。



我们将测试各种媒体人物。首先，他们肯定在社交网络上有帐户。假冒自己的照片也应该如此。其次，我们可以清楚地确定识别中是否有错误。唐纳德·特朗普已经比任何其他人都可以区分。


既然我让它溜走了，那就让唐纳德·特朗普（Donald Trump）吧

。根据社交链接的指示，我们将首次详细考虑该过程，对于所有其他情况，我们将仅分析结果。从SL要求的识别准确度百分比是75％，这还不够。

. : Maltego . «Timeout» 2 . , Maltego API Transforms.

. , , , Transform . , Transform Social Links . , , , .




我们进入社交链接帐户并在其中创建一个人的个人资料。我们指出姓名，国家和性别。



仍然有一个很大的“便笺”字段用于便笺。

添加照片。我们选择普通和不完全相同。



都准备好了。你可以开始了！



对于搜索，我们将使用Entitie-通过面部搜索配置文件。我们将照片加载到SL帐户中，以获得一个方便的直接链接。但是，如果您已经在其他地方拥有它，则可以使用它。



开始搜索第一张照片后，系统整体的工作原理变得有点不清楚。社交链接神经网络中负责面部识别的人员向社交网络发出API请求，以按照给定的名称和姓氏搜索所有帐户。之后，他已经从这些帐户的照片中通过面部识别与我们作为参考的照片进行了比较。
总计，根据特朗普的第一张照片，我们有：

  • Facebook-1个帐户（还不够）
  • LinkedIn-1个帐户（不是他的帐户，但特朗普与帐户所有者一起在照片中）
  • Instagram-8个帐户
  • VKontakte-8个帐户
  • Twitter-7个帐户
  • MySpace-3个帐户
  • Foursquare-6个帐户

还值得注意的是，即使在照片拼贴和联合照片上，该系统也能够确定特朗普的面孔。







使用第一张照片的结果是，未发现有随机照片的帐户遗漏。开始搜索2张和3张照片后，出现了几个其他帐户。仍然没有剩余图片。放在图表上的所有帐户都以一种或另一种形式包含特朗普的形象。甚至Photoshop美术也没有漏过。



总计，在为所有参考照片制定了“变换”之后，我们具有：

  • Facebook-2个帐户（还不够）
  • 领英-1个帐户
  • Instagram-10个帐户
  • VKontakte-8个帐户
  • Twitter-10个帐户
  • MySpace-7个帐户
  • Foursquare-7个帐户

在这种情况下，由于LinkedIN帐户属于Blaine Kelly，因此仅应将其视为一个失误，但在照片中它是与Trump一起捕获的，因此实际上是30 /70。Trump仍然存在。下面的屏幕快照中的最终图形。



Zemfira Ramazanova



现在，让我们尝试识别女性面孔。在办公室的收音机中，正在播放“ Cuckoo”这首歌，因此Zemfira进入了这篇文章。老实说，没有偏见。

测试下面的照片。



当然，Zemfira的假货比唐纳德·特朗普的假货小，信息输出更干净。

总计设法找到：

  • Facebook-5个帐户
  • Instagram-3个帐户
  • VKontakte-2个帐户



没有发现像Zemfira这样的人的随机照片。我认为，这是因为主要抽样是基于全名的事实的结果。而且，如果您碰到一个用Zemfira命名的帐户以及左人或照片的图像，那么面部识别系统已经将他过滤掉了。

成龙



让任务复杂化。我们将检查该系统如何在具有明显亚洲风貌的演员上工作。他特别选择了一位老年艺术家的照片和他职业生涯中的照片作为测试对象。

测试照片：



总共找到了：

  • Facebook-9个帐户
  • Instagram-8个帐户
  • VKontakte-6个帐户
  • Twitter-4个帐户



没有亚洲老人的随机照片。信息输出非常准确。除了一堆假冒成龙名字和照片的假货。

如您所见，对具有任何年龄段杰基照片的帐户进行了同样的搜索。


坦迪·牛顿




最后，让我们检查一下寻找黑人种族的照片时系统如何工作。

在这里，为了进行搜索，我选择了女演员丹迪·牛顿（Thandie Newton），她从《雷迪克编年史》，《摇滚乐》，《汉索洛》等电影中扮演的角色对我们所有人都很熟悉。《星球大战传说》，当然还有《狂野的西部世界》。

测试照片：



找到总计：

  • Facebook-2个帐户
  • Instagram-3个帐户
  • Twitter-6个帐户
  • MySpace-5个帐户

识别中没有错误。



总结和结论



让我们总结一下。根据我的测试结果，并阅读来自Social Links中有关使用人脸识别机制进行变换的工作的文档，可以肯定地说它们非常有效。在撰写本文时，我什至设法用他们的应用程序关闭了一个OSINT项目。

但是，在使用它们时，您应该记住以下几点：

  1. «Timeout» Maltego, . -, , -, 2 SL, Maltego Transforms.

    , . - . Transform — Search Profile by Face and Name .

    -, , , ( , , ..)
  2. — . , , . .


  3. «» . , .

    , . , , *.jpg, PNG, .



好，今天就这些。希望您喜欢这篇文章。
注意 作者：顺便说一下，在莫斯科，人脸识别系统已经通过城市中的监控摄像头全面投入使用。有传言说他们甚至会发射无人机进行巡逻。不论好坏，每个人都自己决定。



不要错过新零件。在下一篇文章中，我们将讨论如何使用Maltego在OSINT中应用地理位置信息。

More articles:


All Articles