您的位置:首页 >科技 >

环球要闻:Snapchat开源情报 (OSINT) 调查方法

2023-03-22 10:48:46    来源:互联网

Snapchat 是一款多媒体即时通讯应用程序和服务,其主要特点是“阅后即焚”。用户利用该应用程序,可以拍照、录制视频、添加文字和图画,并将他们发送到自己在该应用上的好友列表,这些照片及视频被称为“快照”(Snaps),所有照片都有一个1到10秒的生命期,用户拍了照片发送给好友后,这些照片会根据用户所预先设定的时间按时自动销毁。

Snapchat 内容可以以多种形式出现,可为调查人员提供有用的信息。

按位置搜索 Snapchat


(资料图片)

如果用户打开了设备级位置服务并选择了位置服务,“快照” 会在用户使用 Snapchat期间的各个时间点收集位置数据。但用户可以在应用程序设置中对其位置数据进行保留和删除操作,这意味着位置数据并不总是可用的。

Snapmap是一个官方的Snapchat地图,它使公众能够通过嵌入的位置查看公开可用的地理标记快照。公开可用的快照是指用户在其设备上打开了位置数据并在Snapchat应用程序设置中选择了位置服务的快照。调查人员可以使用 Snapmap对公共 Snapchat 内容进行以地图/位置为主导的搜索。

调查人员可以手动移动到世界上的任何位置,并通过单击地图上的位置来查看从任何位置发布的公共快照。Snapmap 是一个热图,它显示了按颜色排列的高密度公共快照区域,从低、蓝色到高、红色。

除了手动导航到 Snapmap 中的某个位置外,还可以使用 URL 操作跳转到某个位置。在以下网址中:

https://map.snapchat.com/@40.711832,-74.011222,14z,其中,“@40.711832,-74.011222”代表坐标,“14z”代表距离。要操作URL,只需将“@40.711832,-74.011222”替换为所需位置的坐标即可。

查看Snapchat用户最近的公开快照

调查人员可以利用Snapchat网址来确定帐户是否与用户名相关联,并查看该帐户最近制作的任何公开快照。要确定用户名是否有效以及Snapchat帐户是否与其相关联,可以在Snapchat应用程序搜索栏中输入用户名,该搜索栏位于应用程序左上角的放大镜图标下,或者将其输入以下内容URL, https://www.snapchat.com/add/username,将“username”替换为用户名。

提取Snapchat内容

公共快照,包括在 Snapmap 和 Stories 中标识的快照,都可以在浏览器中手动下载。

要从 Snapmap下载快照,步骤如下:

① 可通过单击 F12 或右键单击页面并选择检查来打开开发者工具(Developer Tools)。

② 在Developer Tools菜单中,选择 Network 选项卡,然后选择 Media 子选项卡。

③ 如果Media的数据部分为空,那么可能需要使用刷新按钮或单击“Ctrl”+“R”来刷新页面。

④ 右键单击快照链接,然后单击以在新选项卡中打开它。

同样,同样的过程也可以用于从 Snapchat 用户的Stories中下载视频。要从Stories下载快照:

① 请单击 F12 或右键单击页面并选择检查打开开发者工具。

② 在 Developer Tools 菜单中,选择 Network 选项卡,然后选择 Media 子选项卡。

③ 如果Media的数据部分为空,那么可能需要使用刷新按钮或单击“Ctrl”+“R”来刷新页面。

④ 右键单击视频链接,然后单击以在新选项卡中打开它。或者,在标题下找到视频,将 URL 复制并粘贴到新选项卡中,或者在预览选项卡中,右键单击视频并选择在新选项卡中打开它。

⑤ 在新窗口中打开视频后,就可以播放视频。

⑥ 在视频的右下角,会有一个选项按钮,它有3个点。

⑦ 单击“选项”按钮将打开一个选项列表。单击“下载”按钮将视频保存到设备。

此时,我们可能会发现屏幕上有一个模糊的部分,这是由于覆盖标签已被移除。默认情况下,快照会从公共故事中删除用户添加的图形叠加层。但是,可以将此叠加层重新添加到快照并通过操纵URL来显示,使调查人员能够在上传时查看原始视频。

在以下URL https://s.sc-cdn.net//default/media.mp4中,将“media.mp4”替换为“embedded.mp4”

更改 URL 后,叠加层将在视频上可见。

Snapchat索引网站

调查人员也可以从第三方索引站点(包括Snapdex和Ghostcodes)着手进行调查。但是由于这些索引网站无法访问Snapchat的用户数据库,因此能获得有信息非常有限。

标签:

相关阅读