环球要闻：Snapchat开源情报 (OSINT) 调查方法

Snapchat 是一款多媒体即时通讯应用程序和服务，其主要特点是“阅后即焚”。用户利用该应用程序，可以拍照、录制视频、添加文字和图画，并将他们发送到自己在该应用上的好友列表，这些照片及视频被称为“快照”（Snaps），所有照片都有一个1到10秒的生命期，用户拍了照片发送给好友后，这些照片会根据用户所预先设定的时间按时自动销毁。

Snapchat 内容可以以多种形式出现，可为调查人员提供有用的信息。

按位置搜索 Snapchat

(资料图片)

如果用户打开了设备级位置服务并选择了位置服务，“快照” 会在用户使用 Snapchat期间的各个时间点收集位置数据。但用户可以在应用程序设置中对其位置数据进行保留和删除操作，这意味着位置数据并不总是可用的。

Snapmap是一个官方的Snapchat地图，它使公众能够通过嵌入的位置查看公开可用的地理标记快照。公开可用的快照是指用户在其设备上打开了位置数据并在Snapchat应用程序设置中选择了位置服务的快照。调查人员可以使用 Snapmap对公共 Snapchat 内容进行以地图/位置为主导的搜索。

调查人员可以手动移动到世界上的任何位置，并通过单击地图上的位置来查看从任何位置发布的公共快照。Snapmap 是一个热图，它显示了按颜色排列的高密度公共快照区域，从低、蓝色到高、红色。

除了手动导航到 Snapmap 中的某个位置外，还可以使用 URL 操作跳转到某个位置。在以下网址中：

https://map.snapchat.com/@40.711832,-74.011222,14z，其中，“@40.711832,-74.011222”代表坐标，“14z”代表距离。要操作URL，只需将“@40.711832,-74.011222”替换为所需位置的坐标即可。

查看Snapchat用户最近的公开快照

调查人员可以利用Snapchat网址来确定帐户是否与用户名相关联，并查看该帐户最近制作的任何公开快照。要确定用户名是否有效以及Snapchat帐户是否与其相关联，可以在Snapchat应用程序搜索栏中输入用户名，该搜索栏位于应用程序左上角的放大镜图标下，或者将其输入以下内容URL， https://www.snapchat.com/add/username，将“username”替换为用户名。

提取Snapchat内容

公共快照，包括在 Snapmap 和 Stories 中标识的快照，都可以在浏览器中手动下载。

要从 Snapmap下载快照，步骤如下：

① 可通过单击 F12 或右键单击页面并选择检查来打开开发者工具（Developer Tools）。

② 在Developer Tools菜单中，选择 Network 选项卡，然后选择 Media 子选项卡。

③ 如果Media的数据部分为空，那么可能需要使用刷新按钮或单击“Ctrl”+“R”来刷新页面。

④ 右键单击快照链接，然后单击以在新选项卡中打开它。

同样，同样的过程也可以用于从 Snapchat 用户的Stories中下载视频。要从Stories下载快照：

① 请单击 F12 或右键单击页面并选择检查打开开发者工具。

② 在 Developer Tools 菜单中，选择 Network 选项卡，然后选择 Media 子选项卡。

③ 如果Media的数据部分为空，那么可能需要使用刷新按钮或单击“Ctrl”+“R”来刷新页面。

④ 右键单击视频链接，然后单击以在新选项卡中打开它。或者，在标题下找到视频，将 URL 复制并粘贴到新选项卡中，或者在预览选项卡中，右键单击视频并选择在新选项卡中打开它。

⑤ 在新窗口中打开视频后，就可以播放视频。

⑥ 在视频的右下角，会有一个选项按钮，它有3个点。

⑦ 单击“选项”按钮将打开一个选项列表。单击“下载”按钮将视频保存到设备。

此时，我们可能会发现屏幕上有一个模糊的部分，这是由于覆盖标签已被移除。默认情况下，快照会从公共故事中删除用户添加的图形叠加层。但是，可以将此叠加层重新添加到快照并通过操纵URL来显示，使调查人员能够在上传时查看原始视频。

在以下URL https://s.sc-cdn.net//default/media.mp4中，将“media.mp4”替换为“embedded.mp4”

更改 URL 后，叠加层将在视频上可见。

Snapchat索引网站

调查人员也可以从第三方索引站点（包括Snapdex和Ghostcodes）着手进行调查。但是由于这些索引网站无法访问Snapchat的用户数据库，因此能获得有信息非常有限。

标签：