{"draftJsState":{"blocks":[{"data":{"image":{"id":"5f2597c3c678da0879e6a1a3"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"9ml1q"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":" ","type":"unstyled","key":"btukn"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":7,"offset":183,"style":"BOLD"},{"length":9,"offset":363,"style":"BOLD"}],"text":"Иногда при проведении тестирования на проникновение, а особенно при социальной инженерии, требуется найти пользователей по местоположению. Так же это может быть полезно не только для Pentest‘а, но для составления целевой аудитории при проведении рекламных акций. И в этим нам могут помочь социальные сети. Рассмотрим пример поиска пользователей в социальной сети ВКонтакте. В рамках статьи сначала рассмотрим ручной поиск, а потом автоматизацию поиска.","type":"unstyled","key":"9el7b"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":6,"offset":0,"style":"BOLD"}],"text":"Задача","type":"header-two","key":"2l84l"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":2,"offset":99,"style":"BOLD"}],"text":"Предположим, что мы знаем что человек работает в бизнес центре по некоему адресу и имеет аккаунт в VK. И, скорее всего, он размещал фотографии с работы. Нам нужно этого человека.","type":"unstyled","key":"6nrih"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":13,"offset":0,"style":"BOLD"}],"text":"Поиск вручную","type":"header-two","key":"er2ql"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":11,"offset":19,"style":"BOLD"},{"length":12,"offset":35,"style":"BOLD"}],"text":"С помощью сервисов Google Maps или Яндекс.Карты мы можем узнать координаты этого офисного комплекса.","type":"unstyled","key":"8gk4i"},{"data":{"image":{"id":"5f259857be63e00d2cc4c2f0"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"9rc0a"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":" ","type":"unstyled","key":"efpd1"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Будем считать, что найденные координаты это:","type":"unstyled","key":"2tb1n"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":8,"offset":0,"style":"BOLD"},{"length":10,"offset":10,"style":"BOLD"}],"text":"Latitude: 55.7538528","type":"unordered-list-item","key":"ff1gj"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":9,"offset":0,"style":"BOLD"},{"length":10,"offset":11,"style":"BOLD"}],"text":"Longitude: 37.6196378","type":"unordered-list-item","key":"b0oq6"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":6,"offset":21,"style":"BOLD"},{"length":13,"offset":46,"style":"BOLD"}],"text":"Теперь воспользуемся VK API, а точнее методом photos.search, который умеет искать по фотографиям.","type":"unstyled","key":"294cq"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Сделаем запрос:","type":"unstyled","key":"a99cu"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"https://api.vk.com/method/photos.search.xml?lat=55.7538528&long=37.6196378&radius=50","type":"unstyled","key":"b5alm"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"где:","type":"unstyled","key":"4gt44"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":3,"offset":0,"style":"BOLD"}],"text":"lat — географическая широта точки поиска;","type":"unstyled","key":"4otb3"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":4,"offset":0,"style":"BOLD"}],"text":"long — географическая долгота точки поиска;","type":"unstyled","key":"3fmni"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":6,"offset":0,"style":"BOLD"}],"text":"radius — радиус поиска фотографий (примерный).","type":"unstyled","key":"9n3tt"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":3,"offset":20,"style":"BOLD"}],"text":"В ответе мы получим XML структуру со списком фотографий:","type":"unstyled","key":"8o1q2"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":17,"offset":0,"style":"BOLD"}],"text":"Список фотографий","type":"header-two","key":"8svaf"},{"data":{"image":{"id":"5f2599180d35a14c02a84050"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"7j1jh"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":" ","type":"unstyled","key":"269s0"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"< ?xml version=\"1.0\" encoding=\"utf-8\"?>\n\n 188552\n 4xxxxxxx7\n -6\n 4xxxxxxx9\n https://pp.userapi.com/cxxxxxx/vxxxxxxxxx/xxxxx/xxxxxxxxxxU.jpg\n https://pp.userapi.com/cxxxxxx/vxxxxxxxxx/xxxxx/xxxxxxxxxxM.jpg\n https://pp.userapi.com/cxxxxxx/vxxxxxxxxx/xxxxx/xxxxxxxxxxk.jpg\n https://pp.userapi.com/cxxxxxx/vxxxxxxxxx/xxxxx/xxxxxxxxxxI.jpg\n https://pp.userapi.com/cxxxxxx/vxxxxxxxxx/xxxxx/xxxxxxxxxxs.jpg\n https://pp.userapi.com/cxxxxxx/vxxxxxxxxx/xxxxx/xxxxxxxxxxs.jpg\n 1620\n 2160\n \n 1xxxxxxxx6\n 55.754xxxxxxxxx\n 37.615xxxxxxxxx\n 53","type":"unstyled","key":"3e82m"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":5,"offset":21,"style":"BOLD"},{"length":8,"offset":58,"style":"BOLD"},{"length":2,"offset":69,"style":"BOLD"},{"length":2,"offset":85,"style":"BOLD"},{"length":15,"offset":89,"style":"BOLD"}],"text":"Нас интересуют поля:\ncount — общее количество фотографий;\nowner_id — ID пользователя VK;\nнабор полей src — ссылки на фотографии в разных размерах.","type":"unstyled","key":"a9hms"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Соответственно фотографии можно скачать и просмотреть в целях поиска нужного человека.\nТак же можно сузить границы поиска указав даты, в которые были сделаны фотографии и прочие параметры","type":"unstyled","key":"2ocah"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":3,"offset":81,"style":"BOLD"}],"text":"Остается только автоматизировать процесс, чтобы вручную не обрабатывать огромные XML структуры в ручную.","type":"unstyled","key":"57u2l"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":32,"offset":0,"style":"BOLD"}],"text":"Автоматизация (vkphotosearch.py)","type":"header-two","key":"c2b7h"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":16,"offset":37,"style":"BOLD"},{"length":6,"offset":79,"style":"BOLD"}],"text":"Для автоматизации мы написали скрипт vkphotosearch.py, который можно скачать с GitHub:","type":"unstyled","key":"7em81"},{"data":{},"depth":0,"entityRanges":[{"key":0,"length":39,"offset":0}],"inlineStyleRanges":[{"length":39,"offset":0,"style":"UNDERLINE"}],"text":"https://github.com/BlackDiverX/VKsearch","type":"unstyled","key":"bcv8v"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Скачиваем скрипт:","type":"unstyled","key":"3mvpr"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"git clone https://github.com/BlackDiverX/VKsearch","type":"unstyled","key":"a6gkq"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Теперь можно запускать его.","type":"unstyled","key":"cf41c"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"python3 vkphotosearch.py [параметры]","type":"unstyled","key":"gk0m"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":4,"offset":19,"style":"BOLD"},{"length":5,"offset":74,"style":"BOLD"},{"length":7,"offset":131,"style":"BOLD"},{"length":2,"offset":167,"style":"BOLD"},{"length":3,"offset":171,"style":"BOLD"},{"length":3,"offset":176,"style":"BOLD"},{"length":4,"offset":181,"style":"BOLD"},{"length":5,"offset":187,"style":"BOLD"},{"length":2,"offset":216,"style":"BOLD"},{"length":9,"offset":221,"style":"BOLD"},{"length":10,"offset":293,"style":"BOLD"},{"length":7,"offset":306,"style":"BOLD"},{"length":10,"offset":380,"style":"BOLD"},{"length":9,"offset":393,"style":"BOLD"},{"length":2,"offset":469,"style":"BOLD"},{"length":3,"offset":517,"style":"BOLD"},{"length":2,"offset":527,"style":"BOLD"},{"length":2,"offset":562,"style":"BOLD"}],"text":"Список параметров:\n-lat — географическая широта точки поиска (требуется);\n-long — географическая долгота точки поиска (требуется);\n-radius — радиус поиска (может быть 10, 100, 800, 6000, 50000 метров) (по умолчанию: 50);\n-fromdate — не ранее какой даты должна быть фотография (дата в формате: ДД-ММ-ГГГГ);\n-todate — — не позднее какой даты должна быть фотография (дата в формате: ДД-ММ-ГГГГ);\n-badusers — учитывать фотографии удаленных и заблокированных пользователей;\n-u — сохранить список найденных пользователей в CSV файл;\n-d — скачать найденные фотографии;\n-s — сортировать фотографии по папкам. Для каждого пользователя создается своя папка.","type":"unstyled","key":"6q3nd"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Пример запуска:","type":"unstyled","key":"66tfs"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"python3 vkphotosearch.py -lat 55.7538528 -long 37.6196378 -radius 100 -u -d -badusers -fromdate 01-01-2017 -todate 01-06-2017","type":"unstyled","key":"9jk5n"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":9,"offset":56,"style":"BOLD"},{"length":1,"offset":241,"style":"BOLD"}],"text":"В примере мы получим список всех пользователей (в файле users.csv) и все фотографии сделанные в радиусе 100 метров и в интервале с 01 января 2017г по 01 июня 2017г. Удаленные или заблокированные пользователи будут начинаться со знака минус (—).","type":"unstyled","key":"6rsp1"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Осталось только просмотреть фотографии и найти человека.","type":"unstyled","key":"900fs"},{"data":{},"depth":0,"entityRanges":[{"key":1,"length":9,"offset":0}],"inlineStyleRanges":[],"text":"Источник ","type":"unstyled","key":"db2l"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"unstyled","key":"25nsu"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"marker","key":"KXfK7avsTRTZuC9M88qv"}],"entityMap":{"0":{"data":{"href":"https://vk.com/away.php?to=https%3A%2F%2Fgithub.com%2FBlackDiverX%2FVKsearch&cc_key=","url":"https://vk.com/away.php?to=https%3A%2F%2Fgithub.com%2FBlackDiverX%2FVKsearch&cc_key="},"mutability":"MUTABLE","type":"LINK"},"1":{"data":{"url":"https://ws-soft.ru/2020/08/01/%d0%bf%d0%be%d0%b8%d1%81%d0%ba-%d0%bb%d1%8e%d0%b4%d0%b5%d0%b9-%d0%bf%d0%be-%d0%b3%d0%b5%d0%be%d1%82%d0%b5%d0%b3%d0%b0%d0%bc-%d1%84%d0%be%d1%82%d0%be%d0%b3%d1%80%d0%b0%d1%84%d0%b8%d0%b9-%d0%b2-vk/"},"mutability":"MUTABLE","type":"LINK"}}},"mentions":[]}