В настройках файла в Google.Документах, Google.Таблицах, Google.Презентациях и Google.Рисунках можно включить публичный доступ по ссылке.
Если эта настройка активна, то любой человек, у которого есть ссылка на документ, сможет его просматривать.
А если заменить опцию "Читатель" на опцию "Редактор", то случайные люди смогут вносить изменения в файл (и отменять их с помощью "Истории изменений").
По умолчанию, Google не отображает информацию о владельце документа, который выложен в публичный доступ.
Но есть возможность выяснить её с помощью инструмента под названием xeuledoc. Его исходный код выложен на Github на странице разработчика Malfrats.
Статья актуальна для вечера 23 марта 2021 года. Вполне вероятно, что Google вскоре примет меры и инструмент перестанет работать.
Установка
Для работы с xeuledoc на компьютере должны быть установлены последние версии Git и Python,
Открываем командную строку и набираем:
pip3 install xeuledoc
Нажимаем Enter и несколько секунд ждем завершения установки.
Запуск
Если все прошло успешно и не отобразилось сообщений об ошибках, то набираем следующую команду:
xeuledoc + ссылка на файл
Если документ находится в публичном доступе, то отобразятся следующие сведения:
- дата создания;
- дата последнего редактирования;
- имя владельца;
- адрес электронной почты владельца;
- Google ID владельца.
Эту информацию можно вполне использовать для дальнейшей разведки: просто поискать почту и имя владельца документа в Google, поискать его старые пароли в базах утечек, посмотреть отзывы на Google Картах, профиль на Linkedin и т.д.
Другие статьи по теме OSINT:
Как по адресу почты на Gmail найти отзывы человека на картах Google
Как по email-адресу найти профиль в Linkedin
Как скачать сразу все фото и тексты из профиля Instagram