🕵 TikTok OSINT или 5 простых способов провести интернет-разведку по открытым источникам

Tiktok пользуется огромной популярностью, но люди часто публикуют в социальной сети приватную информацию, вроде номеров телефонов или банковских карт. Извлечь ее из открытых источников несложно, к тому же – совершенно легально.

1. Поиск профиля

В случае, если мы знаем полное имя и предполагаемый никнейм пользователя, можно использовать следующую комбинацию:

site:tiktok.com "@terrycrews" OR "Terry Crews"

• Оператор site: указывает, что искать нужно на конкретном ресурсе.
• Логический оператор OR говорит о том, что искать можно либо ник, либо имя, причем в выдаче необязательно должны присутствовать оба значения.
  

Теперь то же самое, но на других сайтах с упоминанием tiktok

"username" OR "first and last name" "tiktok.com" -site:tiktok.com

• Оператор -site: исключает из поиска то, что в него помещают.

Есть еще ряд возможностей, например, поиск упоминаний профиля на других платформах.

site:youtube.com OR site:instagram.com "username" OR "first and last name" "tiktok" "tik tok" OR intext:"tiktok.com/@username"

• Оператор OR здесь опционален.

Поиск упоминаний в содержании видео.

site:tiktok.com intext:@username -intitle:"username" inurl:video

2. Работа с описанием видео

Чтобы разобраться с комментариями к ролику, будем использовать DevTools. Делается это нажатием правой кнопки мыши на видео и выбором Inspect в меню, либо сочетанием клавиш Ctrl+Shift+U. Откроется окно, где нужно будет выбрать вкладку Network (нужный нам параметр list id).

Этот текст является объектом JSON, но не отформатированным. Исправить ситуацию можно с помощью инструментов семейства json formatter (легко гуглится), либо использовав Cyber Chef.

Во вкладке Operations выбираем JSON Beautify, далее нужно вставить скопированный текст в Input, и в Output появятся отформатированные данные, где можно узнать user id, nickname, name и comment пользователя.

Помимо этого есть возможность извлечь метку времени, правда в UNIX-формате. Чтобы это исправить, в Operations переходим на Data format → From Unix timestamp и проделываем аналогичные операции. Результат – дата и время в формате UTC.

3. Изучение фото профиля

Нужно нажать Ctrl+Shift+U либо правую кнопку мыши на изображении и Inspect откроет инструменты разработчика в вкладке Elements. Наводим курсор и кликаем по изображению.

Будет отмечен следующий блок кода:

<div class="_user_header_cover" style="background-image:url(https://p16.muscdn.com/img/musically-maliva-obj/1647764540602374~c5_720x720.jpeg)"></div>

Нам нужна ссылка с префиксом https на .jpeg: она ведет на полноценное фото.

4. Получение информации о подписчиках и подписках

Самый простой способ извлечь количество подписчиков – с помощью https://vidnice.com/

Для установления предпочтений человека более информативными будут подписки.

5. Извлечение контента

Ключевые фразы для поиска: #callme,#findmynumber, #creditcard, #debitcard, #gmail.com, #emailme.

Источники

• https://habr.com/ru/company/postuf/blog/502966/
• https://www.skopenow.com/resource-center/tiktok-investigations-and-osint-tips
• https://www.intelligencewithsteve.com/post/osint-tiktok