Современная криминалистика: эффективные инструменты

Наблюдать за работой криминалиста очень интересно, но еще интереснее юзать инструменты современной криминалистики самому, причем, большинство из них бесплатные. Спецы из Bellingcat поделились своими наработками и выложили в сеть.

Карты, спутники и просмотр улиц

имяОписаниеProsConsСсылка
Карты

Bing

Служба спутникового и

кароль

картографического обслуживания Microsoft.

Более свежие изображения с более высоким разрешением, чем Google, например, в Ираке.Трудно проверить дату съемки ( этот инструмент больше не работает)bing.com/ m aps
преобразо

вание

кординат

Преобразование географических координат между различными типами обозначений.synnatschke.de/geo-tools/coordinate-converter.php
Digital

Globe

Поставщик спутниковых снимков.Предварительный просмотр доступен через каталог, инструмент поиска очень прост в использовании.$discover.digitalglobe.com
Dual

Maps

Объединяет дорожные карты Google, вид с воздуха и улицу в одном встраиваемом инструменте.data.mashedworld.com/

dualmaps/map.htm

Earth

Explorer

earthexplorer.usgs.gov
джеографИзображения с привязкой.geograph.org
GeoNamesБаза данных имен местоположений.Широкое разнообразие различных написаний на разных языках.geonames.org
Google Планета ЗемляДобавьте слой космической съемки Bing Maps .Исторические образы.[ программное обеспечение ]
Карты ГуглStreetView, многие крупные города в США, Европе, смоделированные в 3D.Никаких исторических спутниковых снимков, кроме исторических изображений уличного просмотра во многих местах.maps.google.com
Google Фото

(бывший Панорама)

Вот такБолее поздние спутниковые снимки, чем Google, например, в Ираке.wego.here.com
MapillaryКрасные уличные фотографии.mapillary.com
Open

StreetCam

openstreetcam.org
Open

StreetMap

openstreetmap.org
Лучистая Земляradiant.earth
Игровая площадка SentinelОбновляется каждые 5-10 дней с новыми изображениями, зависящими от облачного покрова.
Возможность изучения множества переменных ГИС, например, NDVI или NDWO.
Обычно имеет низкое разрешение 10 м / пикселей.apps.sentinel-hub.com/sentinel-playground
TerraServerПоставщик спутниковых снимков.Максимальное разрешение (0,3 м).$ для предвари

тельного просмотра спутниковых снимков высокого разрешения.

terraserver.com
WikimapiaРаспространенная информация, связанная с географическими место

положениями.

Возможность переключения между Google / Bing / OSM.Массовое количество информации UCG.wikimapia.org
Карты Яндексаyandex.com/maps

 

Поиск геообъектов

имяОписаниеProsConsСсылка
EchosecПоиск в Geobased.Instagram, Twitter, ВКонтакте, Foursquare$echosec.net
LivemapИнтерактивная живая карта новостей о конфликтах.Разнообразие доступных стран:Афганистан , Ирак,Сирия , США, Украина , Венесуэла и т. Д.liveuamap.com
Photo-Map.RUГеотегированные сообщения ВКонтакте.photo-map.ru
щебетВставить в поле поиска: геокод: [координаты], [радиус-км], например: геокод: 36.222285,43.998233,2 км (работает только с км, поэтому 500 м = 0,5 км)Для этого естьинструмент .Легко подделать.
WarWireПоиск в Geobased.$warwire.net
YouTubeyoutube.github.io/geo-search-tool/search.html

 

Изображения, видео и метаданные

имяОписаниеProsConsСсылкаруководства
Amnesty YouTube DataviewerОбратное изображение (видео по-прежнему) поиск и точное время загрузки.Идет поиск по-прежнему, но не каждый кадр включен (таким образом, результаты могут быть опущены).amnestyusa.org/sites/default/custom-scripts/citizenevidenceпродвинутый

Руководство по проверке видеоконтента

ExifToolПрочитайте и обработайте метаданные для большого количества типов файлов.Примечание: нет GUIFloss, кросс-платформу и очень легко интегрируется в скрипты.Тем не менее, чтобы столкнуться с любым (использовались только для GNU / Linux).https://www.sno.phy.queensu.ca/~phil/exiftool/См. Форум и часто задаваемые вопросы на связанной странице
ФокаИзвлечь метаданные.Windows основана, open source 2017.Нет поддержки родного Linux.elevenpaths.com/labstools/foca/index.htmlNullByte
FotoForensicsИнструмент визуализации изображений.Простой, основанный на Интернете.Общественный доступ, информация не закрыта.fotoforensics.com
GooFileИзвлечь метаданные.Простой в использовании.Не работает хорошо за пределами Калиtools.kali.org/information-gathering/goofileКинотеатр Ascii
Судебная медицинаВеб-инструмент для криминализации изображений.Легко идентифицировать поддельные или обработанные изображенияОбщественный доступ, информация не закрыта.29a.ch/photo-forensics/#level-sweep
InvidПлагин подтверждения, чтобы помочь журналистам проверить изображения и видео. Контекстные данные, метаданные, обратный поиск (Google, Yandex, Baidu), изображение судебной экспертизы, Magnifie) rinvid-project.eu (плагины для Chrome , Firefox ( Windows , Mac OS X , Linux )https://www.youtube.com/watch?v=nmgbFODPiBY
IrfanviewИзвлечь метаданные.irfanview.com
Просмотр метаданных изображения ДжеффриИзвлечение метаданных, онлайн.Требуется только веб-браузер.Общественный доступ, информация не закрыта.exif.regex.info/exif.cgi
Выяснить помощник по проверке изображенияСудебная система предоставляет восемь фильтров для обнаружения изменений неподвижных изображений.Веб-инструмент для создания изображений.

Также доступен в плагине проверки InVID.

http://reveal-mklab.iti.gr/reveal/index.html

 

Документировано примерами и пояснениями различных фильтров. Разработан в проекте Reveal .
поиск обратного изображенияРекомендуемый плагин: RevEye, который выполняет поиск в Google, Yandex, Baidu и Bing.
SpiderPigИзвлечь метаданные.Интерфейс командной строки и сценарий.Требуется зависимость и знание веб-технологий.github.com/hatlord/Spiderpig
SplunkИзвлечь метаданные.Анализ и презентация отчета.Не просто настроить и развернуть.blog.sweepatic.com/metadata-hackers-best-friendSweepatic.com

 

Социальные медиа

facebook

имяОписаниеProsConsСсылкаруководства
Graph.tipsАвтоматически продвинутый поиск профилей Facebook.graph.tips/beta
IntelTechniquesРазличные инструменты для анализа профилей и страниц Facebook.inteltechniques.com/menu.html
LivemapПрямая трансляция по всему миру.facebook.com/livemap
peoplefindThorpeoplefindhtor.dk
Инструмент поискаНайдите учетные записи по имени, электронной почте, имени экрана и телефону.netbootcamp.org/facebook.html
StalkScanАвтоматический расширенный поиск в профиле Facebook.stalkscan.com
Видеозагрузка онлайнЗагрузите видео в Facebook.fbdown.n et

Instagram

имяОписаниеProsConsСсылкаруководства
WebstaНайдите другие местоположения в базе данных Instagram рядом с определенным местоположением.websta.meИспользуйте прямой URL-адрес с идентификатором местоположения, напримерwebsta.me/location/116231

LinkedIn

имяОписаниеProsConsСсылкаруководства
SocilabВизуализируйте и проанализируйте свою собственную сеть LinkedIn.sociliab.com

Snapchat

имяОписаниеProsConsСсылкаруководства
Snap MapВозможность поиска карты геотегов.Через приложение для мобильных телефонов,techcrunch.com/2017/06/21/snap-map/

Tumblr

имяОписаниеProsConsСсылкаруководства
Оригиналы TumblrНайти оригинальные сообщения за Tumblr, исключая, таким образом, reblogs.studiomoh.com/fun/tumblr_originals

Twitter

имяОписаниеProsConsСсылкаруководства
Плагин проверки InVIDПлагин InVID обеспечивает расширенный поиск в Twitter по временному интервалу до минуты.Позволяет документировать случаи использования из прошлого без API и ограничения по времени. Позволяет искать контент в пределах заданного пользователем диапазона времени после последних новостей.Плагин проверки InVID.Автоматизирует преобразование между датой календаря и временной меткой Unix в расширенном поиске Twitter: https://youtu.be/nmgbFODPiBY?t=4m21s
OnemilliontweetmapTweets отображает данные о местонахождении до 6 часов, опции поиска по ключевым словам.onemilliontweetmap.com
TreeverseРасширение Chrome для визуализации разговоров Twitter.t.co/hGvska63Li
TweetreachНайдите доступ к твитам.Доступны операторы расширенного поиска, такие же, как расширенный поиск Google.tweetreach.com
Расширенный поискПоиск по дате, ключевым словам и т. Д.twitter.com/search-advanced
Поиск по ключевым словамгеокод: [координаты], [радиус-км], например: геокод: 36.222285,43.998233,2kmДля этого естьинструмент .
TwletsЗагрузите чьи-либо твиты, подписчики и любители на листе Excel.Легкий и быстрый в использовании, есть расширение Chrome тоже.Доходит до 3200 твитов, последователей и симпатий.twlets.com
квартальные твитыПоиск по Geobased Twitter.qtrtweets.com/twitter

YouTube

имяОписаниеProsConsСсылкаруководства
Amnesty YouTube DataviewerОбратное изображение (видео по-прежнему) поиск и точное время загрузки.Идет поиск по-прежнему, но не каждый кадр включен (таким образом, результаты могут быть опущены).amnestyusa.org/sites/default/custom-scripts/citizenevidenceпродвинутый

Руководство по проверке видеоконтента

Инструмент поиска геоинформацииПоиск видео YouTube на основе местоположения.youtube.github.io/geo-search-tool/search.html

 

Транспорт

Авиа

имяОписаниеProsConsСсылкаруководства
AirNav RadarBoxОтслеживание полетов, в том числе частных и военных самолетов.radarbox24.com
Глобальный радар ADS-B ExchangeОтслеживание рейсов.Включает в себя ряд военных самолетов.global.adsbexchange.com

/VirtualRadar/desktop.html

FlightAwareflightaware.com
flightradar24Отслеживание (гражданские) рейсы.$, чтобы вернуться в архив за 12 месяцев.flightradar24.com

Морской

MarineTrafficmarinetraffic.com
VesselFindervesselfinder.com

Железнодорожный

ПоездаПолные интерактивные карты различных железнодорожных сетей в европейских странах.Дания , Франция , Германия , Нидерланды

Разное

WikiRoutesБаза данных общественного транспорта.wikiroutes.info

 

Дата и время

имяОписаниеProsConsСсылкаруководства
SunCalcСделайте приближение времени суток с использованием направления теней.suncalc.net
Wolfram | АльфаДелает нагрузку вещей, включаяпрогнозы погоды в день и местоположение.wolframalpha.com

 

Анализ сайта (WhoIs, IPs и прочее)

имяОписаниеProsConsСсылкаруководства
Пассивный DNSСобирает, хранит и анализирует данные из тысяч пассивных датчиков сбора DNS.Полная чистая историческая и текущая информация DNS.15 дней API-вызовов, 15 поисковых запросов в Интернете в день.community.riskiq.com
Censys.ioCensys постоянно контролирует каждый доступный сервер и устройство в Интернете.Полное богатство знаний о подключенных к Интернету устройствах.НиктоCensys.io
Инструменты доменаdomaintools.com
История DNSСбор исторической информации DNS.Свободный, простой и простой в использовании.Иногда они ограничены в доступности.История DNS
Инструмент Geo IPПроверьте свой собственный IP-адрес, чтобы проверить, работает ли ваша VPN,g eoiptool.com
ShodanИнтернет вещей поисковой системы.Можно найти кучи неправильно настроенных подключенных к сети устройств.Живет в серой зоне …shodan.i o
  • Peekyou , com
  • Pipl , поисковая система самых больших людей в мире, найти людей позади адреса электронной почты, имя пользователя в социальных сетях или номер телефона, com
  • Yasni , y com
  • Zaba Search , только США, com
  • searchsystems.net
  • canadagenweb.org/search.html
  • com

Архивирование, загрузка и интернет-хранилище

имяОписаниеProsConsСсылкаруководства
Archive.isДавайте заархивируем любую веб-страницу.
CachedViewGoogle Cached Pages для любого веб-сайта. Это конечный интернет-кеш.http://cachedview.com/
DMCAПоиск уведомлений о демонтажеlumendatabase.org
GruberСлайд-трекерhttp://grub.cballenar.me/
Список баз данных исторических нарушенийhttps://publicdbhost.dmca.gripe/random/
Обратная связьАрхивные сайты.Загрузите весь сайт с Wayback Machine.github.com/hartator/wayback-machine-downloader

 

Разное

имяОписаниеProsConsСсылкаруководства
BlockExplorerСледуя биткойн-тропе или следуя биткойн-счету?https://blockexplorer.com
ПроверьтеСовместная проверка фактов.checkmedia.orgРуководство пользователя ,команда проверки

Bellingcat’s

Редактирование документаПолезно для удаления потенциально опасного содержимого в Pdf перед просмотром, например, трассировка.github.com/firstlookmedia/pdf-redact-tools
Операторы поиска GoogleНапример, поиск определенного типа файла (например, PDF) или на определенном веб-сайте.googleguide.com/

advanced_operators_reference.html

Hunch.lyИсследовательский приятель.hunch.ly
InsecamКаталог сетевых IP-камер в сети.insecam.org/en/
LittleSisБаза данных тех, кто знает, кто на вершинах бизнеса и правительства.littlesis.org
люменСобирает и анализирует правовые жалобы и запросы на удаление онлайн-материалов, помогая пользователям Интернета знать свои права и понимать закон. Эти данные позволяют нам изучить распространенность юридических угроз и позволить интернет-пользователям увидеть источник абстракции контента.lumendatabase.org
Maltegopaterva.com/web7
МонтажДля совместной работы.montage.storyful.com
OpenCorporatesБаза данных компаний в мире.
Люди трассируютpeopletracer.co.uk
Snopes2Подозреваю, что история может быть фальшивой или городской легендой.snopes2.com
TimelineJS от Knight LabСделайте интерактивный график событий.timeline.knightlab.com
Неизвестный идентификатор хэшаПри расследовании, если вы сталкиваетесь с хешем, но не знаете, что это (и требует дальнейшего расследования), это определит тип.onlinehashcrack.com/hash-identification.php
Визуальные исследовательские сценарии (VIS)vis.occrp.org
ZooplaПоиск недвижимости с ведущим ресурсом Великобритании.Просмотрите дома и квартиры для продажи и аренды, а также найдите агентов по продаже недвижимости в любом районе.zoopla.co.uk

 

Руководства и справочники

  • Включает несколько руководств (соскабливание данных на сайте, Google Dorking и т. Д.), Ссылки на ресурсы и примеры успешных исследований в различных областях
  • Первый проект Новости » ресурсы, некоторые из которых были написаны членами Bellingcat, firstdraftnews.com/resources , например:

ОРУЖИЕ

  • Открытое руководство под названием « Itrace », проведенное компанией Contlict Armament Research, содержит множество информации о различных видах боеприпасов и оружия, представленных графически в формате карты, itrace.conflictarm.com

Визуализация данных

имяОписаниеProsConsСсылкаруководства
DataBasic.ioW инструменты ей для начинающих, вводящих концепций работы с даннымиdatabasic.io/ en
DataWrapperПростой в использовании инструмент диаграмм и картографированияdatawrapper.de
Таблицы Google Fusionfusiontables.google.com
Maptiamaptia.com
Визуальные следственные сценарииvis.occrp.org
RAWGraphsБесплатный webtool для быстрой визуализации ваших данныхapp.rawgraphs.io
Открытый семантический поиск рабочего столаИщет неструктурированные данныеopensemanticsearch.org/doc/desktop_search

 

Online Безопасность & Конфиденциальность
  • Проверьте каждую используемую цифровую службу, включили ли вы двухфакторную аутентификацию (2FA) , twofactorauth.org
  • Безопасность в руководстве по коробке: https://securityinabox.org/en/

Поисковики, которые обеспечивают анонимность и конфиденциальность Ваших запросов

  • DuckDuckGo , поисковая система Интернета, защита конфиденциальности, duckduckgo.com
  • StartPage , поисковая система Интернета, защита конфиденциальности, startpage.com
  • Qwant , поисковая система Интернета, защита конфиденциальности, qwant.com
Источники для каждой страны
Ирак
имяОписаниеProsConsсвязи
Области так называемого исламского государстваumap.openstreetmap.fr
Сирия
имяОписаниеProsConsсвязи
Картыlib.utexas.edu/maps/syria.html
Оппозиционные СМИСм. Этот отличный список, составленный Нором Нахасом из мультимедийных источников из сирийских оппозиционных групп,reddit.com
Области так называемого исламского государства ,umap.openstreetmap.fr

 

Инструменты эксперта

имяОписаниеProsConsСсылкаруководства
Экспертный поискПоисковая система для журналистов, чтобы найти экспертов (в настоящее время только академиков в США и Канаде), контактную информацию на странице, без логина, 30 тыс. Экспертов, перечисленных в спискеhttp://expertisefinder.com/
Руководство экспертовАкадемики открыты для СМИ в Австралии:Только Австралия.http://www.expertguide.com.au/
Помогите репортеруОтправьте запрос, и эксперты ответят, в основном, США и Канада, качество ответов ударило или пропустилоhttps://www.helpareporter.com/
Она ИсточникЖенские эксперты, в основном США.http://www.womensmediacenter.com/shesource/
SpeakezeeУченые и ученые с докторами, в основном в Великобритании:https://www.speakezee.org
Файл экспертаСочетание экспертов, в основном США и Канады:https://expertfile.com