Современная криминалистика: эффективные инструменты

Наблюдать за работой криминалиста очень интересно, но еще интереснее юзать инструменты современной криминалистики самому, причем, большинство из них бесплатные. Спецы из Bellingcat поделились своими наработками и выложили в сеть.

Карты, спутники и просмотр улиц

имя Описание Pros Cons Ссылка
Карты

Bing

Служба спутникового и

кароль

картографического обслуживания Microsoft.

Более свежие изображения с более высоким разрешением, чем Google, например, в Ираке. Трудно проверить дату съемки ( этот инструмент больше не работает) bing.com/ m aps
преобразо

вание

кординат

Преобразование географических координат между различными типами обозначений. synnatschke.de/geo-tools/coordinate-converter.php
Digital

Globe

Поставщик спутниковых снимков. Предварительный просмотр доступен через каталог, инструмент поиска очень прост в использовании. $ discover.digitalglobe.com
Dual

Maps

Объединяет дорожные карты Google, вид с воздуха и улицу в одном встраиваемом инструменте. data.mashedworld.com/

dualmaps/map.htm

Earth

Explorer

earthexplorer.usgs.gov
джеограф Изображения с привязкой. geograph.org
GeoNames База данных имен местоположений. Широкое разнообразие различных написаний на разных языках. geonames.org
Google Планета Земля Добавьте слой космической съемки Bing Maps . Исторические образы. [ программное обеспечение ]
Карты Гугл StreetView, многие крупные города в США, Европе, смоделированные в 3D. Никаких исторических спутниковых снимков, кроме исторических изображений уличного просмотра во многих местах. maps.google.com
Google Фото

(бывший Панорама)

Вот так Более поздние спутниковые снимки, чем Google, например, в Ираке. wego.here.com
Mapillary Красные уличные фотографии. mapillary.com
Open

StreetCam

openstreetcam.org
Open

StreetMap

openstreetmap.org
Лучистая Земля radiant.earth
Игровая площадка Sentinel Обновляется каждые 5-10 дней с новыми изображениями, зависящими от облачного покрова.
Возможность изучения множества переменных ГИС, например, NDVI или NDWO.
Обычно имеет низкое разрешение 10 м / пикселей. apps.sentinel-hub.com/sentinel-playground
TerraServer Поставщик спутниковых снимков. Максимальное разрешение (0,3 м). $ для предвари

тельного просмотра спутниковых снимков высокого разрешения.

terraserver.com
Wikimapia Распространенная информация, связанная с географическими место

положениями.

Возможность переключения между Google / Bing / OSM.Массовое количество информации UCG. wikimapia.org
Карты Яндекса yandex.com/maps

 

Поиск геообъектов

имя Описание Pros Cons Ссылка
Echosec Поиск в Geobased. Instagram, Twitter, ВКонтакте, Foursquare $ echosec.net
Livemap Интерактивная живая карта новостей о конфликтах. Разнообразие доступных стран:Афганистан , Ирак,Сирия , США, Украина , Венесуэла и т. Д. liveuamap.com
Photo-Map.RU Геотегированные сообщения ВКонтакте. photo-map.ru
щебет Вставить в поле поиска: геокод: [координаты], [радиус-км], например: геокод: 36.222285,43.998233,2 км (работает только с км, поэтому 500 м = 0,5 км) Для этого естьинструмент . Легко подделать.
WarWire Поиск в Geobased. $ warwire.net
YouTube youtube.github.io/geo-search-tool/search.html

 

Изображения, видео и метаданные

имя Описание Pros Cons Ссылка руководства
Amnesty YouTube Dataviewer Обратное изображение (видео по-прежнему) поиск и точное время загрузки. Идет поиск по-прежнему, но не каждый кадр включен (таким образом, результаты могут быть опущены). amnestyusa.org/sites/default/custom-scripts/citizenevidence продвинутый

Руководство по проверке видеоконтента

ExifTool Прочитайте и обработайте метаданные для большого количества типов файлов.Примечание: нет GUI Floss, кросс-платформу и очень легко интегрируется в скрипты. Тем не менее, чтобы столкнуться с любым (использовались только для GNU / Linux). https://www.sno.phy.queensu.ca/~phil/exiftool/ См. Форум и часто задаваемые вопросы на связанной странице
Фока Извлечь метаданные. Windows основана, open source 2017. Нет поддержки родного Linux. elevenpaths.com/labstools/foca/index.html NullByte
FotoForensics Инструмент визуализации изображений. Простой, основанный на Интернете. Общественный доступ, информация не закрыта. fotoforensics.com
GooFile Извлечь метаданные. Простой в использовании. Не работает хорошо за пределами Кали tools.kali.org/information-gathering/goofile Кинотеатр Ascii
Судебная медицина Веб-инструмент для криминализации изображений. Легко идентифицировать поддельные или обработанные изображения Общественный доступ, информация не закрыта. 29a.ch/photo-forensics/#level-sweep
Invid Плагин подтверждения, чтобы помочь журналистам проверить изображения и видео. Контекстные данные, метаданные, обратный поиск (Google, Yandex, Baidu), изображение судебной экспертизы, Magnifie) r invid-project.eu (плагины для Chrome , Firefox ( Windows , Mac OS X , Linux ) https://www.youtube.com/watch?v=nmgbFODPiBY
Irfanview Извлечь метаданные. irfanview.com
Просмотр метаданных изображения Джеффри Извлечение метаданных, онлайн. Требуется только веб-браузер. Общественный доступ, информация не закрыта. exif.regex.info/exif.cgi
Выяснить помощник по проверке изображения Судебная система предоставляет восемь фильтров для обнаружения изменений неподвижных изображений. Веб-инструмент для создания изображений.

Также доступен в плагине проверки InVID.

http://reveal-mklab.iti.gr/reveal/index.html

 

Документировано примерами и пояснениями различных фильтров. Разработан в проекте Reveal .
поиск обратного изображения Рекомендуемый плагин: RevEye, который выполняет поиск в Google, Yandex, Baidu и Bing.
SpiderPig Извлечь метаданные. Интерфейс командной строки и сценарий. Требуется зависимость и знание веб-технологий. github.com/hatlord/Spiderpig
Splunk Извлечь метаданные. Анализ и презентация отчета. Не просто настроить и развернуть. blog.sweepatic.com/metadata-hackers-best-friend Sweepatic.com

 

Социальные медиа

facebook

имя Описание Pros Cons Ссылка руководства
Graph.tips Автоматически продвинутый поиск профилей Facebook. graph.tips/beta
IntelTechniques Различные инструменты для анализа профилей и страниц Facebook. inteltechniques.com/menu.html
Livemap Прямая трансляция по всему миру. facebook.com/livemap
peoplefindThor peoplefindhtor.dk
Инструмент поиска Найдите учетные записи по имени, электронной почте, имени экрана и телефону. netbootcamp.org/facebook.html
StalkScan Автоматический расширенный поиск в профиле Facebook. stalkscan.com
Видеозагрузка онлайн Загрузите видео в Facebook. fbdown.n et

Instagram

имя Описание Pros Cons Ссылка руководства
Websta Найдите другие местоположения в базе данных Instagram рядом с определенным местоположением. websta.me Используйте прямой URL-адрес с идентификатором местоположения, напримерwebsta.me/location/116231

LinkedIn

имя Описание Pros Cons Ссылка руководства
Socilab Визуализируйте и проанализируйте свою собственную сеть LinkedIn. sociliab.com

Snapchat

имя Описание Pros Cons Ссылка руководства
Snap Map Возможность поиска карты геотегов. Через приложение для мобильных телефонов,techcrunch.com/2017/06/21/snap-map/

Tumblr

имя Описание Pros Cons Ссылка руководства
Оригиналы Tumblr Найти оригинальные сообщения за Tumblr, исключая, таким образом, reblogs. studiomoh.com/fun/tumblr_originals

Twitter

имя Описание Pros Cons Ссылка руководства
Плагин проверки InVID Плагин InVID обеспечивает расширенный поиск в Twitter по временному интервалу до минуты. Позволяет документировать случаи использования из прошлого без API и ограничения по времени. Позволяет искать контент в пределах заданного пользователем диапазона времени после последних новостей. Плагин проверки InVID. Автоматизирует преобразование между датой календаря и временной меткой Unix в расширенном поиске Twitter: https://youtu.be/nmgbFODPiBY?t=4m21s
Onemilliontweetmap Tweets отображает данные о местонахождении до 6 часов, опции поиска по ключевым словам. onemilliontweetmap.com
Treeverse Расширение Chrome для визуализации разговоров Twitter. t.co/hGvska63Li
Tweetreach Найдите доступ к твитам. Доступны операторы расширенного поиска, такие же, как расширенный поиск Google. tweetreach.com
Расширенный поиск Поиск по дате, ключевым словам и т. Д. twitter.com/search-advanced
Поиск по ключевым словам геокод: [координаты], [радиус-км], например: геокод: 36.222285,43.998233,2km Для этого естьинструмент .
Twlets Загрузите чьи-либо твиты, подписчики и любители на листе Excel. Легкий и быстрый в использовании, есть расширение Chrome тоже. Доходит до 3200 твитов, последователей и симпатий. twlets.com
квартальные твиты Поиск по Geobased Twitter. qtrtweets.com/twitter

YouTube

имя Описание Pros Cons Ссылка руководства
Amnesty YouTube Dataviewer Обратное изображение (видео по-прежнему) поиск и точное время загрузки. Идет поиск по-прежнему, но не каждый кадр включен (таким образом, результаты могут быть опущены). amnestyusa.org/sites/default/custom-scripts/citizenevidence продвинутый

Руководство по проверке видеоконтента

Инструмент поиска геоинформации Поиск видео YouTube на основе местоположения. youtube.github.io/geo-search-tool/search.html

 

Транспорт

Авиа

имя Описание Pros Cons Ссылка руководства
AirNav RadarBox Отслеживание полетов, в том числе частных и военных самолетов. radarbox24.com
Глобальный радар ADS-B Exchange Отслеживание рейсов. Включает в себя ряд военных самолетов. global.adsbexchange.com

/VirtualRadar/desktop.html

FlightAware flightaware.com
flightradar24 Отслеживание (гражданские) рейсы. $, чтобы вернуться в архив за 12 месяцев. flightradar24.com

Морской

MarineTraffic marinetraffic.com
VesselFinder vesselfinder.com

Железнодорожный

Поезда Полные интерактивные карты различных железнодорожных сетей в европейских странах. Дания , Франция , Германия , Нидерланды

Разное

WikiRoutes База данных общественного транспорта. wikiroutes.info

 

Дата и время

имя Описание Pros Cons Ссылка руководства
SunCalc Сделайте приближение времени суток с использованием направления теней. suncalc.net
Wolfram | Альфа Делает нагрузку вещей, включаяпрогнозы погоды в день и местоположение. wolframalpha.com

 

Анализ сайта (WhoIs, IPs и прочее)

имя Описание Pros Cons Ссылка руководства
Пассивный DNS Собирает, хранит и анализирует данные из тысяч пассивных датчиков сбора DNS. Полная чистая историческая и текущая информация DNS. 15 дней API-вызовов, 15 поисковых запросов в Интернете в день. community.riskiq.com
Censys.io Censys постоянно контролирует каждый доступный сервер и устройство в Интернете. Полное богатство знаний о подключенных к Интернету устройствах. Никто Censys.io
Инструменты домена domaintools.com
История DNS Сбор исторической информации DNS. Свободный, простой и простой в использовании. Иногда они ограничены в доступности. История DNS
Инструмент Geo IP Проверьте свой собственный IP-адрес, чтобы проверить, работает ли ваша VPN, g eoiptool.com
Shodan Интернет вещей поисковой системы. Можно найти кучи неправильно настроенных подключенных к сети устройств. Живет в серой зоне … shodan.i o
  • Peekyou , com
  • Pipl , поисковая система самых больших людей в мире, найти людей позади адреса электронной почты, имя пользователя в социальных сетях или номер телефона, com
  • Yasni , y com
  • Zaba Search , только США, com
  • searchsystems.net
  • canadagenweb.org/search.html
  • com

Архивирование, загрузка и интернет-хранилище

имя Описание Pros Cons Ссылка руководства
Archive.is Давайте заархивируем любую веб-страницу.
CachedView Google Cached Pages для любого веб-сайта. Это конечный интернет-кеш. http://cachedview.com/
DMCA Поиск уведомлений о демонтаже lumendatabase.org
Gruber Слайд-трекер http://grub.cballenar.me/
Список баз данных исторических нарушений https://publicdbhost.dmca.gripe/random/
Обратная связь Архивные сайты.Загрузите весь сайт с Wayback Machine. github.com/hartator/wayback-machine-downloader

 

Разное

имя Описание Pros Cons Ссылка руководства
BlockExplorer Следуя биткойн-тропе или следуя биткойн-счету? https://blockexplorer.com
Проверьте Совместная проверка фактов. checkmedia.org Руководство пользователя ,команда проверки

Bellingcat’s

Редактирование документа Полезно для удаления потенциально опасного содержимого в Pdf перед просмотром, например, трассировка. github.com/firstlookmedia/pdf-redact-tools
Операторы поиска Google Например, поиск определенного типа файла (например, PDF) или на определенном веб-сайте. googleguide.com/

advanced_operators_reference.html

Hunch.ly Исследовательский приятель. hunch.ly
Insecam Каталог сетевых IP-камер в сети. insecam.org/en/
LittleSis База данных тех, кто знает, кто на вершинах бизнеса и правительства. littlesis.org
люмен Собирает и анализирует правовые жалобы и запросы на удаление онлайн-материалов, помогая пользователям Интернета знать свои права и понимать закон. Эти данные позволяют нам изучить распространенность юридических угроз и позволить интернет-пользователям увидеть источник абстракции контента. lumendatabase.org
Maltego paterva.com/web7
Монтаж Для совместной работы. montage.storyful.com
OpenCorporates База данных компаний в мире.
Люди трассируют peopletracer.co.uk
Snopes2 Подозреваю, что история может быть фальшивой или городской легендой. snopes2.com
TimelineJS от Knight Lab Сделайте интерактивный график событий. timeline.knightlab.com
Неизвестный идентификатор хэша При расследовании, если вы сталкиваетесь с хешем, но не знаете, что это (и требует дальнейшего расследования), это определит тип. onlinehashcrack.com/hash-identification.php
Визуальные исследовательские сценарии (VIS) vis.occrp.org
Zoopla Поиск недвижимости с ведущим ресурсом Великобритании.Просмотрите дома и квартиры для продажи и аренды, а также найдите агентов по продаже недвижимости в любом районе. zoopla.co.uk

 

Руководства и справочники

  • Включает несколько руководств (соскабливание данных на сайте, Google Dorking и т. Д.), Ссылки на ресурсы и примеры успешных исследований в различных областях
  • Первый проект Новости » ресурсы, некоторые из которых были написаны членами Bellingcat, firstdraftnews.com/resources , например:

ОРУЖИЕ

  • Открытое руководство под названием « Itrace », проведенное компанией Contlict Armament Research, содержит множество информации о различных видах боеприпасов и оружия, представленных графически в формате карты, itrace.conflictarm.com

Визуализация данных

имя Описание Pros Cons Ссылка руководства
DataBasic.io W инструменты ей для начинающих, вводящих концепций работы с данными databasic.io/ en
DataWrapper Простой в использовании инструмент диаграмм и картографирования datawrapper.de
Таблицы Google Fusion fusiontables.google.com
Maptia maptia.com
Визуальные следственные сценарии vis.occrp.org
RAWGraphs Бесплатный webtool для быстрой визуализации ваших данных app.rawgraphs.io
Открытый семантический поиск рабочего стола Ищет неструктурированные данные opensemanticsearch.org/doc/desktop_search

 

Online Безопасность & Конфиденциальность
  • Проверьте каждую используемую цифровую службу, включили ли вы двухфакторную аутентификацию (2FA) , twofactorauth.org
  • Безопасность в руководстве по коробке: https://securityinabox.org/en/

Поисковики, которые обеспечивают анонимность и конфиденциальность Ваших запросов

  • DuckDuckGo , поисковая система Интернета, защита конфиденциальности, duckduckgo.com
  • StartPage , поисковая система Интернета, защита конфиденциальности, startpage.com
  • Qwant , поисковая система Интернета, защита конфиденциальности, qwant.com
Источники для каждой страны
Ирак
имя Описание Pros Cons связи
Области так называемого исламского государства umap.openstreetmap.fr
Сирия
имя Описание Pros Cons связи
Карты lib.utexas.edu/maps/syria.html
Оппозиционные СМИ См. Этот отличный список, составленный Нором Нахасом из мультимедийных источников из сирийских оппозиционных групп, reddit.com
Области так называемого исламского государства , umap.openstreetmap.fr

 

Инструменты эксперта

имя Описание Pros Cons Ссылка руководства
Экспертный поиск Поисковая система для журналистов, чтобы найти экспертов (в настоящее время только академиков в США и Канаде), контактную информацию на странице, без логина, 30 тыс. Экспертов, перечисленных в списке http://expertisefinder.com/
Руководство экспертов Академики открыты для СМИ в Австралии: Только Австралия. http://www.expertguide.com.au/
Помогите репортеру Отправьте запрос, и эксперты ответят, в основном, США и Канада, качество ответов ударило или пропустило https://www.helpareporter.com/
Она Источник Женские эксперты, в основном США. http://www.womensmediacenter.com/shesource/
Speakezee Ученые и ученые с докторами, в основном в Великобритании: https://www.speakezee.org
Файл эксперта Сочетание экспертов, в основном США и Канады: https://expertfile.com
Ссылка на основную публикацию