Trustwave выпустили новый инструмент с открытым исходным кодом Social Mapper, который использует алгоритмы распознавания лиц, чтобы находить и группировать аккаунты человека в социальных сетях. Нейросеть автоматически находит профили в Facebook, Instagram, Twitter, LinkedIn и других сетях, основываясь на имени и фотографии. Результаты выводятся в отчет, который может быстро просмотреть оператор.
Social Mapper не требует доступа API к социальным сетям. Вместо этого система выполняет автоматический ручной поиск в окне браузера, используя алгоритм распознавания лиц и сканируя первые 10-20 результатов на соответствие. Инструмент работает медленнее чем API-сканеры. По оценкам разработчиков поиск 1000 человек занимает 15 часов.
Конечным результатом является таблица подтвержденных аккаунтов для каждого имени, подходящая для целенаправленных фишинговых кампаний или общего сбора информации. Основное внимание Trustwave уделяется этическому взлому и тестированию безопасности — использованию методов фишинга, чтобы выявлять и исправлять уязвимости. Social Mapper лицензируется как бесплатное программное обеспечение и доступен на GitHub.
