Деанон пользователей Gmail

Всем еще раз доброго времени суток. Сегодня рассмотрим еще один OSINT ресурс GHunt, как можно при помощи него узнать личность пользователя и как могут рассекретить нас.

Начинаем

Ведь давно уже не секрет, что на каждого пользователя gmail, google и т. д. собирается своя база - поиски, места в которых часто бываете, ваши предпочтения, члены семьи и др. Есть утилита, которая позволяет нам узнать часть такой информации.

GHunt - это инструмент OSINIT, который позволяет извлечь информацию с любого пользователя gmail.

Вот что можно узнать с помощью GHunt: 

• Имя владельца учётной записи;
• Время когда профиль в последний раз редактировался;
• Google ID;
• Авторизованные сервисы (гугл фото, YouTube, карты и т. д.);
• Если имеется - канал на YouTube;
• Информацию с Google maps;
• Возможное местонахождение.

Ранее с помощью GHunt можно было получить доступ к публичным фотографиям, к модели смартфона, или установленным прошивкам и приложениям. Сейчас эти возможности закрыты, почему - не знаю.

Отзывы и фото на Google Maps, а также физическое местонахождение можно отследить, если пользователь не закрыл эти сведения. По умолчанию в настройках всегда установлен публичный доступ. С Google Календарь другая ситуация. Можно посмотреть чужие встречи, только если человек открыл к ним публичный доступ. 

Для использования GHunt необходимо создать пустой гугловский аккаунт. Также для работы скрипта нужны cookies, которые можно найти на странице вашего Google Аккаунт. Чтобы получить их, мы открываем DevTools и на вкладке Application выбираем раздел Storage — Cookies. Какие именно значения нужно скопировать, вы увидите после запуска в терминале файла check_and_gen.py. Подробная инструкция со скриншотами есть в репозитории проекта - https://github.com/mxrch/GHunt

Какую информацию мне удалось найти? 

Лично я проверил, несколько людей данным инструментом, и результат везде разный.

• Каналы на YouTube скрипт находит по соответствию имени. Из-за этого точность поиска низкая. Это я считаю немало важный минус;
• Физическое местоположение удалось узнать у 2 пользователей из 4;
• Интересно выглядит результат с Google Maps. Можно посмотреть все отзывы человека и добавленные им фотографии.

https://t.me/Digital_Fortress_Unity Вступай в Крепость