Amaliy ishlar Mavzu: Ijtimoiy tarmoqlardan ma’lumotlarni to‘plashni o‘rganish

Amaliy ishlar Mavzu: Ijtimoiy tarmoqlardan ma’lumotlarni to‘plashni o‘rganish

14-15-Amaliy ishlar
Mavzu: Ijtimoiy tarmoqlardan ma’lumotlarni to‘plashni o‘rganish
Ishdan maqsad: Ijtimoiy tarmoqlardan ma’lumotlatni to‘plash, yig‘ish, tahlil qilish bo‘yicha nazariy va amaliy ko‘nikmalarni egallash. Google Dorks va boshqa maxsus dasturiy ta’minotlardan foydalanish o‘rganish.
Nazariy qism
Ijtimoiy tarmoqlardagi ma'lumotlar tahlil va mashinani o'rganish tizimlari odatda ishlaydigan ma'lumotlar bazalaridan olingan ma'lumotlardan o'ziga xos xususiyatlari bilan farq qiladi. Avvalo shuni yodda tutish kerakki, ijtimoiy tarmoq foydalanuvchilari haqiqiy odamlar tomonidan yaratilgan virtual shaxslardir. Shu munosabat bilan, ijtimoiy tarmoqlardagi ma'lumotlar foydalanuvchi tomonidan ma'lum bir shaxsning shaxsiy hayoti va xavfsizligini hisobga olgan holda virtual tasvirni yaratishning bir qismi sifatida shakllantiriladi. Shunday qilib, keyingi tahlil qilish uchun olingan ma'lumotlarning ishonchliligi masalasi juda dolzarb bo'lib qoladi. Shuning uchun, ijtimoiy tarmoqlardan olingan har qanday ma'lumotlar ularning ishonchliligi ehtimolini tavsiflovchi qo'shimcha parametr bilan qayta ishlanishi kerak.
Bundan tashqari, odamlarni chalg'itish va tahliliy tizimlarning statistik ma'lumotlarini buzish uchun yaratilgan soxta akkauntlar va botlarni ham unutmasligimiz kerak. Shunday qilib, bitta haqiqiy shaxsning turli akkauntlarini guruhlash va soxta ma'lumotlarni istisno qilishni o'z ichiga olgan foydalanuvchi identifikatsiyasi ijtimoiy tarmoq ma'lumotlarini tahlil qilish uchun muhim vazifadir.
Ijtimoiy tarmoqlar bilan ishlashning birinchi bosqichi haqiqiy ma'lumotlarni yig'ishdir. Birinchisi, virtual foydalanuvchilar tomonidan ijtimoiy tarmoqlarda qoldirilgan ma'lumotlarni tahlil qilish va semantik tahlil qilish.
Yig‘iladigan ma’lumotlarning dastlabkisi- bu shaxsiy ma'lumotlar:

• Familiyasi, ismi, otasining ismi.

  
  

• Aloqa ma'lumotlari.

  
  

• Shaxsiy ma'lumotlar.

  
  

Shuni ta'kidlash kerakki, ijtimoiy tarmoq egalari uchun tashqi tahlilchilar uchun mavjud bo'lmagan foydalanuvchi ma'lumotlarini olish uchun qo'shimcha imkoniyatlar mavjud:

• IP-manzillar.

  
  

• Geolokatsiya.

  
  

• Qurilmaning xususiyatlari.

  
  

Bundan tashqari, foydalanuvchining do'stlari va izdoshlari kimligini va foydalanuvchining o'zi kimlarni kuzatib borayotganini yozib olish muhimdir.

Tahlil qilinadigan ma’lumotlar:

• Foydalanuvchi a'zo bo'lgan guruhlar.

  
  

• Ularning mavzusi.

  
  

• Ulardagi foydalanuvchi faoliyati, uning xabarlari.

  
  

• Boshqa odamlarning xabarlariga sharhlar.

  
  

Foydalanuvchining o'z sahifalaridan olingan ma'lumotlar:

• Ushbu sahifalarning obunachilari.

  
  

• Sahifa mavzusi.

  
  

• Ularga joylashtirilgan tarkib.

  
  

• Fotosuratlar va shaxsiy videolar.

  
  

• Foydalanuvchi va izdoshlarning sharhlari

  
  

Ma'lumotlar yig'ish doimiy ravishda amalga oshiriladi. Ma'lumotlar yangi ma'lumotlar paydo bo'lishi bilan to'ldiriladi.

Google Dorks yoki Google Hacking — bu ommaviy axborot vositalari, tergov idoralari, xavfsizlik muhandislari va har qanday foydalanuvchilar tomonidan ommaviy serverlarda topilishi mumkin bo'lgan yashirin ma'lumotlar va zaifliklarni aniqlash uchun turli xil qidiruv tizimlarida so'rovlar yaratish uchun ishlatiladigan usul. Bu oddiy veb-saytlarni qidirish so'rovlari sirtda yashiringan ma'lumotlarni aniqlash uchun to'liq o'lchovda ishlatiladigan usul.
OSINT vositasi sifatida ishlaydigan ma'lumot to'plash va tahlil qilishning ushbu misoli Google-ning zaifligi yoki veb-sayt xostingini buzish uchun qurilma emas. Aksincha, u kengaytirilgan imkoniyatlarga ega bo'lgan oddiy ma'lumotlarni qidirish jarayoni vazifasini bajaradi. Va bu yangilik emas, chunki o'nlab yoshdan oshgan va Google Hacking-ni o'rganish va undan foydalanish uchun ombor sifatida xizmat qiladigan juda ko'p veb-saytlar mavjud.
Qidiruv motorlar indekslangan bo'lsa-da, sarlavhalar va sahifalar tarkibini saqlaydi va optimal qidiruv so'rovlari uchun ularni bir-biriga bog'laydi. Ammo, afsuski, har qanday qidiruv tizimining tarmoq o'rgimchaklari topilgan barcha ma'lumotlarni indekslash uchun tuzilgan. Garchi veb-resurs ma'murlari ushbu materialni nashr etish niyatida emas edilar.
Dorking nafaqat Google-da, balki turli xil qidiruv tizimlarida ham ishlatilishi mumkin. Kundalik foydalanishda Google, Bing, Yahoo va DuckDuckGo kabi qidiruv tizimlari qidiruv so'zini yoki qidiruv satrini qabul qiladi va tegishli natijalarni qaytaradi. Xuddi shu tizimlar ushbu qidiruv so'zlarini sezilarli darajada toraytiradigan yanada rivojlangan va murakkab operatorlarni qabul qilish uchun dasturlashtirilgan. Operator-bu qidiruv tizimi uchun alohida ma'noga ega bo'lgan kalit so'z yoki ibora. Tez-tez ishlatiladigan operatorlarga misollar: "inurl", "intext", "site", "feed", "language".