คุณคิดว่าคุณสามารถไม่เปิดเผยตัวตนบนอินเทอร์เน็ตได้หรือไม่? จริงๆ? ให้ฉันแชร์สคริปต์ง่ายๆ ที่เรียกว่า Tinfoleak กับคุณ และคุณสามารถตรวจสอบด้วยตัวคุณเองว่าคุณไม่เปิดเผยตัวตนจริงๆ หรือไม่ และใช้มาตรการป้องกันความปลอดภัยเพิ่มเติมบนเว็บ
Tinfoleak เป็นสคริปต์ Python ที่ให้คุณรวบรวมข้อมูลจำนวนมากในบัญชี Twitter การใช้ข้อมูลที่รวบรวมได้จะทำให้คุณมีความเข้าใจที่ดีพอสมควรเกี่ยวกับบุคคลที่อยู่เบื้องหลังบัญชี Twitter นั้นๆ
หมายเหตุ: คู่มือนี้จัดทำขึ้นบนเครื่อง Windows และไม่เหมาะสำหรับผู้เริ่มต้น คำสั่งจะแตกต่างกันไปตามระบบปฏิบัติการอื่นๆ
ข้อกำหนด
ก่อนดำเนินการใดๆ เพิ่มเติม ตรวจสอบให้แน่ใจว่าคุณได้ติดตั้ง Python 2.X (2.6 หรือ 2.7) แล้ว หากยังไม่มีการติดตั้ง คุณสามารถดาวน์โหลดได้จากเว็บไซต์ทางการของ Python
คุณต้องมีข้อมูลรับรองของ Twitter Dev OAuth ด้วย หากต้องการรับ ให้สร้างแอปใหม่บนหน้าการจัดการแอปพลิเคชัน Twitter เมื่อคุณสร้างเสร็จแล้ว ให้คัดลอก “รหัสผู้บริโภค รหัสลับผู้บริโภค โทเค็นการเข้าถึง และความลับของโทเค็นการเข้าถึง” และวางไว้ในที่ที่ปลอดภัยเนื่องจากเราต้องการใช้ในภายหลัง
หมายเหตุ: แม้ว่าคุณจะมี Python 3.X ติดตั้งอยู่ในพีซีของคุณ คุณต้องมี Python 2.X เพื่อเริ่มทำงานกับสคริปต์ด้านล่าง
ดาวน์โหลดและติดตั้ง Tweepy
หากต้องการเริ่มใช้ Tinfoleak คุณต้องดาวน์โหลดและติดตั้ง Tweepy ก่อน Tweepy เป็นอีกหนึ่งสคริปต์ที่เขียนด้วย Python เพื่อให้เข้าถึง API ของ Twitter ได้ง่าย หลังจากดาวน์โหลดแล้ว ให้แตกไฟล์ไปที่ใดที่หนึ่งบนพีซีของคุณ
ตอนนี้เปิดพร้อมท์คำสั่งและไปที่โฟลเดอร์ "Tweepy" ที่แยกออกมา เมื่อคุณเข้ามาแล้ว ให้รันคำสั่งด้านล่างเพื่อติดตั้ง Tweepy
python setup.py install
เมื่อการติดตั้งเสร็จสิ้น คุณจะเห็นหน้าจอดังนี้
ในกรณีที่คุณได้รับข้อผิดพลาดเกี่ยวกับ “เครื่องมือติดตั้ง” ให้ดาวน์โหลดจากที่นี่และใช้คำสั่งด้านล่างเพื่อติดตั้ง
python ez_setup.py install
การใช้ Tinfoleak เพื่อรวบรวมข้อมูล
ขั้นแรก ดาวน์โหลด Tinfoleak และแตกไฟล์ไปยังเดสก์ท็อปของคุณ ตอนนี้เปิดไฟล์ "tinfoleak.py" ด้วยโปรแกรมแก้ไขข้อความที่คุณชื่นชอบแล้ววางคีย์ OAuth ของ Twitter ลงในตำแหน่งที่เหมาะสม (ในบรรทัดที่ 17, 18, 19 และ 20) เมื่อเสร็จแล้วให้บันทึกไฟล์และปิด
ตอนนี้เปิดพรอมต์คำสั่งแล้วไปที่ตำแหน่ง Tinfoleak เมื่อคุณอยู่ที่นั่นแล้ว ให้รันคำสั่งด้านล่างเพื่อเรียกใช้สคริปต์ ทันทีที่คุณทำเสร็จแล้ว Tinfoleak จะแสดงตัวเลือกทั้งหมดที่มีให้คุณใช้
python tinfoleak.py
หากคุณต้องการทราบรายละเอียดพื้นฐานทั้งหมดของบัญชี Twitter ให้ใช้คำสั่งด้านล่างในขณะที่แทนที่ “ชื่อผู้ใช้” ด้วยชื่อผู้ใช้จริง ทันทีที่คุณรันคำสั่ง Tinfoleak จะแสดงรายละเอียดพื้นฐานทั้งหมดให้คุณเห็น เช่น ชื่อ ตำแหน่ง จำนวนผู้ติดตาม ID Twitter ที่ไม่ซ้ำกัน จำนวนทวีต ฯลฯ
python tinfoleak.py -n username -b
เมื่อใช้ Tinfoleak คุณจะดาวน์โหลดรูปภาพที่แชร์โดยผู้ใช้ในบัญชี Twitter ได้ เพียงรันคำสั่งด้านล่าง Tinfoleaks จะวิเคราะห์ทวีต 100 รายการแรกและดาวน์โหลดภาพทั้งหมดที่แนบมากับทวีตเหล่านั้น
python tinfoleak.py -n username -p 1
เมื่อดาวน์โหลดแล้ว ให้เปิดโฟลเดอร์ Tinfoleak แล้วคุณจะพบโฟลเดอร์ที่มีรูปภาพที่ดาวน์โหลดอยู่
หากบัญชี Twitter เป้าหมายเปิดใช้งานตำแหน่งทางภูมิศาสตร์ คุณสามารถใช้คำสั่งด้านล่างเพื่อรับรายการข้อมูลตำแหน่งทางภูมิศาสตร์ทั้งหมดตามทวีต
python tinfoleak.py -n username -g
คุณยังสามารถบันทึกข้อมูลตำแหน่งทางภูมิศาสตร์ทั้งหมดลงในไฟล์ KML โดยใช้คำสั่งด้านล่าง ซึ่งมีประโยชน์อย่างยิ่งเมื่อคุณต้องการนำเข้าและใช้ข้อมูลใน Google Earth
tinfoleak.py -n username -g location.kml -p 1
Tinfoleak เป็นสคริปต์ที่เรียบง่ายแต่ทรงพลัง หากคุณรู้วิธีตีความคำสั่ง คุณจะทำสิ่งต่างๆ ได้มากขึ้น เช่น การติดตามแฮชแท็กทั้งหมดที่ใช้ การกล่าวถึงทั้งหมด แอปพลิเคชัน Twitter ที่ใช้โดยบัญชีเป้าหมาย เป็นต้น
บทสรุป
วิธีการทำงานของ Tinfoleak นั้นค่อนข้างง่าย ทั้งหมดที่ทำได้คือดึงข้อมูลที่แชร์แบบสาธารณะ และอย่างที่คุณเห็น จำนวนข้อมูลที่เปิดเผยต่อสาธารณะนั้นก็เพียงพอแล้วที่จะสร้างโปรไฟล์ส่วนตัวในปริมาณที่ดีได้ ปฏิบัติตามมาตรการรักษาความปลอดภัย เช่น ปิดใช้งานตำแหน่งทางภูมิศาสตร์ ไม่แชร์รูปภาพส่วนตัว ฯลฯ เพื่อหลีกเลี่ยงสถานการณ์ที่น่าอึดอัดใจเหล่านี้
บอกให้เรารู้ว่าคุณคิดอย่างไรกับ Tinfoleak
