Как OSINT-специалисту работать с Instagram*
Всем привет! Будучи участником OSINT-сообщества я была удивлена, что такой небольшой процент людей пользуется благами запрещенной в России социальной сети. Мне же кажется, что Instagram* - это кладезь информации, поэтому сегодня предлагаю ознакомиться с несколькими способами получения информации из этой социальной сети.
Поиск по местоположению
Пользователи Instagram* обожают делиться фотографиями, отмечая геолокацию, где они были сделаны. Эта информация особенно полезна для GEOINT. Например, недавно в одном из telegram-каналов, было предложено найти место по фото. Фотография была сделана на Кубе, г. Гавана и все бы ничего, но в Гаване практически нет панорамных улиц на Google-картах. Мне удалось решить этот кейс как раз с помощью геометок в Instagram. Опираясь на снимок из соц.сети, сделанный в том же месте и примерную геолокацию, было точно определено место. Чуть позже напишу полное решение тут, если кому-то будет интересно.
Поиск по хэштегам
В России и странах СНГ мода на хэштеги в Instagram* проходит, однако в других странах пользователи продолжают ими активно пользоваться. Для более наглядного объяснения работы с хэштегами, предлагаю обратиться к еще одному кейсу. Блогер выложил пост с инфой, якобы он приобрел новый автомобиль в Дубае. Конечно, сразу же назрел вопрос: "Почему он, а не я?", поэтому надо было срочно разобраться в ситуации.
Поиск по сайтам аренды авто в Дубае ничего не дал, поэтому было решено обратиться к хэштегам. Пробовала: #luxurycarddubai, #carsdubai и т.д. Сработал #dubaicars и от 3 февраля удалось найти фото той самой машины на странице компании по аренде авто. Советую пробовать даже самые неожиданные хэштеги, чтобы найти запрашиваемую фотографию. В решении одного из GEOINT я использовала хэштег #havanameatmarket. Хэштеги могут быть на русском или других языках.
Обзор страницы в Instagram*
Страница в Instagram* говорит много о ее владельце, будь то человек или организация. Советую пролистать фотографии, почитать комментарии к постам, посмотреть закрепленные stories и ознакомиться с отметками аккаунта. Иногда друзья могут запостить на своей странице необходимую нам информацию об объекте. Также стоит посмотреть на кого подписан объект расследования, особенно это актуально для страниц компаний. В числе подписок могут быть ключевые сотрудники и близкие контрагенты.
Что делать, если страница пользователя закрыта?
К сожалению или к счастью, пользователи Instagram* могут решать будет их профиль доступен всем или только подписчикам. Если вам необходимо посмотреть закрытую страницу в Instagram*, предлагаю несколько вариантов решения:
- Социальная инженерия. Вы можете создать фейковый аккаунт родственника, друга или коллеги по работе объекта и запросить доступ к странице пользователя. Данные и контент для фейка можно получить со страницы "Вконтакте". Пока обман не вскроется, обновления на странице будут вам видны, если, конечно, пользователь добавит вас в "друзья".
- Archive.org. Сайт предоставляет архивированную версию аккаунта в Instagram*. Возможно вам повезет и искомый аккаунт будет сохранен :)
- Github. Например, "yesitsme" (https://github.com/0x0be/yesitsme) выдает количество публикаций пользователя и другую интересную информацию.
Смотрим сохраненные истории
Не забывайте про сохраненные пользователями истории, благодаря им можно узнать любимые места объекта, информацию о его работе, друзьях и другие ценности.
И еще несколько полезных ссылок
В завершение хочу прикрепить еще несколько полезных ссылок по Instagram* для вашей работы:
- https://github.com/cipher387/osint_stuff_tool_collection#instagram
- https://github.com/Astrosp/osint-tools#instagram
- https://github.com/jivoi/awesome-osint
- https://bigsta.net/
- https://t.me/InstaBot
Не пренебрегайте Instagram* при осуществлении поиска. Не редко именно эта социальная сеть дает полное представление о человеке и поможет вам найти решение задачи.
UPD: Если хотите, чтобы поиск по изображениям в Яндекс выдавал фотографии из Instagram*, обязательно включите VPN.