Букмарклеты для OSINT: что это такое и как ими пользоваться

За последний год букмарклеты для OSINT стали модными среди энтузиастов и профессионалов. Эти простые инструменты позволяют быстро извлекать скрытую информацию из страниц в соцсетях и на сайтах без установки дополнительных программ или расширений. Рассказываем, что это такое, и делимся двумя букмарклетами, написанными специально для «Проверено». 

Слово «букмарклет» произошло от bookmark (закладка) и applet (программка). Букмарклет— это маленький фрагмент JavaScript-кода, сохранённый как закладка в браузере. При нажатии такой закладки код выполняется на текущей открытой странице, добавляя функции «на лету», то есть без установки каких-либо расширений.

Как установить букмарклет

Чаще всего это просто кнопка на сайте, которую нужно перетащить в поле закладок. Но если вы обнаружили букмарклет в виде кода, то выполните следующие шаги: 

  1. Создайте новую закладку в браузере;
  2. В поле URL вставьте код букмарклета (он всегда начинается с javascript:);
  3. Дайте закладке понятное название;
  4. Перетащите её на панель закладок для быстрого доступа.

Как пользоваться

  • Откройте нужную страницу (например, профиль в Instagram).
  • Нажмите на соответствующий букмарклет в закладках.
  • Информация появится во всплывающем окне или новой вкладке.

Где брать букмарклеты

Искать на GitHub и на сайтах осинтеров, которые разрабатывают инструменты для поиска и верификации данных. Так, например, букмарклет есть у инструмента для обратного поиска по фото Visual Origins Detector. Его можно просто перетащить в панель закладок. 

Особую популярность приобрела коллекция букмарклетов от расследователя Мики Хоффмана на сайте My OSINT Training, которая регулярно обновляется и адаптируется под изменения популярных платформ. My OSINT Training предоставляет вебинар по использованию букмарклетов, доступный на его сайте и на YouTube. Полная коллекция с актуальными кодами и инструкциями доступна по ссылке

Два букмарклета от «Проверено»

Exif Data Extractor

Exif Data Extractor предназначен для извлечения и проверки метаданных изображений на сайтах. Открыв в браузере страницу и кликнув на букмарклет, вы получите список всех изображений на этой странице и возможность проверить их метаданные в сервисе Exif.tools. 

Бонус: этот инструмент позволяет легко увидеть полноразмерные фотографии в закрытых профилях Facebook.

Scam Surface Mapper: букмарклет для анализа мошенничества в интернете

Scam Surface Mapper анализирует страницы и ищет на них следы мошеннической инфраструктуры. Он создаёт карты всех внешних ссылок, оценивает их технические характеристики (например, выявляет укороченные ссылки, за которыми нередко скрывается скам) и представляет данные в виде графа связей, который впоследствии можно подробно изучить. Инструмент можно использовать для анализа инфраструктуры фишинговых страниц, картирования партнёрских сетей и цепочек редиректов, а также документирования связей между мошенническими сайтами. 

Данные можно экспортировать в формате JSON или CSV для дальнейшего анализа, а граф сохранить в формате PNG. 

Подробности — в блоге «Проверено» на Patreon.

Оба букмарклета созданы редактором нашей «Методички» Павлом Банниковым с помощью так называемого вайб-кодинга — программирования при помощи больших языковых моделей, когда разработчик не программирует сам, а по большей части лишь даёт чат-боту задания для написания кода. Полный цикл разработки, тестирования и исправления кода для Scam Surface Mapper занял менее четырёх часов. Хотите так же? Подписывайтесь на наш курс «AI для журналиста (и не только)».
Поделитесь с друзьями