Lalalas
НОВОРЕГИ! РАБОТАТЬ ЧЕРЕЗ ГАРАНТА!
Исчерпывающий гайд для быстрого старта OSINT в TikTok.
TikTok не теряет своей популярности даже в нынешней ситуации в мире, хоть и является нежелательным ресурсом для использования в РФ.
Этот гайд написан для работы с версией для ПК. Учетную запись иметь не обязательно – всё работает и без регистрации на платформе. Так как мобильная версия приложения дает немного меньше возможностей, да и в плане проведения OSINT немного неудобна, то выбор ПК для работы очевиден.
Профиль пользователя
Профиль пользователя – это место, где будет проходить основная часть сбора и анализа информации для расследования, поскольку он содержит всю общедоступную информацию об учетной записи. Профиль пользователя TikTok можно просмотреть в веб-браузере, добавив его имя пользователя в конце следующего URL: . Страница пользовательского профиля может включать несколько пунктов для использования, в частности: фотографию профиля, псевдоним, уникальный идентификатор (Username), отметку верификации, описание, а также общее количество подписчиков, подписок и лайков на аккаунте. Профиль пользователя также содержит видео, опубликованные с его аккаунта, которые тоже могут оказаться полезными при проведении расследования.
Профиль: фотография профиля
В отличие от некоторых социальных сетей, где пользователи могут пытаться скрыть свое лицо, многие пользователи TikTok вообще не испытывают проблем с использованием настоящих фотографий в своих аккаунтах. Согласно анализу, такие действия распространены на платформах, где пользователи пытаются стать вирусными и/или получить большое количество подписчиков. В общем, в TikTok любят «торговать своим лицом». Как всегда, одной из первых вещей, которые необходимо сделать, это запустить фотографию пользовательского профиля через инструмент обратного поиска изображений, такой как Google, Bing, Yandex или Tineye. Вы можете получить URL фотографии, щелкнув фотографию правой кнопкой мыши и выбрав «Проверить элемент». Вы увидите фрагмент кода, похожий на приведенный ниже, содержащий полноразмерный URL-адрес фотографии в скобках:
background-image:url( )
На очень быстро нашелся владелец этой учетной записи во многих других соцсетях, поскольку там была опубликована та же фотография.
Кроме использования URL-адреса фотографии профиля для обратного поиска изображений, вы также можете добавить эту ссылку в строку URL-адреса и просмотреть полноразмерное изображение, например, как показано ниже. Это имеет большое значение, когда вы пытаетесь рассмотреть детали на фотографии, которые могут быть не видны по миниатюре изображения, отображаемой в профиле.
Профиль: никнейм
Никнейм пользователя – это верхняя строчка в профиле аккаунта, которая выделена жирным шрифтом и написана большими буквами. Несколько аккаунтов могут иметь одинаковый никнейм, поэтому вряд ли они будут уникальными. Ввиду этого существует расхождение в том, как пользователи относятся к этому полю. Иногда они будут использовать его в качестве имени пользователя, тогда как другие могут добавить туда свое полное имя или его часть. В вышеприведенном примере этот пользователь, вероятно, выбирает второй вариант и использует его для отображения своего имени (Sam). Это пригодится, когда владельца аккаунта нужно будет полностью идентифицировать.
Профиль: уникальный идентификатор (@)
Непосредственно под никнеймом пользователя будет его уникальный идентификатор, всегда начинающийся с символа @. В отличие от никнейма это уникальный идентификатор, который нельзя использовать в нескольких учетных записях. Это следует рассматривать как username (имя пользователя), поэтому вам нужно попытаться найти аккаунты этого пользователя на других веб-сайтах, используя этот уникальный идентификатор. Вы можете воспользоваться одним из множества сервисов для поиска имени пользователя или искать имя пользователя через различные поисковые системы с цитатами (например, «kingjomanji»). Здесь следует использовать несколько инструментов, поскольку у каждого есть свои недостатки.
Но первым делом проверьте уникальный никнейм пользователя на сайте .
Используя приведенный выше пример, было проверено имя пользователя через Google, который обнаружил аккаунт Instagram, но не увидел ничего похожего на других платформах.
Профиль: значок верификации
Пользователи TikTok также могут получить отметку «Подтверждено», отображаемую под уникальным идентификатором в их профиле в виде галочки «подтвержденной учетной записи». Большинство верифицированных аккаунтов будут принадлежать знаменитостям или другим влиятельным лицам, обычно имеющим большое количество подписчиков. Этот значок не имеет большой ценности для расследования, кроме того, что помогает подтвердить, что аккаунт, вероятно, действительно принадлежит конкретному человеку.
Профиль: Подписки
Подписки – это список всех аккаунтов, за которыми следит конкретный пользователь. Просмотр аккаунтов из списка подписок может быть весьма сложной задачей, если у вас есть только компьютер и нет учетной записи TikTok. Пользователи TikTok в мобильном приложении могут просмотреть список аккаунтов, за которыми следит нужный пользователь. К сожалению, на сайте TikTok нет оригинального способа воспроизвести это. Учитывая это, существует сторонний (на изображении выше), позволяющий просматривать подписки пользователей.
Подписки пользователя имеют большую ценность, чем подписчики, поскольку пользователь сам решает следить за этими аккаунтами. Это свидетельствует о том, что он либо имеет интерес к своим подпискам, либо, может быть, знает этих людей лично или в других соцсетях. Это также отлично подходит для установления деталей жизни, если, например, он имеет подписки по определенным интересам. В нашем примере выше мы видим, что Хоуи Мандел подписался всего на 18 учетных записей, и все они принадлежат знаменитостям или влиятельным людям.
Профиль: Подписчики
Список подписчиков пользователя содержит список всех подписавшихся на него пользователей. Подобно пользовательским подпискам, просмотр подписчиков может быть сложной задачей, если у вас есть только компьютер и/или нет учетной записи TikTok. Пользователи с учетной записью и приложением TikTok могут нажать на подписчиков пользователя в нужном профиле и увидеть список аккаунтов, следящих за расследуемым аккаунтом. Так как на десктопной версии это воспроизвести сложно, то советуем использовать сторонние сервисы, например, , позволяющий просматривать список подписчиков. Имейте в виду, что не все аккаунты будут отображаться на этом сайте.
Подписчики могут не предоставить столько ценной информации, сколько подписки пользователя, хотя это не означает, что они не имеют ценности. Поиск в этом списке, особенно в личных и не очень популярных аккаунтах, может помочь найти пользователей, с которыми владелец аккаунта может быть знаком в реальной жизни или других соцсетях. Таким образом, это упрощает поиск их местоположения или поиск других действующих аккаунтов в соцсетях. В приведенном выше примере мы видим, что этот аккаунт имеет более 25 миллионов подписчиков, а это значит, что мы не можем просто просматривать – физически это будет слишком затратно по времени и абсолютно нецелесообразно.
Профиль: Избранное
Общее количество полученных пользователем лайков будет отображаться в его профиле в той же строке, что и количество подписчиков, и количество подписок. Это общее количество всех лайков, которые поставили другие пользователи каждому видео на аккаунте. Для расследования анализ этих данных не имеет большого значения, кроме того, что так можно определить, насколько аккаунт является валидным и просматриваемым. Учитывая это, если вы хотите просмотреть все видео, которые были оценены пользователем, вы можете сделать это на том же , который можно использовать для подписчиков и подписок.
На приведенном выше примере мы видим, что учетная запись поставила лайк почти 200 видео, и, хотя многие из них имеют флаги разных стран, британский флаг появляется чаще всего и может указывать на местоположение владельца учетной записи. Также возможно, что владелец аккаунта просто больше заинтересован в британском контенте.
Профиль: Биография
Раздел биография – это место, где пользователь может рассказать о себе. Он находится под разделом с указанием количества подписок, подписчиков и лайков. Хотя пользователь может оставить эту область пустой, биография может являться одной из наиболее насыщенных информацией частей профиля пользователя. Примеры некоторой полезной информации, которую можно найти в этом разделе, включают дополнительные имена учетных записей для других платформ, местонахождение, настоящие имена и т.д.
В приведенном выше примере получилось использовать имя Facebook, указанное в разделе биографии пользователя, вместе с фотографией профиля, на которой изображена ее учетная запись Facebook, чтобы найти сосбтвенно ее Facebook аккаунт. С таким общим именем было бы трудно найти соответствие без каких-либо дополнительных особенностей, особенно учитывая, что многие аккаунты, имеющие такое же имя, относятся к тому же возрасту, что и наш пользователь TikTok. В данном случае особенностью стала фотография профиля TikTok, на которой был изображен скрин аккаунта Facebook.
Видео
Видео является основой платформы TikTok, где социальное взаимодействие происходит из-за предпочтений и комментариев. Пользователи могут публиковать короткие видео, давая исследователям достаточно времени, чтобы просмотреть несколько постов, не погружаясь в слишком длинные видео, которые можно встретить на других платформах.
URL-адрес каждого видео можно легко найти в исходном коде, упрощающем загрузку видео без каких-либо посторонних инструментов. Вы можете щелкнуть правой кнопкой мыши и выбрать «Проверить элемент», а затем искать по фразе «playwm», чтобы найти URL видео, который будет похож на URL ниже. Оттуда вы можете щелкнуть правой кнопкой мыши видео и выбрать «Сохранить видео как».
B1bUV2rbziwZcf5IlAAJpO
Видео также содержит миниатюру, по которой можно выполнить обратный поиск изображения, чтобы найти его на других платформах. Чтобы найти эту миниатюру, повторите те же шаги, приведенные выше, но вместо поиска URL-адреса в исходном коде ищем по фразе «poster=» (она появится над ссылкой на видео). Это будет выглядеть так:
poster=" 070v0200001e05"
Видео: текст
При загрузке видео пользователи также могут добавить в публикацию текстовое описание. Этот текст находится над треком и подсчетами лайков и комментариев к видео. Этот раздел можно использовать для получения дополнительной информации о видео, он часто может содержать информацию о местонахождении и/или именах пользователей друзей или других лиц, которые могут быть на видео.
Видео: хэштеги
Хештеги в TikTok работают так же, как и в других социальных сетях. Пользователи могут добавлять хештеги в свои видео, что позволяет быстро находить другие видео подобных тем или похожего содержания. В десктоп-версии поиск проходит по адресу , после крайнего слеша добавляя нужный хештег. Так сможете увидеть все опубликованные общедоступные видео с этим тэгом. Хештеги могут дать подсказки о людях в видео или о месте съемки. К примеру, в нашем примере выше показано много видео, опубликованных со всего Лос-Анджелеса. Зная город, штат или страну, где было снято видео, гораздо легче найти точное место или сузить список искомых лиц.
Видео: музыка
Пользователи могут добавлять короткие музыкальные треки в свои видео, информация о которых будет отображаться под текстом и хештегом на видео. В большинстве случаев музыкальная информация будет включать имена исполнителей и название композиции. Имейте в виду, что пользователи могут публиковать собственные аудио, а не использовать музыку. Это будет выглядеть как во втором примере, где написано «оригинальный звук», а затем уникальный идентификатор пользователя. Иногда оригинальный аудиофайл, загруженный пользователем, может помочь в идентификации, поскольку может содержать голос пользователя. Музыка, взятая из других источников, в большинстве случаев имеет незначительную исследовательскую ценность. Но и это может помочь в определении предпочтений пользователя, конкретно, предпочтений в музыке.
Видео: лайки
Общее количество лайков и комментариев будет отображаться прямо над разделом комментариев к видео. Эти цифры помогут нам определить, насколько популярно конкретное опубликованное видео. Для исследовательских целей это не имеет особого значения. Имейте также в виду, что это полное количество лайков только для определенного видео, а не общее количество, которое отображается в пользовательском профиле. Этот раздел можно рассматривать так же, как общее количество лайков, которое мы рассматривали ранее.
Видео: комментарии
Пользователи могут комментировать видео, а это может помочь в дальнейшей идентификации автора видео. Это можно сделать, просмотрев профили пользователей, часто комментирующих видео нашего пользователя, чтобы проверить, не утекают ли данные о местоположении или какие-либо идентификационные данные. Комментарии также могут предоставить нам больше информации о видео, например, люди спрашивают, где было снято видео, как в примере выше, а многочисленные ответные комментарии свидетельствуют о том, что видео было снято в магазине Target.
Вывод
Эти азы помогут вам начать свое первое расследование в TikTok.
TikTok не теряет своей популярности даже в нынешней ситуации в мире, хоть и является нежелательным ресурсом для использования в РФ.
Этот гайд написан для работы с версией для ПК. Учетную запись иметь не обязательно – всё работает и без регистрации на платформе. Так как мобильная версия приложения дает немного меньше возможностей, да и в плане проведения OSINT немного неудобна, то выбор ПК для работы очевиден.
Профиль пользователя
Профиль пользователя – это место, где будет проходить основная часть сбора и анализа информации для расследования, поскольку он содержит всю общедоступную информацию об учетной записи. Профиль пользователя TikTok можно просмотреть в веб-браузере, добавив его имя пользователя в конце следующего URL: . Страница пользовательского профиля может включать несколько пунктов для использования, в частности: фотографию профиля, псевдоним, уникальный идентификатор (Username), отметку верификации, описание, а также общее количество подписчиков, подписок и лайков на аккаунте. Профиль пользователя также содержит видео, опубликованные с его аккаунта, которые тоже могут оказаться полезными при проведении расследования.
Профиль: фотография профиля
В отличие от некоторых социальных сетей, где пользователи могут пытаться скрыть свое лицо, многие пользователи TikTok вообще не испытывают проблем с использованием настоящих фотографий в своих аккаунтах. Согласно анализу, такие действия распространены на платформах, где пользователи пытаются стать вирусными и/или получить большое количество подписчиков. В общем, в TikTok любят «торговать своим лицом». Как всегда, одной из первых вещей, которые необходимо сделать, это запустить фотографию пользовательского профиля через инструмент обратного поиска изображений, такой как Google, Bing, Yandex или Tineye. Вы можете получить URL фотографии, щелкнув фотографию правой кнопкой мыши и выбрав «Проверить элемент». Вы увидите фрагмент кода, похожий на приведенный ниже, содержащий полноразмерный URL-адрес фотографии в скобках:
background-image:url( )
На очень быстро нашелся владелец этой учетной записи во многих других соцсетях, поскольку там была опубликована та же фотография.
Кроме использования URL-адреса фотографии профиля для обратного поиска изображений, вы также можете добавить эту ссылку в строку URL-адреса и просмотреть полноразмерное изображение, например, как показано ниже. Это имеет большое значение, когда вы пытаетесь рассмотреть детали на фотографии, которые могут быть не видны по миниатюре изображения, отображаемой в профиле.
Профиль: никнейм
Никнейм пользователя – это верхняя строчка в профиле аккаунта, которая выделена жирным шрифтом и написана большими буквами. Несколько аккаунтов могут иметь одинаковый никнейм, поэтому вряд ли они будут уникальными. Ввиду этого существует расхождение в том, как пользователи относятся к этому полю. Иногда они будут использовать его в качестве имени пользователя, тогда как другие могут добавить туда свое полное имя или его часть. В вышеприведенном примере этот пользователь, вероятно, выбирает второй вариант и использует его для отображения своего имени (Sam). Это пригодится, когда владельца аккаунта нужно будет полностью идентифицировать.
Профиль: уникальный идентификатор (@)
Непосредственно под никнеймом пользователя будет его уникальный идентификатор, всегда начинающийся с символа @. В отличие от никнейма это уникальный идентификатор, который нельзя использовать в нескольких учетных записях. Это следует рассматривать как username (имя пользователя), поэтому вам нужно попытаться найти аккаунты этого пользователя на других веб-сайтах, используя этот уникальный идентификатор. Вы можете воспользоваться одним из множества сервисов для поиска имени пользователя или искать имя пользователя через различные поисковые системы с цитатами (например, «kingjomanji»). Здесь следует использовать несколько инструментов, поскольку у каждого есть свои недостатки.
Но первым делом проверьте уникальный никнейм пользователя на сайте .
Используя приведенный выше пример, было проверено имя пользователя через Google, который обнаружил аккаунт Instagram, но не увидел ничего похожего на других платформах.
Профиль: значок верификации
Пользователи TikTok также могут получить отметку «Подтверждено», отображаемую под уникальным идентификатором в их профиле в виде галочки «подтвержденной учетной записи». Большинство верифицированных аккаунтов будут принадлежать знаменитостям или другим влиятельным лицам, обычно имеющим большое количество подписчиков. Этот значок не имеет большой ценности для расследования, кроме того, что помогает подтвердить, что аккаунт, вероятно, действительно принадлежит конкретному человеку.
Профиль: Подписки
Подписки – это список всех аккаунтов, за которыми следит конкретный пользователь. Просмотр аккаунтов из списка подписок может быть весьма сложной задачей, если у вас есть только компьютер и нет учетной записи TikTok. Пользователи TikTok в мобильном приложении могут просмотреть список аккаунтов, за которыми следит нужный пользователь. К сожалению, на сайте TikTok нет оригинального способа воспроизвести это. Учитывая это, существует сторонний (на изображении выше), позволяющий просматривать подписки пользователей.
Подписки пользователя имеют большую ценность, чем подписчики, поскольку пользователь сам решает следить за этими аккаунтами. Это свидетельствует о том, что он либо имеет интерес к своим подпискам, либо, может быть, знает этих людей лично или в других соцсетях. Это также отлично подходит для установления деталей жизни, если, например, он имеет подписки по определенным интересам. В нашем примере выше мы видим, что Хоуи Мандел подписался всего на 18 учетных записей, и все они принадлежат знаменитостям или влиятельным людям.
Профиль: Подписчики
Список подписчиков пользователя содержит список всех подписавшихся на него пользователей. Подобно пользовательским подпискам, просмотр подписчиков может быть сложной задачей, если у вас есть только компьютер и/или нет учетной записи TikTok. Пользователи с учетной записью и приложением TikTok могут нажать на подписчиков пользователя в нужном профиле и увидеть список аккаунтов, следящих за расследуемым аккаунтом. Так как на десктопной версии это воспроизвести сложно, то советуем использовать сторонние сервисы, например, , позволяющий просматривать список подписчиков. Имейте в виду, что не все аккаунты будут отображаться на этом сайте.
Подписчики могут не предоставить столько ценной информации, сколько подписки пользователя, хотя это не означает, что они не имеют ценности. Поиск в этом списке, особенно в личных и не очень популярных аккаунтах, может помочь найти пользователей, с которыми владелец аккаунта может быть знаком в реальной жизни или других соцсетях. Таким образом, это упрощает поиск их местоположения или поиск других действующих аккаунтов в соцсетях. В приведенном выше примере мы видим, что этот аккаунт имеет более 25 миллионов подписчиков, а это значит, что мы не можем просто просматривать – физически это будет слишком затратно по времени и абсолютно нецелесообразно.
Профиль: Избранное
Общее количество полученных пользователем лайков будет отображаться в его профиле в той же строке, что и количество подписчиков, и количество подписок. Это общее количество всех лайков, которые поставили другие пользователи каждому видео на аккаунте. Для расследования анализ этих данных не имеет большого значения, кроме того, что так можно определить, насколько аккаунт является валидным и просматриваемым. Учитывая это, если вы хотите просмотреть все видео, которые были оценены пользователем, вы можете сделать это на том же , который можно использовать для подписчиков и подписок.
На приведенном выше примере мы видим, что учетная запись поставила лайк почти 200 видео, и, хотя многие из них имеют флаги разных стран, британский флаг появляется чаще всего и может указывать на местоположение владельца учетной записи. Также возможно, что владелец аккаунта просто больше заинтересован в британском контенте.
Профиль: Биография
Раздел биография – это место, где пользователь может рассказать о себе. Он находится под разделом с указанием количества подписок, подписчиков и лайков. Хотя пользователь может оставить эту область пустой, биография может являться одной из наиболее насыщенных информацией частей профиля пользователя. Примеры некоторой полезной информации, которую можно найти в этом разделе, включают дополнительные имена учетных записей для других платформ, местонахождение, настоящие имена и т.д.
В приведенном выше примере получилось использовать имя Facebook, указанное в разделе биографии пользователя, вместе с фотографией профиля, на которой изображена ее учетная запись Facebook, чтобы найти сосбтвенно ее Facebook аккаунт. С таким общим именем было бы трудно найти соответствие без каких-либо дополнительных особенностей, особенно учитывая, что многие аккаунты, имеющие такое же имя, относятся к тому же возрасту, что и наш пользователь TikTok. В данном случае особенностью стала фотография профиля TikTok, на которой был изображен скрин аккаунта Facebook.
Видео
Видео является основой платформы TikTok, где социальное взаимодействие происходит из-за предпочтений и комментариев. Пользователи могут публиковать короткие видео, давая исследователям достаточно времени, чтобы просмотреть несколько постов, не погружаясь в слишком длинные видео, которые можно встретить на других платформах.
URL-адрес каждого видео можно легко найти в исходном коде, упрощающем загрузку видео без каких-либо посторонних инструментов. Вы можете щелкнуть правой кнопкой мыши и выбрать «Проверить элемент», а затем искать по фразе «playwm», чтобы найти URL видео, который будет похож на URL ниже. Оттуда вы можете щелкнуть правой кнопкой мыши видео и выбрать «Сохранить видео как».
B1bUV2rbziwZcf5IlAAJpO
Видео также содержит миниатюру, по которой можно выполнить обратный поиск изображения, чтобы найти его на других платформах. Чтобы найти эту миниатюру, повторите те же шаги, приведенные выше, но вместо поиска URL-адреса в исходном коде ищем по фразе «poster=» (она появится над ссылкой на видео). Это будет выглядеть так:
poster=" 070v0200001e05"
Видео: текст
При загрузке видео пользователи также могут добавить в публикацию текстовое описание. Этот текст находится над треком и подсчетами лайков и комментариев к видео. Этот раздел можно использовать для получения дополнительной информации о видео, он часто может содержать информацию о местонахождении и/или именах пользователей друзей или других лиц, которые могут быть на видео.
Видео: хэштеги
Хештеги в TikTok работают так же, как и в других социальных сетях. Пользователи могут добавлять хештеги в свои видео, что позволяет быстро находить другие видео подобных тем или похожего содержания. В десктоп-версии поиск проходит по адресу , после крайнего слеша добавляя нужный хештег. Так сможете увидеть все опубликованные общедоступные видео с этим тэгом. Хештеги могут дать подсказки о людях в видео или о месте съемки. К примеру, в нашем примере выше показано много видео, опубликованных со всего Лос-Анджелеса. Зная город, штат или страну, где было снято видео, гораздо легче найти точное место или сузить список искомых лиц.
Видео: музыка
Пользователи могут добавлять короткие музыкальные треки в свои видео, информация о которых будет отображаться под текстом и хештегом на видео. В большинстве случаев музыкальная информация будет включать имена исполнителей и название композиции. Имейте в виду, что пользователи могут публиковать собственные аудио, а не использовать музыку. Это будет выглядеть как во втором примере, где написано «оригинальный звук», а затем уникальный идентификатор пользователя. Иногда оригинальный аудиофайл, загруженный пользователем, может помочь в идентификации, поскольку может содержать голос пользователя. Музыка, взятая из других источников, в большинстве случаев имеет незначительную исследовательскую ценность. Но и это может помочь в определении предпочтений пользователя, конкретно, предпочтений в музыке.
Видео: лайки
Общее количество лайков и комментариев будет отображаться прямо над разделом комментариев к видео. Эти цифры помогут нам определить, насколько популярно конкретное опубликованное видео. Для исследовательских целей это не имеет особого значения. Имейте также в виду, что это полное количество лайков только для определенного видео, а не общее количество, которое отображается в пользовательском профиле. Этот раздел можно рассматривать так же, как общее количество лайков, которое мы рассматривали ранее.
Видео: комментарии
Пользователи могут комментировать видео, а это может помочь в дальнейшей идентификации автора видео. Это можно сделать, просмотрев профили пользователей, часто комментирующих видео нашего пользователя, чтобы проверить, не утекают ли данные о местоположении или какие-либо идентификационные данные. Комментарии также могут предоставить нам больше информации о видео, например, люди спрашивают, где было снято видео, как в примере выше, а многочисленные ответные комментарии свидетельствуют о том, что видео было снято в магазине Target.
Вывод
Эти азы помогут вам начать свое первое расследование в TikTok.
