Há algum tempo que pretendíamos revisar esta ferramenta incrível do Bellingcat. Com o início do golpe militar no Sudão, surgiu-nos a oportunidade de experimentar a pesquisa de localização do Instagram, a fim de identificar meios de comunicação que pudessem ter valor de inteligência no que diz respeito à comunicação de incidentes de segurança em tempo real. Então, vamos direto ao assunto e dizemos aos nossos leitores que esta ferramenta é excelente e não decepcionou!
Instagram Location Search é um script Python leve que tem um impacto incrível. Ele permite que investigadores digitais e analistas de inteligência pesquisem IDs de localização do Instagram com base em coordenadas fornecidas. A instalação e implantação da ferramenta não exige que os usuários especifiquem suas credenciais do Instagram, mas sim que session-id-tokensejam especificadas. Para aqueles que não estão familiarizados com como obter este token, a fantástica equipe do Bellingcat forneceu um conjunto fácil de instruções a esse respeito. A implantação da ferramenta em si é muito simples, pois pode ser feita invocando o comando. python3 instagram-locations.py --session "<session-id-token>"Dentro do mesmo comando, os usuários podem especificar o local desejado inserindo seus respectivos --latargumentos --lng. Os usuários também podem usar o --dateargumento para filtrar as páginas de localização do Instagram para mostrar postagens criadas nesta data ou antes. Por último, os usuários podem saber qual resultado desejam; sendo as quatro opções:
- JSON, que pode ser alcançado invocando o
--jsonargumento da linha de comando. Isso salvará a lista como um arquivo JSON, quase idêntico à resposta bruta da API. - GeoJOSN, isso pode ser executado através do
--geojsonargumento. Isso salvará a lista de locais como um arquivo GeoJSON para outros aplicativos geoespaciais. - Os IDs de localização são copiados e salvos em um arquivo .txt que pode ser passado por outro raspador de mídia baseado no Instagram, como o ' Instagram Scraper '. Isto pode ser conseguido invocando o comando
--ids. - Definitivamente, um recurso impressionante – os usuários podem solicitar um mapa interativo (baseado no Leaflet JS) que mostrará todas as localizações dos pontos retornados. Isto pode ser conseguido invocando o comando
--map.
Por mais impressionante que seja a ferramenta – ela é ainda mais eficaz quando combinada com outra ferramenta como o ‘ Instagram Scraper ’ para extrair toda a mídia associada aos IDs de localização copiados. Além disso, o Instagram Scraper também pode ser usado para salvar a mídia e os metadados de localização associados à mídia copiada.
Como discutimos anteriormente, testamos a Ferramenta de Localização do Instagram, apontando-a para Cartum, no Sudão, a fim de identificar locais que poderiam ser usados para extrair meios de comunicação com valor de inteligência em relação ao golpe militar em curso. Certamente, a ferramenta não nos decepcionou – identificamos várias centenas de locais e visualizamos com eles o recurso do mapa. Usar o Instagram Scraper, no entanto, era, na melhor das hipóteses, entediante. Descobrimos que a própria ferramenta exigia alguns ajustes adicionais de configuração para superar alguns pequenos erros causados por atualizações recentes na funcionalidade de pesquisa do Instagram. Depois de implementarmos nossos ajustes, descobrimos que tanto o Instagram Location Search quanto o Instagram Scraper são uma combinação perfeita, resultando na coleta de uma quantidade substancial de mídia associada ao golpe militar em curso no Sudão e no uso dos metadados de localização extraídos para mapear nossos resultados.
Há, sem dúvida, um número significativo de razões pelas quais todo investigador digital e analista de inteligência deveria usar a pesquisa de localização do Instagram, mas nos contentamos com apenas um caso de teste. É fácil de instalar e implantar, oferece resultados eficazes e pode ser integrado a outros scrapers. Portanto, a Pesquisa de Localização do Instagram é certamente recomendada e tiramos o chapéu para a equipe Bellingcat por mais uma vez contribuir para a comunidade OSINT!
Autor
José Jones | Fundador da OS2INT e Diretor de Desenvolvimento de Capacidades da Paliscope
Joseph Jones é um ex-operador de inteligência militar britânico e ex-oficial de inteligência da Agência Nacional do Crime, com mais de 16 anos de experiência em coleta de informações e investigação. Ele possui um bacharelado (Hons) em Inteligência e Segurança Cibernética pela Staffordshire University e também é especialista externo da Agência da União Europeia para a Formação Policial (CEPOL), da Agência Europeia da Guarda Costeira e de Fronteiras (FRONTEX), da Agência da União Europeia para a Segurança Cibernética. (ENISA) e Expertise França.
Comentários
Postar um comentário