인터넷에서 익명을 유지할 수 있다고 생각하십니까? 진짜? Tinfoleak이라는 간단한 스크립트를 공유해 드리겠습니다. 당신이 정말 익명이고 웹에서 추가 보안 예방 조치를 취했는지 직접 확인할 수 있습니다.
Tinfoleak은 Twitter 계정에서 엄청난 양의 데이터를 수집할 수 있는 Python 스크립트입니다. 수집된 데이터를 사용하여 특정 Twitter 계정 뒤에 있는 사람에 대해 상당히 잘 이해할 수 있습니다.
참고: 이 가이드는 Windows 컴퓨터에서 작성되었으며 초보자를 대상으로 하지 않습니다. 명령은 다른 운영 체제에서도 다릅니다.
요구사항
더 진행하기 전에 Python 2.X(2.6 또는 2.7)가 설치되어 있는지 확인하십시오. 아직 설치되어 있지 않다면 공식 Python 웹사이트에서 다운로드할 수 있습니다.
Twitter Dev OAuth 사용자 인증 정보도 필요합니다. 이를 얻으려면 Twitter 애플리케이션 관리 페이지에서 새 앱을 만드십시오. 생성이 완료되면 "소비자 키, 소비자 비밀, 액세스 토큰 및 액세스 토큰 비밀"을 복사하여 나중에 필요할 것이므로 안전한 곳에 보관하십시오.
참고: PC에 Python 3.X가 설치되어 있더라도 아래 스크립트 작업을 시작하려면 Python 2.X가 있어야 합니다.
Tweepy 다운로드 및 설치
Tinfoleak을 사용하려면 먼저 Tweepy를 다운로드하여 설치해야 합니다. Tweepy는 Twitter API에 쉽게 액세스할 수 있도록 Python으로 작성된 또 다른 스크립트입니다. 다운로드 후 PC의 다른 위치에 압축을 풉니다.
이제 명령 프롬프트를 열고 추출된 'Tweepy' 폴더로 이동합니다. 들어가면 아래 명령어를 실행하여 Tweepy를 설치합니다.
python setup.py install
설치가 완료되면 아래와 같은 화면을 보실 수 있습니다.
'setuptools' 관련 오류가 발생하는 경우 여기에서 다운로드한 후 아래 명령어를 사용하여 설치하세요.
python ez_setup.py install
Tinfoleak을 사용하여 데이터 수집
먼저 Tinfoleak을 다운로드하고 바탕 화면에 압축을 풉니다. 이제 즐겨 사용하는 텍스트 편집기로 "tinfoleak.py" 파일을 열고 Twitter OAuth 키를 적절한 위치(17, 18, 19, 20행)에 붙여넣습니다. 완료되면 파일을 저장하고 닫습니다.
이제 명령 프롬프트를 열고 Tinfoleak 위치로 이동합니다. 일단 거기에 있으면 아래 명령을 실행하여 스크립트를 실행하십시오. 완료하는 즉시 Tinfoleak에서 사용할 수 있는 모든 옵션을 표시합니다.
python tinfoleak.py
트위터 계정의 모든 기본 정보를 알고 싶다면 "username"을 실제 사용자 이름으로 바꾸면서 아래 명령어를 사용하세요. 명령을 실행하자마자 Tinfoleak은 이름, 위치, 팔로워 수, 고유한 Twitter ID, 트윗 수 등과 같은 모든 기본 세부 정보를 표시합니다.
python tinfoleak.py -n username -b
Tinfoleak을 사용하면 Twitter 계정에서 사용자가 공유한 사진을 다운로드할 수도 있습니다. 아래 명령을 실행하기만 하면 Tinfoleaks가 처음 100개의 트윗을 분석하고 해당 트윗에 첨부된 모든 이미지를 다운로드합니다.
python tinfoleak.py -n username -p 1
다운로드가 완료되면 Tinfoleak 폴더를 열면 다운로드한 이미지가 있는 폴더를 찾을 수 있습니다.
대상 Twitter 계정에 지리적 위치가 활성화되어 있는 경우 아래 명령을 사용하여 트윗을 기반으로 하는 모든 지리적 위치 데이터 목록을 가져올 수 있습니다.
python tinfoleak.py -n username -g
아래 명령을 사용하여 모든 지리적 위치 데이터를 KML 파일에 저장할 수도 있습니다. 이는 Google 어스에서 데이터를 가져와 사용하려는 경우에 특히 유용합니다.
tinfoleak.py -n username -g location.kml -p 1
Tinfoleak은 간단하지만 강력한 스크립트입니다. 명령을 해석하는 방법을 알고 있다면 사용된 모든 해시태그, 모든 멘션, 대상 계정에서 사용하는 Twitter 애플리케이션 등을 추적하는 것과 같은 더 많은 작업을 수행할 수 있습니다.
결론
Tinfoleak이 작동하는 방식은 상당히 간단합니다. 공개적으로 공유되는 데이터를 검색하기만 하면 됩니다. 그리고 보시다시피 공개적으로 사용 가능한 데이터의 양만으로도 상당한 양의 개인 프로필을 다시 만드는 데 충분합니다. 이러한 어색한 상황을 피하기 위해 항상 위치 정보 비활성화, 개인 사진 공유 금지 등과 같은 보안 조치를 따르십시오.
Tinfoleak에 대해 어떻게 생각하는지 알려주십시오.