Не важно, подозреваете ли вы, что наткнулись на мошенников, или проверяете крупных контрагентов, вам будет крайне полезно узнать, какие иные веб-ресурсы управляются одним тем же человеком. Для этого есть более десятка разнообразных методов сетевой разведки. Сегодня разберём те из них, которые доступны без навыков программирования или глубокого OSINT.
1. По коду Google Analytics или Яндекс.Метрика
Когда владелец создает несколько интернет-ресурсов, он почти всегда привязывает их к одному личному кабинету вебмастера, чтобы отслеживать всю статистику в одном месте. В результате на разных сайтах в исходном коде страниц, который открывается через комбинацию клавиш Ctrl+U, прописан один и тот же уникальный номер отслеживания, типа UA-XXXXXX или G-XXXXXX для сервисов Google или ym (XXXXXXXX, ...) для Яндекса.
Чтобы не искать такие сайты вручную, существуют специальные поисковики по исходному коду веб-страниц (например, PublicWWW) или инструменты для анализа архитектуры сайтов, которые по запросу выдают весь список проектов, принадлежащих этому же человеку или компании. Самые недорогие и доступные в РФ, на мой взгляд, это PR-CY (раздел «Трафик и счетчики») и Be1.ru (раздел «Блоки аналитики»).
Лайфхак: для автоматизации поиска анализа можно не искать ID счетчиков вручную, а пользоваться расширениями для браузера, например, Wappalyzer.
2. По данным Whois и истории домена
Сервисы Whois, например, whois.com или domaintools.com, показывают контактные данные администратора домена, если владелец не скрыл их настройкой Privacy Protection. По этим сведениям (обычно это email, номер телефона или организация) легко найти аффилированные домены через инструмент Reverse Whois, то есть обратный поиск по идентификаторам.
Для этого используются специализированные сервисы, которые собирают и кэшируют Whois-данные, например WhoisXMLAPI Reverse Whois или DomainTools Reverse Whois.
3. По рекламным идентификаторам Яндекс.Директ и Google AdSense
Уникальный идентификатор Google Ads или Рекламной сети Яндекса (РСЯ) — это специальный маркер, который присваивается каждому партнеру Яндекса для учета показов рекламы и выплаты вознаграждений. Если у одного вебмастера или компании есть сетка сайтов, они обычно используют один и тот же партнерский аккаунт, из-за чего рекламные блоки на разных ресурсах содержат одинаковые маркеры владельца. То есть нам необходимо найти уникальный идентификатор издателя в Google AdSense, формата pub-XXXXXXXXXXXXXXXX) или в рекламной сети Яндекса, формата R-A-XXXXXX.
Чтобы найти идентификатор РСЯ, нужно заглянуть в исходный код страницы интересующего сайта. Для этого необходимо:
- Через комбинацию клавиш Ctrl + U (или Cmd + Option + U) или вручную выбрать «Просмотр кода страницы».
- Нажать Ctrl + F (или Cmd + F) для вызова строки поиска.
- Далее нужно найти фрагменты кода, отвечающие за вызов рекламы Яндекса. Обычно они содержат скрипт context.js или объект Ya.Context.AdvManager, внутри которых будет находиться идентификатор вида Partner ID или R-A-XXXXXX. Современные коды блоков РСЯ имеют сквозной формат вида R-A-123456-7.
- Для поиска «соседей» по РСЯ используют специализированные SEO-сервисы и базы данных типа SpyOnWeb, BuiltWith или уже упомянутый PublicWWW. Правда в большинстве случаев вам потребуется минимальная подписка.
4. По сквозным SSL-сертификатам
Многие владельцы используют один бесплатный сертификат Let's Encrypt для пачки своих сайтов или коммерческие сертификаты на организацию (OV/EV). Поиск по базам данных сертификатов типа Censys или crt.sh по названию компании или email владельца может вывести на список связанных доменов.
5. По уникальному контенту
В подвале сайта или в тексте «О компании» часто содержатся уникальные идентификаторы юридического лица и формулировки, включая ИНН, ОГРН, адреса и контактные данные. Поиск по точному вхождению этих данных в поисковиках часто приводит к партнерским или второстепенным проектам этого же владельца.
Вот пара дорков, которые можно ввести в поисковую строку с заранее найденными идентификаторами:
- Поиск по ИНН, который ищет заданный ИНН на всех сайтах интернета, кроме страницы Яндекса
Формула: intext:"[уникальный_текст_или_реквизит]" -site:[известный_сайт.com]
Пример: intext:"ИНН 7704217300" -site:yandex.ru
- Поиск по названию компании, который найдет все страницы контактов, где упоминается это специфическое имя
Формула: allintitle:"Sfera Intelligence" "контакты"
Пример: allintitle:"ООО "Сфера Интеллидженс" "контакты"
6. По favicon (иконке сайта)
Уникальная иконка сайта сохраняется по стандартному пути (/favicon.ico). Через продвинутые операторы поиска в Google (например, поиск по картинкам или через базы данных вроде Shodan) можно найти другие сайты, использующие точно такую же графическую иконку.
Для этого:
- Получите файл фавикона (favicon.ico) с целевого сайта. Обычно достаточно ввести в строку браузера URL вида https://example.com/favicon.ico или открыть логотип в новой вкладке.
- Вычислите хэш MurmurHash3 для содержимого этого файла, предварительно закодировав его в формат Base64.
- Выполните поиск в поисковой строке Shodan по шаблону: http.favicon.hash:<значение_хэша>.
7. По IP-адресу хостинга
Необходимо найти IP-адрес сервера, на котором расположен сайт. Для этого подходит множество простейших инструментов от запроса в браузере до Whois.com. Далее нам потребуется несложный инструмент трассировки. Например , если сайты находятся на одном недорогом выделенном сервере (VPS) или перелинковываются между собой для продвижения, это видно даже в аналитических SEO-платформах, например, Pr-cy.ru.
