Tinfoleakを使用すると、Twitterアカウントの個人情報を収集できます

あなたはインターネット上で匿名のままでいられると思いますか？本当に？ Tinfoleakという簡単なスクリプトを紹介します。あなたが本当に匿名であり、Web上で特別なセキュリティ対策を講じているかどうかを自分で確認できます。

Tinfoleakは、任意のTwitterアカウントで大量のデータを収集できるPythonスクリプトです。収集されたデータを使用すると、その特定のTwitterアカウントの背後にいる人物についてかなりよく理解できます。

注： このガイドはWindowsマシンで作成されており、初心者を対象としていません。コマンドは他のオペレーティングシステムでも異なります。

要件

先に進む前に、Python 2.X（2.6または2.7）がインストールされていることを確認してください。インストールされていない場合は、Pythonの公式Webサイトからダウンロードできます。

TwitterDevOAuthのクレデンシャルも必要です。それらを取得するには、Twitterアプリケーション管理ページで新しいアプリを作成します。作成が完了したら、「コンシューマーキー、コンシューマーシークレット、アクセストークン、アクセストークンシークレット」をコピーして、後で必要になるため、安全な場所に配置します。

注： PCにPython3.Xがインストールされている場合でも、以下のスクリプトを使用するにはPython2.Xが必要です。

Tweepyをダウンロードしてインストールする

Tinfoleakの使用を開始するには、最初にTweepyをダウンロードしてインストールする必要があります。 Tweepyは、TwitterのAPIに簡単にアクセスできるようにするためにPythonで記述されたもう1つのスクリプトです。ダウンロードしたら、PCのどこかに解凍します。

次に、コマンドプロンプトを開き、抽出した「Tweepy」フォルダに移動します。入ったら、以下のコマンドを実行してTweepyをインストールします。

python setup.py install

インストールが完了すると、次のような画面が表示されます。

「setuptools」に関するエラーが発生した場合は、ここからダウンロードし、以下のコマンドを使用してインストールしてください。

python ez_setup.py install

Tinfoleakを使用したデータ収集

まず、Tinfoleakをダウンロードして、デスクトップに解凍します。次に、お気に入りのテキストエディタで「tinfoleak.py」ファイルを開き、Twitter OAuthキーを適切な場所（17、18、19、20行目）に貼り付けます。完了したら、ファイルを保存して閉じます。

コマンドプロンプトを開き、Tinfoleakの場所に移動します。そこに着いたら、以下のコマンドを実行してスクリプトを実行します。それが完了するとすぐに、Tinfoleakはあなたが使用できるすべてのオプションを表示します。

python tinfoleak.py

Twitterアカウントの基本的な詳細をすべて知りたい場合は、「ユーザー名」を実際のユーザー名に置き換えながら、以下のコマンドを使用してください。コマンドを実行するとすぐに、Tinfoleakは名前、場所、フォロワー数、一意のTwitter ID、ツイート数などの基本的な詳細をすべて表示します。

python tinfoleak.py -n username -b

Tinfoleakを使用すると、ユーザーが共有している写真をTwitterアカウントでダウンロードすることもできます。以下のコマンドを実行するだけで、Tinfoleaksは最初の100のツイートを分析し、それらのツイートに添付されているすべての画像をダウンロードします。

python tinfoleak.py -n username -p 1

ダウンロードしたら、Tinfoleakフォルダーを開くと、ダウンロードした画像が含まれているフォルダーが見つかります。

ターゲットのTwitterアカウントでジオロケーションが有効になっている場合は、以下のコマンドを使用して、ツイートに基づいてすべてのジオロケーションデータのリストを取得できます。

python tinfoleak.py -n username -g

以下のコマンドを使用して、すべての地理位置データをKMLファイルに保存することもできます。これは、GoogleEarthでデータをインポートして使用する場合に特に便利です。

tinfoleak.py -n username -g location.kml -p 1

Tinfoleakは、シンプルでありながら強力なスクリプトです。コマンドの解釈方法を知っている場合は、使用されているすべてのハッシュタグ、すべてのメンション、ターゲットアカウントで使用されているTwitterアプリケーションなどを追跡するなど、さまざまなことができます。

結論

Tinfoleakの動作はかなり単純です。公に共有されているデータを取得するだけです。ご覧のとおり、公開されているデータの量だけで、かなりの量の個人プロファイルを再作成できます。このような厄介な状況を回避するために、ジオロケーションを無効にする、個人の写真を共有しないなどのセキュリティ対策を常に守ってください。

Tinfoleakについてのご意見をお聞かせください。