Пример выявления информационных фальшивок по открытым источникам

[yushchuk]

Отличный материал с блога Александра Кузина (

Comments

[tov_nachoperot]

Из Gmad:
http://versii.org
IP: 67.215.6.166 []
ТИЦ: 130
PR: 3
Сервер: Apache/2.2.9 (Unix) PHP/5.1.6
Запрещено к индексированию: Не найден
Сайты на сервере(ReverseIP):*********
cccp-pesni.ru [can't get ip]
regionalis.ru [67.215.6.166]
revgvardiya.ru [can't get ip]
skladoprom.ru [67.215.6.166]
umonastroenie.ru [67.215.6.166]
vechnozdorov.ru [67.215.6.166]
vodoprom.ru [67.215.6.166]
www.revgvardiya.ru [can't get ip]
www.skladoprom.ru [67.215.6.166]
www.umonastroenie.ru [67.215.6.166]
www.vechnozdorov.ru [67.215.6.166]
www.vet-info.ru [67.215.6.166]
www.yarskgrad.ru [67.215.6.166]
www.zabolelo.ru [67.215.6.166]
www.zagorodnik.ru [67.215.6.166]
www.zakon-i-pravo.ru [67.215.6.166]
www.zamurovali.ru [67.215.6.166]
zabuldyga.ru [67.215.6.166]
zagorodnik.ru [67.215.6.166]
zakon-i-pravo.ru [67.215.6.166]
Структура сайта:
root
versii.org
2007
2008
2009
category
analitika
page
kultura
mneniya
nauka
ostalnoe
otkliki_v_presse
po_sledam_nashih_vystupleniy
po_sluham
reklama
sobytiya
vsya_pravda
content
scelet.swf
page
wp-login.php
wp-register.php
root
versii.org"
Далее Алеха:
How Versii.org is ranked around the world:
* 103,763 Russia Flag Russia
* 1,376,741 United States Flag United States
Versii.org users come from these countries:
* 74.6% Russia
* 19.5% United States
* 5.9% OTHER
Where people go on Versii.org:
* 100.0% versii.org
No contact information available.
No reviews Users
Search Terms Driving Traffic
Top keywords driving traffic to versii.org from search engines. Updated monthly.
* арон кац
* медведев еврей
* versii.org
* почему я фашист
* чарльз менсон фото
* Давид Абрамович Мендель
* чарльз мэнсон
* гамма 7н вся правда о приборе
* МАША ИДИ НАXXX БXXXДЬ
* Чарльз Мэнсон
Whois:
NS History:
8 changes on 5 unique name servers over 2 years.
IP History:
3 changes on 4 unique name servers over 2 years.
Whois History:
14 records have been archived since 2007-04-02 .
Reverse IP:
13 other sites hosted on this server.
Title Relevancy 100%
SEO Score: 79%
Terms: 1239 (Unique: 821, Linked: 333)
Images: 10 (Alt tags missing: 2)
Links: 115 (Internal: 109, Outbound: 6)
Wikipedia:
3 pages
Alexa Trend/Rank:
The lower the rank the better. #1,345,757: Up 114,282 ranks over the last three months.
Created: 2007-03-12
Expires: 2010-03-12
Updated: 2009-05-14
Whois Server:
whois.pir.org
General TLDs:
VerSii.com (registered and active website)
VerSii.net (registered and active website)
VerSii.org (registered and active website)
[Buy this] VerSii.biz (never registered before)
VerSii.info (registered and active website)
NS History: 8 changes on 5 unique name servers over 2 years.
IP History: 3 changes on 4 unique name servers over 2 years.
Whois History: 14 records have been archived since 2007-04-02 .
Reverse IP: 13 other sites hosted on this server.

[tov_nachoperot]

Продолжение:
Free Tool:
Download DomainTools Download DomainTools for Windows
Domain ID:D141394856-LROR
Domain Name:VERSII.ORG
Created On:12-Mar-2007 06:31:03 UTC
Last Updated On:14-May-2009 03:13:50 UTC
Expiration Date:12-Mar-2010 06:31:03 UTC
Sponsoring Registrar:DomainContext, Inc. (R1744-LROR)
Status:OK
Admin Email:
Tech ID:DI_7115901
Tech Name:Mihail Tobolsky
Tech Organization:N/A
Tech Street1:Petrovskie Linii, 2 - 15
Tech City:Moscow
Tech Postal Code:127051
Tech Country:RU
Tech Phone:+7.9055182234
Name Server:DNS1.WEBDRIVE.RU
Name Server:DNS2.WEBDRIVE.RU
Title Relevancy 100%
SEO Score: 79%
Terms: 1239 (Unique: 821, Linked: 333)
Images: 10 (Alt tags missing: 2)
Links: 115 (Internal: 109, Outbound: 6)
AboutUs: Wiki article on Versii.org
Similar Domains:*********
Wikipedia: 3 pages
Alexa Trend/Rank:
The lower the rank the better. #1,345,757: Up 114,282 ranks over the last three months.
Created: 2007-03-12
Expires: 2010-03-12
Updated: 2009-05-14
Whois Server: whois.pir.org
General TLDs:
VerSii.com (registered and active website)
VerSii.net (registered and active website)
VerSii.org (registered and active website)
[Buy this] VerSii.biz (never registered before)
VerSii.info (registered and active website)
[Buy this] VerSii.us (never registered before)
Server Type:
Apache/2.2.9 (Unix) PHP/5.1.6
IP Address:
67.215.6.166 Whois | Reverse-IP | Ping | DNS Lookup | Traceroute
IP Location:
Russian Federation - Russian Federation - Hvatkov Vyacheslav
Response Cod200
TRACEROUTE:
67.215.6.166 traceroute
Traceroute to 67.215.6.166
Hop T1 T2 T3 IP
1. 0.69ms 1.58ms 0.65ms nameintelligence.com
2. 0.69ms 1.24ms 1.68ms ip-64-246-162-161.ipd.ccom.net
3. 1.69ms 1.43ms 0.68ms 216.145.30.186
4. 1.68ms 1.36ms 1.68ms 216-145-7-121.sea.fibercloud.net
5. 1.68ms 1.36ms 1.68ms ge-6-17.car4.Seattle1.Level3.net
6. 1.68ms 1.29ms 5.67ms ae-32-52.ebr2.Seattle1.Level3.net
7. 35.63ms 35.24ms 32.69ms ae-2.ebr2.Denver1.Level3.net
8. 51.59ms 51.23ms 51.59ms ae-3.ebr1.Chicago2.Level3.net
9. 54.56ms 53.12ms 60.58ms ae-6.ebr1.Chicago1.Level3.net
10. 66.60ms 67.06ms 66.58ms ae-8-8.car1.Toronto2.Level3.net
11. 66.60ms 66.63ms 66.53ms ae-11-11.car2.Toronto2.Level3.net
12. 73.60ms 73.32ms 73.62ms ae-2-2.car2.Montreal2.Level3.net
13. 73.59ms 73.21ms 73.64ms ae-11-11.car1.Montreal2.Level3.net
14. 73.60ms 73.22ms 73.58ms la2-31.cr2.mtl3.gtcomm.net
15. * * * Request Timed Out
16. 73.55ms 73.71ms 73.54ms vl-51-106.mtl3.gtcomm.net
17. 73.58ms 73.42ms 73.57ms 67.215.6.166
Пингуется по протоколам ICMP, TCP, UDP.
DNS Lookup For 67.215.6.166
;; Answer received from 127.0.0.1 (106 bytes);;
;; HEADER SECTION;; id = 60866
;; qr = 1 opcode = QUERY aa = 0 tc = 0 rd = 1
;; ra = 1 ad = 0 cd = 0 rcode = NXDOMAIN
;; qdcount = 1 ancount = 0 nscount = 1 arcount = 0
;; QUESTION SECTION (1 record)
;; 67.215.6.166\032. IN A
;; ANSWER SECTION (0 records)
;; AUTHORITY SECTION (1 record)
. 10800 IN SOA A.ROOT-SERVERS.NET. NSTLD.VERISIGN-GRS.COM. (
2009110101 ; Serial
1800 ; Refresh
900 ; Retry
604800 ; Expire
86400 ) ; Minimum TTL
Прошу обратить внимание что мы получили мыльник Миши Тобольского сотовые телефоны, адреса, Да И интересное дело фигура еще одна - Хватков Вячеслав.
Будем дальше искать?

[al_kuzin]

Прошу обратить внимание что мы получили мыльник Миши Тобольского сотовые телефоны, адреса
А можно e-mail, номер мобильного, адреса короткой выжимкой& А то - букв много. Да и почты я в тексте не вижу.

[tov_nachoperot]

+7.9055182234, tobolsky73@mail.ru,Registrant ID:DI_7115901 Registrant Name:Mihail Tobolsky
Registrant Organization:N/A Registrant Street1:Petrovskie Linii, 2 - 15, Registrant City:Moscow
Registrant Postal Code:127051

[al_kuzin]

Ну да, все правильно. Все это и выдает обычное обращение к сервису WhoIs. Что дает инструментарий, который Вы применили и что можно дополнительно важного почерпнуть из полученных Вами сведений? Я без всяких сарказмов-ироний спрашиваю - мне действительно любопытно.

[tov_nachoperot]

Звиняйте, был на выезде!
Cайт на движке WordPress 2.0.9 Владелец по netkrafty - Хватков Вячеслав, IP address 67.215.6.166, dns1.webdrive.ru, Netblock owner Hvatkov Vyacheslav, DNS admin admin@webdrive.ru, Reverse IP:13 other sites hosted on this server., IP Location: Russian Federation Hvatkov Vyacheslav, Whois выдает на FAGAN: OrgName: GloboTech Communications OrgID: GLOBO Address: PO Box 1402 City: Saint-Quentin StateProv: NB PostalCode: E8A-1A2 Country: CA, IP Reverse - There are 14 domains hosted on this IP address.Here are a few of them: Dekorushka.ru, Regionalis.ru, Umonastroenie.ru
, 11 more... DNS Lookup For 67.215.6.166 6.215.67.in-addr.arpa. 10792 IN SOA dns1.gtcomm.net admin.gtcomm.net. 67.215.6.166 traceroute - табличка :
Вывод такой что искать мона тока Хваткова Вячеславова. И то найти бут трудно, но можно другими вариациями.
А whois выдает в shelle только то, что адрес принадлежит GloboTech Communication и в частности Hvatkov Vyacheslav GTCOMM-329. И се! А то что я делал мона также посмотреть у г-на Ющука на сайте в публикациях. Как на фаган финдере искать, как netkraft использовать, какой классный инструмент GMADS..... Уж Вам то Александр я ЗНАЮ ТОЧНО все эти струменты известны!
Кстати простые результаты «google»ния выдает нам информацию о Hvatkove - http://creoseo.ru/, uxvat@netroad.ru, ICQ: 385445139.
И я очень подозреваю, что он имеет отношение к:
База данных СМИ Политика, аналитика, экономика, происшествия, культура.
http://www.nasharyazan.ru/
Учредитель: Хватков Вячеслав Александрович
Адрес: 432072, Россия, г. Ульяновск, ул. Карбышева, д. 36/4
Телефон: (960) 378-28-66
А вот другие способы поиска, форензи-утилы пусть уже используют «робяты из отдела «К»» - просканируют порты, попытаются проникнуть, прительнетятся и т.д., и т.п. А мне простите недосуг заниматься подобной деятельностью!

табличка не вошла трейсрутингу IP адреса

[tov_nachoperot]

Hop T1 T2 T3 IP
01.11.09 1.68ms 1.59ms 1.06ms nameintelligence.com
02.11.09 1.68ms 1.32ms 1.68ms ip-64-246-162-161.ipd.ccom.net
03.11.09 0.65ms 2.20ms 1.66ms 216.145.30.186
04.11.09 1.69ms 1.37ms 0.68ms 216-145-7-121.sea.fibercloud.net
05.11.09 0.68ms 1.27ms 6.69ms ge-6-17.car4.Seattle1.Level3.net
06.11.09 1.64ms 14.37ms 1.68ms ae-32-52.ebr2.Seattle1.Level3.net
07.11.09 35.58ms 34.20ms 40.66ms ae-2.ebr2.Denver1.Level3.net
08.11.09 51.60ms 52.24ms 51.64ms ae-3.ebr1.Chicago2.Level3.net
09.11.09 53.61ms 52.03ms 58.60ms ae-6.ebr1.Chicago1.Level3.net
10.11.09 66.59ms 66.29ms 66.65ms ae-8-8.car1.Toronto2.Level3.net
11.11.09 66.60ms 66.35ms 66.57ms ae-11-11.car2.Toronto2.Level3.net
12.11.09 73.61ms 73.29ms 73.57ms ae-2-2.car2.Montreal2.Level3.net
13.11.09 73.64ms 73.25ms 73.60ms ae-11-11.car1.Montreal2.Level3.net
14.11.09 73.53ms 73.63ms 73.59ms la2-31.cr2.mtl3.gtcomm.net
15.11.09 74.61ms 75.06ms 75.57ms po-1-12.csr1.mtl3.gtcomm.net
16.11.09 73.62ms 73.20ms 73.56ms vl-51-106.mtl3.gtcomm.net
17.11.09 74.64ms 74.26ms 73.62ms 67.215.6.166

[al_kuzin]

Спасибо, познавательно!
Думаю, что и не только мне познавательно.

Знать инструмент - одно, уметь пользоваться всеми его возможностями - другое. Как говорится: "Можно знать - как играть на рояле..."