【技巧】TikTok中的开源情报（OSINT)应用

简介

TikTok是最受欢迎的移动视频观看应用程序之一。它拥有8亿注册用户。用户使用滤镜，音乐，效果创建视频内容。这些视频很奇怪，但吸引了人们的注意。

在如此庞大且流行的娱乐平台中，存在着很大的弱势群体，这些弱势群体对媒体逐渐变得明显。未经保护的HTTP流量和SMS链接欺骗是在过去3个月内在应用程序中发现的特定漏洞示例。尽管如此，人们仍在继续发布视频。显示他们去的学校，房屋内外的视频，甚至给出电话号码和其他个人信息。

TikTok的大多数用户是青少年，他们不了解共享个人信息的危险。TikTok正在经历各种趋势，而这些趋势又涉及个人信息的披露，包括：护照，电话号码，电子邮件，其社交网络的链接，信用卡信息以及许多其他数据。

搜索栏

TikTok最有趣的功能之一是搜索各种内容的视频，该视频位于“发现”按钮中。单击它之后，屏幕将切换为最受欢迎内容的提要，但是此选项卡的主要部分是屏幕顶部的搜索栏。您可以驾驭其中的所有内容，从用户名，歌曲标题，主题标签到挑战的关键短语。例如，让我们使用密码短语：“查找我的号码”«#findmynumber»（其他查询的示例是“给我打电话” /“给我打电话” /“猜我的电话号码” /“给我打电话” /“信用卡” /“借记卡”）«#Call me» / «#Phone Me» /«#Credit Card» / «#Debit Card»

作为搜索信息的更好示例，从所有选项卡中选择“标签”，然后单击第一个字段。

在下面的示例中，您可以看到其中一位用户是如何有意隐藏视频各个部分中的数字。在其他视频中，有些视频仅使用瞬间显示其真实数字。您无法通过移动设备查看它，但是如果在浏览器中打开它，则可以更详细地看到它。

这是用户发布电子邮件地址的其他示例。这些视频是通过搜索“ gmail.com” «#gmail.com»以及主题标签“给我发电子邮件”«#email me»找到的。

音乐

通过相关视频查找信息的另一个关键线索是嵌入用户视频中的音乐。在屏幕的右下方，有一个音频光盘的图像，它是视频的原始音频。当您单击记录本身时，将出现一个窗口，其中包含所有使用此音乐并遵循相同趋势的视频。在下面的示例中，用户录制的视频具有相似的音乐。

另一个示例是一个名为“您的ID将永远对您谦虚” «Your I.D. will always Humble you»的音乐。在它的下面，用户使用其ID文档中的照片录制视频。当然，他们中的许多人并未完全披露文件。但是，大多数照片上都有个人签名和出生日期。观看了许多带有此配乐发布的视频后，您肯定可以找到那些显示ID完整信息的人。

获取更多信息

通过使用应用程序[Lampyre]（https://lampyre.io/），可以根据接收到的信息进行进一步的数据检索。它允许您搜索标识符并返回注册到输入电子邮件或电话号码的数据。这些查询通常会产生准确且相当独特的结果。

在下面搜索了来自美国的三个电话号码。结果显示，返回的两个数字链接了Instagram和Twitter帐户以及它们各自的ID和指向其个人资料的链接。尽管这次显示的信息很少，但可以获得更多信息。它仅取决于目标以及用户注册时使用的电话号码。要搜索Instagram，可以使用应用程序[Nuga]（https://nuga.app/）。另一个数字给出了更多信息，并显示它已连接到WhatsApp和Skype帐户。

以下是通过应用程序[Lampyre]（https://lampyre.io/）搜索电子邮箱的示例。在这里，他返回了部分信息，例如来自LinkedIn和Apple的电话号码，直接链接到其Facebook帐户以及在Instagram和TikTok上使用的电子邮箱：

PS：Lampyre进行一次注册可以免费使用4次，然后您需要付费。当然，您可以通过临时邮箱创建帐户并随意使用该工具，搜索和分析Lampyre结果中提供的所有信息。

另外我们也可以用在线工具https://www.osintcombine.com/tiktok-quick-search搜索用户的相关信息，包括：

1.按名称搜索用户个人资料

2.搜索具有指定主题标签的视频

3.使用用户名的用户元数据

通过URL进行信息搜索

标签

TikTok应用程序有一个专用标签，可用于使用主题标签搜索视频，该标签也在搜索栏中。但是还有另一种搜索方法。最常见的是指向TikTok官方网站的链接。如果知道确切的主题标签，则可以导航到下一个URL，将“ test”替换为您感兴趣的类别。
www.tiktok.com/tag/test

用户名

TikTok有一个用户名查找选项，其功能与查找主题标签时完全相同。如果您知道目标的用户名，则可以使用以下URL直接转到配置文件。将“ test”替换为您选择的用户名。
www.tiktok.com/@test

评论

像任何其他社交网络一样，TikTok用户对来自各种用户的消息发表评论。可以在每个视频内容旁边查看它们，但不幸的是它们不在源代码中。使用https://exportcomments.com/进行脱机收集信息的过程。您只需要将TikTok视频URL复制到搜索框中，然后等待该过程完成即可。以下摘录包含目标帖子的确切用户名，日期，时间，喜欢和评论。

TikTok视频

在TikTok上搜索感兴趣的视频时，视频页面的原始链接不提供下载功能。不过可以使用第三方网站下载，例如Experts PHP：

（https://www.expertsphp.com/tiktok-video-downloader.php）