Как по коду аналитики, Whois и рекламным идентификаторам найти связанные сайты: 7 способов без навыков программирования
Не важно, подозреваете ли вы, что наткнулись на мошенников, или проверяете крупных контрагентов, вам будет крайне полезно узнать, какие иные веб-ресурсы управляются одним тем же человеком. Для этого есть более десятка разнообразных методов сетевой разведки. Сегодня разберем те из них, которые доступны без навыков программирования или глубокого OSINT.
Когда владелец создает несколько интернет-ресурсов, он почти всегда привязывает их к одному личному кабинету вебмастера, чтобы отслеживать всю статистику в одном месте. В результате на разных сайтах в исходном коде страниц, который открывается через комбинацию клавиш Ctrl+U, прописан один и тот же уникальный номер отслеживания, типа UA-XXXXXX или G-XXXXXX для сервисов Google или ym (XXXXXXXX, ...) для Яндекса.
Чтобы не искать такие сайты вручную, существуют специальные поисковики по исходному коду веб-страниц (например, PublicWWW) или инструменты для анализа архитектуры сайтов, которые по запросу выдают весь список проектов, принадлежащих этому же человеку или компании. Самые недорогие и доступные в РФ, на мой взгляд, это PR-CY (раздел «Трафик и счетчики») и Be1.ru (раздел «Блоки аналитики»).
Лайфхак: для автоматизации поиска анализа можно не искать ID счетчиков вручную, а пользоваться расширениями для браузера, например, Wappalyzer.
Сервисы Whois, например, показывают контактные данные администратора домена, если владелец не скрыл их настройкой Privacy Protection. По этим сведениям (обычно это email, номер телефона или организация) легко найти аффилированные домены через инструмент Reverse Whois, то есть обратный поиск по идентификаторам.
Для этого используются специализированные сервисы, которые собирают и кэшируют Whois-данные, например WhoisXMLAPI Reverse Whois или DomainTools Reverse Whois.
Уникальный идентификатор Google Ads или Рекламной сети Яндекса (РСЯ) — это специальный маркер, который присваивается каждому партнеру Яндекса для учета показов рекламы и выплаты вознаграждений. Если у одного вебмастера или компании есть сетка сайтов, они обычно используют один и тот же партнерский аккаунт, из-за чего рекламные блоки на разных ресурсах содержат одинаковые маркеры владельца. То есть нам необходимо найти уникальный идентификатор издателя в Google AdSense, формата pub-XXXXXXXXXXXXXXXX) или в рекламной сети Яндекса, формата R-A-XXXXXX.
Чтобы найти идентификатор РСЯ, нужно заглянуть в исходный код страницы интересующего сайта. Для этого необходимо:
Многие владельцы используют один бесплатный сертификат Let's Encrypt для пачки своих сайтов или коммерческие сертификаты на организацию (OV/EV). Поиск по базам данных сертификатов типа Censys или crt.sh по названию компании или email владельца может вывести на список связанных доменов.
В подвале сайта или в тексте «О компании» часто содержатся уникальные идентификаторы юридического лица и формулировки, включая ИНН, ОГРН, адреса и контактные данные. Поиск по точному вхождению этих данных в поисковиках часто приводит к партнерским или второстепенным проектам этого же владельца. Вот пара дорков, которые можно ввести в поисковую строку с заранее найденными идентификаторами:
Формула: intext:"[уникальный_текст_или_реквизит]" -site:[известный_сайт.com]
Пример: intext:"ИНН 7704217300" -site:yandex.ru
Формула: allintitle:"Sfera Intelligence" "контакты"
Пример: allintitle:"ООО "Сфера Интеллидженс" "контакты"
Уникальная иконка сайта сохраняется по стандартному пути (/favicon.ico). Через продвинутые операторы поиска в Google (например, поиск по картинкам или через базы данных вроде Shodan) можно найти другие сайты, использующие точно такую же графическую иконку. Для этого:
Необходимо найти IP-адрес сервера, на котором расположен сайт. Для этого подходит множество простейших инструментов от запроса в браузере до Whois.com. Далее нам потребуется несложный инструмент трассировки. Например , если сайты находятся на одном недорогом выделенном сервере (VPS) или перелинковываются между собой для продвижения, это видно даже в аналитических SEO-платформах, например, Pr-cy.ru.
