新加坡电信旗下的安全公司Trustwave本周推出了Social Mapper，这是一款基于人脸识别技术的情报收集工具，可用于搜索社交网站上的个人文件。这个工具支持8个社交网络平台，包括LinkedIn、脸书、推特、谷歌、Instagram和微博，通过输入这些人的名字和照片，就可以在这些社交网站上收集这些人的个人文件。
Trustwave自诩为一家提供道德黑客服务的公司，并成功使用Social Mapper为客户进行了多次渗透测试和多级模拟攻击(红队)。
Trustwave的安全分析师雅各布威尔金(Jacob Wilkin)表示，社交映射器的主要优势是能够自动比较个人文件并生成报告。随着安全行业持续遭受激烈的竞争和人才短缺，渗透测试人员必须采用最高效的工作方法。
社交映射器的实现可以分为三个阶段。一种是目标分析，测试人员输入姓名和照片建立目标列表。第二步，在各大社交网站上按名字搜索这些目标，然后从搜索结果的个人档案中对比照片。最后建立一个CSV文件或者更直观的HTML报表。
第二阶段耗时最长。假设目标列表上有1000个对象，比较时间可能会超过15个小时。
虽然Social Mapper看起来像是一个黑客工具，但它实际上是为安全测试人员准备的。可以用来帮助客户测试企业或员工对钓鱼攻击的防御能力，比如建立一个虚假的社交网络账号，然后和目标对象申请好友，然后发送恶意链接。据统计，社交网站用户点击链接或打开文件的可能性是电子邮件用户的两倍。
Social Mapper支持LinkedIn、脸书、Twitter、Google、Instagram、微博、VKontakte和豆瓣等八大社交平台，并已开放从GitHub下载。
