spotify显示代理业务（OSINT对音乐平台）

Spotify上的OSINT调查

在OSINT调查过程中，我们有时不得不跳出框框思考。并非每个目标都在主要的社交媒体平台上有一个账户，如Facebook、LinkedIn和Instagram。在这些情况下，考虑其他不太明显的平台可能会很有用。例如，像Spotify这样的平台。毕竟，罪犯分子和恐怖分子也听音乐。在这篇博客中，我们解释了如何让Spotify参与OSINT调查。我们解释了你可以在Spotify上找到什么数据以及如何搜索它。

关于Spotify

根据Statista.com（https://www.statista.com/statistics/244995/number-of-paying-spotify-subscribers/）的数据，在2020年第三季度，音乐流媒体服务Spotify在全球拥有约1.44亿付费许可的用户。如果我们能相信 "近300万付费用户 "和 "一半的荷兰人使用Spotify "这样的标题，Spotify在荷兰也非常受欢迎。毕竟，我们的调查对象有可能会在这个平台上活动。是时候对Spotify进行深入的研究了。

Spotify的用户数量

我们能用Spotify做什么？

要特别关注Spotify上用户的资料。这意味着我们不太关注歌曲、艺术家、专辑、播放列表、播客和剧集。毕竟，在你的OSINT调查中，你可能会从搜索和调查用户资料中收获最多。

搜索Spotify上的用户

如何在Spotify上搜索用户资料？非常简单：只需使用Spotify本身的搜索栏（可通过网页版和移动应用程序访问）。如果您用您的（假）账户登录Spotify，您可以使用搜索栏来搜索歌曲、艺术家、专辑、播放列表、播客、剧集和个人资料。登录后，点击左侧的 "搜索"，然后使用屏幕上方的搜索栏。

Spotify搜索栏

搜索显示名称

在上面的搜索栏里（Spotify的网页版），您可以根据用户的名字进行搜索。一个用户的名字在Spotify上被称为 "显示名称"。根据Spotify的说法，显示名称指的是以下内容。"显示名称取代了显示在你的个人资料、应用程序、播放列表和朋友圈活动中的用户名。" 当你输入一个名字后，向下滚动，直到你到达 "个人资料"。如果有必要，点击右侧的 "查看全部 "以查看更多的资料。

Spotify的简介列表

正如你在上图中所看到的，根据搜索结果 "Eric"，显示了几个包含 "Eric "这个名字的全部或部分的资料。所以你也可以在Spotify中搜索用户名字的一部分。此外，请注意，您可能会在Spotify上遇到具有相同 "显示名称 "的不同账户。正如你在下面的绿色中看到的，有多个用户的名字是 "Eric Owens"，然而这些是不同的用户账户。例如，如果你看一下红色标记的区域，你会发现第一个资料指的是用户名/身份证 "121124366 "的用户，而其他账户指的是其他用户名和/或身份证号码。

Spotify的用户名列表

如果你通过Spotify的搜索栏搜索名字为 "Eric "的人，你的URL查询会是这样的：https://open.spotify.com/search/eric。通过这个搜索，你将再次看到歌曲、艺术家、专辑、播放列表、播客、剧集和简介。注意：你没有登录到Spotify吗？通过上述相同的搜索查询，你将只看到歌曲、艺术家、专辑、播放列表、播客和剧集的搜索结果。如果您没有登录，您将不会看到任何关于Spotify简介的搜索结果

你可以在没有登录Spotify的情况下进行搜索吗？当然可以，但不能通过Spotify本身。在这种情况下，搜索引擎为您提供了一个更好的解决方案。例如，通过谷歌，你可以专门根据下图的搜索词进行搜索。毕竟，从上面的图片，你知道Spotify上的个人资料有一个链接，看起来像这样：https://open.spotify.com/user/{用户名}。通过专门搜索这个部分，结合你的主题名称，你可以映射出Spotify上不同的用户资料。请记住，你取决于像谷歌这样的搜索引擎是否已经索引了你要找的账户。

通过谷歌搜索Spotify

搜索用户名

上面我们介绍了如何根据用户的 "显示名称 "进行搜索。你也可以用一个用户的用户名来搜索Spotify。Spotify上的用户名被称为 "用户名"，根据Spotify的说法，其含义如下。"你的用户名是用来识别你在Spotify的身份的，所以它不能改变。只需使用你的电子邮件地址和密码，或使用Facebook"。因此，用户名是唯一的，不可更改的，这使得用户名成为一个最有用的信息。

Spotify的用户资料

Spotify的用户名是什么样子的？对于一些用户来说，用户名是一系列自动生成的数字/图形（https://open.spotify.com/user/121124366），对于其他用户来说，这个用户名是用户自己设定的名字（https://open.spotify.com/user/owens-eric）。这使得根据用户的用户名来搜索用户也很有用。在Spotify本身，你可以通过在搜索栏中输入以下内容来实现：spotify:user:owens-eric，这相当于https://open.spotify.com/search/spotify:user:owens-eric，（经过URL解码）等于https://open.spotify.com/search/spotify:user:owens-eric。

按用户名搜索Spotify

然后你会看到的结果又是链接https://open.spotify.com/user/owens-eric 的用户资料，这意味着你也可以直接从网址https://open.spotify.com/user/{用户名}来搜索Spotify中具有特定用户名的用户。

注意：如果你没有登录到Spotify，您不能使用搜索功能 spotify:user:owens-eric 和 https://open.spotify.com/search/spotify:user:owens-eric，但您可以使用搜索功能 https://open.spotify.com/user/owens-eric。换句话说，如果您没有登录到Spotify，您可以直接在URL中输入用户名，根据用户名搜索用户。

用电子邮件地址进行搜索

上面我们着重介绍了根据 "显示名称 "和 "用户名 "来搜索用户。现在我们解释如何检查一个电子邮件地址是否在Spotify上使用。要做到这一点，请进入Spotify并点击 "注册 "或直接导航到https://www.spotify.com/nl/signup/。在 "你的电子邮件地址是什么？"下面填写你的主体的电子邮件地址，然后点击回车键。你是否看到 "这个电子邮件地址已经与一个账户相连 "的信息？您现在知道Spotify上有一个使用这个电子邮件地址的用户。

通过电子邮件地址搜索Spotify

注意：通过上述技术，你只能发现一个用户与一个电子邮件地址相联系。你还不知道哪个用户与有关的电子邮件地址有联系。因此，对Spotify的进一步调查是很重要的。你想以更自动化的方式实现上述内容吗？那么您也可以使用Spotify API: https://spclient.wg.spotify.com/signup/public/v1/account?validate=1&email=ericowens@gmail.com，在那里您可以使用自己编写的脚本导入电子邮件地址。

调查Spotify的用户资料

在上一节中，我们解释了如何通过姓名和用户名搜索Spotify上的用户。我们也解释了如何检查一个电子邮件地址是否在Spotify上使用。在本节中，我们将解释您在用户资料中发现的哪些数据可能与您的调查有关。我们对以下数据进行了区分。

1.显示名称

2.用户名

3.简介图片

4.关注者

5.关注者

6.播放列表

7.最近播放的艺术家

用户的显示名称

用户的名字与 "显示名称 "有关，我们在上一节已经讨论过了。一个用户的名字与一个用户的用户名不同。你有一个用户名吗？那么根据Spotify上的用户名进行搜索可以找到用户本身的名字。在下面的图片中，用户的名字是 "Eric Varnado"。注意：可以通过Facebook登录到Spotify。通常情况下，登录时，Facebook个人资料的用户名会被占用。所以可能值得在Facebook上搜索与Spotify个人资料上的名字相同的用户。

Spotify的显示名称

用户的用户名

用户的用户名涉及到 "用户名"，我们在上一节已经讨论过这个用户名。一个用户的名字与一个用户的用户名是不同的。你在调查中是否有一个用户名？那么根据Spotify上的用户名进行搜索可以找到用户本身的名字。在下面的图片中，用户的用户名是 "wandererpublishing"。

Spotify的用户名

用户的资料图片

Spotify上用户的资料照片是一个有趣的信息。在某些情况下，个人资料照片与用户在Facebook上使用的照片相同。如果用户是通过Facebook登录Spotify的，就可能是这种情况。与 "显示名称 "一样，可能出现的情况是，用户的个人资料照片来自Facebook，这可能意味着你在Facebook上遇到了相同的个人资料照片。你可以在这篇文章中进一步了解与Facebook的联系。

Spotify放大个人资料图片

你想以更大的格式查看图片吗？那就打开你的浏览器开发者工具（F12），点击 "网络"（1），选择 "图像"（2），刷新页面并阅读图像的位置（3和4）。打开这个图像位置，查看更大的尺寸（如果有的话），并保存图像。

注意：在某些情况下，通过Spotify的网页版查看时，用户的个人资料照片将不会被加载。在这种情况下，使用Spotify移动应用程序可能是有意义的。移动应用程序将显示您的个人资料照片。

一个用户的关注者

一个用户的 "追随者 "是Spotify上关注你的对象的账户的用户。这些追随者很有意思，因为这些追随者可能与你的对象有关系。追随者可以是喜欢你的对象的音乐品味的人，但他们也可以是，例如，家人或朋友。追随者的名单当然值得仔细看看。你可以通过点击 "追随者 "查看追随者的情况。注意：无论你是否登录，都没有关系。一个用户的追随者是公开的。

Spotify的关注者

一个用户的追随者

"关注者 "的标题表明Spotify上有哪些用户被你的主体追随。这些资料很有趣，因为这些资料和你的主体的追随者一样，可能与你的主体有关系。你可以通过点击 "追随者 "来查看被追随者的名单。另外这里不管你是否登录，被关注的账户都是公开的。

请注意，对于关注和被关注的账户，你会看到一个概述，显示 "艺术家"（绿色标记）和 "简介"（红色标记）。当然，简介是有趣的，因为这些是Spotify上的用户简介。

Spotify的关注者名单

你想以JSON格式查看关注者和被关注账户吗（感谢Dutch_Osintguy的提示）？那就通过点击F12打开浏览器的开发者工具。选择 "网络 "选项，搜索包含 "关注者 "和 "追随者 "的请求。

Spotify追随者cURL

从你的命令行运行cURL命令，并以JSON格式查看结果。你会收到如下所示的数据。如果你想处理更大的数据量，这个信息列表当然更容易使用。请暂时记住 "DJ Atia "这个名字（见下文），因为在本文后面我们会再次使用它。

JSON中的Spotify追随者

一个用户的播放列表

一个用户的播放列表是由该用户自己创建的播放列表或由其他用户创建的播放列表，这些播放列表被你的主题关注。在这两种情况下，播放列表都可能与你的调查相关。例如，根据播放列表的内容，你可以确定你的目标喜欢什么样的音乐或艺术家，然后你可以用它来进一步调查。而且你还可以看到谁创建了被关注的播放列表，以及哪些用户关注这些播放列表。毕竟，这可以给你的对象的关系的迹象。注意：Spotify的用户可以通过他们的隐私设置来保护他们的播放列表。

Spotify播放列表

一个用户最近播放的艺术家

就像用户的播放列表一样，最近播放的艺术家名单也能说明你的对象的情况。根据Spotify的说法，这个最近播放的艺术家列表始终是公开的。

Spotify最近播放的

与Facebook的联系

在上面的部分，我们已经介绍了用户可以用Facebook账户登录Spotify。Spotify为此写了一篇文章，可以在这里查看：https://support.spotify.com/us/article/facebook-login-help/。对于作为调查者的你来说，考虑一下你是否有可能从Spotify的用户中找到Facebook的用户，反之亦然，可能会很有意思。如前所述，在Spotify上创建账户时，Facebook用户的 "显示名称 "和个人资料图片可能已经在Spotify上使用。

例如，如果我们以JSON输出中的一个用户为例，"image_url "将指向一张更大的个人资料图片（https://scontent-atl3-2.xx.fbcdn.net/v/t1.0-1/p320x320/75543502_2474119619500466_7094739073331363840_o.jpg?_nc_cat=107&ccb=1-3&_nc_sid=0c64ff&_nc_ohc=KRYooP2xBVcAX_bzoHf&_nc_ht=scontent-atl3-2.xx&tp=6&oh=09f88ade3d572f5116b1af7ed26944e7&oe=606C1118）。

Spotify的Facebook连接

如果我们再在Facebook上搜索一个名为 "DJ Atia "的用户（见上图），就会出现个人资料https://www.facebook.com/profile.php?id=100007073565917。你会注意到的第一件事是，这个用户的资料图片与Spotify上的用户资料图片相匹配。

Facebook上的Spotify用户

当我们比较这两个网址时，会导致下面的网址部分重叠。那么，这可能是一个使用Facebook的个人资料来登录Spotify的用户吗？这是有可能的，但要得出这个结论当然还需要进一步调查。

URL在Spotify上: https://scontent-atl3-2.xx.fbcdn.net/v/t1.0-1/p320x320/75543502_2474119619500466_7094739073331363840_o.jpg?_nc_cat=107&ccb=1-3&_nc_sid=0c64ff&_nc_ohc=KRYooP2xBVcAX_bzoHf&_nc_ht=scontent-atl3-2.xx&tp=6&oh=09f88ade3d572f5116b1af7ed26944e7&oe=606C1118

URL在Facebook上: https://scontent-ams4-1.xx.fbcdn.net/v/t1.0-1/p320x320/75543502_2474119619500466_7094739073331363840_o.jpg?_nc_cat=107&ccb=1-3&_nc_sid=7206a8&_nc_ohc=KRYooP2xBVcAX-LERM3&_nc_ht=scontent-ams4-1.xx&tp=6&oh=9edfb66f53ac39d4fb13d56432574b3a&oe=60700598

文章来源于公众号：情报分析站

,