- 对于挖掘抖音信息的一个比较详细的指南
【按】数据量越大的地方暴露的东西就越多，热门应用是社交媒体情报的绝对吸引力，抖音的流行引发了很多对该应用程序的开源情报调查方法的探讨。
bellingcat 这篇指南使用更巧妙的方法结合运算符从搜索引擎和其他热门社交媒体平台上 “旁路” 挖掘抖音，可以帮助您更好地锁定目标。
下面是具体做法。
在过去的几年里，TikTok 视频越来越受流行，这个比较新的平台可以让用户分享短视频片段，并且可以循环播放。它类似于现在已经停运的 Vine。
与其他视频分享服务相比，TikTok 的视频要短得多，目前，该应用支持15秒到60秒的视频选项，虽然用户可以选择制作长度小于15秒或60秒的视频，但不能超过60秒的终极限制，而且更注重笑话和音乐。
TikTok 取得了巨大的成功，根据 Sensor Tower 的数据，2019年最后一个季度，该App在 App Store 和 Google Play 的下载量已经超过了15亿次。虽然TikTok 在西方国家的受欢迎程度大多是众所周知的，但在印度的下载量最多。
由于全球有如此多用户，开源调查研究社区有很多机会使用该平台进行调查。本指南将详细介绍 TikTok 的调查途径，也会讨论该平台的局限性。
用户资料信息
当您查看个人资料时，有几个特征会吸引所有的注意力，用户名和个人资料图片。我们将在稍后详细介绍个人资料图片，但请记住，TikTok 上的许多人都倾向于在个人资料图片上使用自己的脸，这是一个对追踪调查来说非常便利的特征。
一个 TikTok 的个人资料会有以下细节，有些是独一无二的，有些则不是：
- 个人资料照片/头像, 默认选项是用户名字的第一个字母 (例如 J 代表 John Smith)；
- 独特的用户名（没有空格）
- 显示名字 (不唯一，可包括空格)
- 追随者、追随的人和点赞
- 简介
用户名（下面的 enzoknolyt）也将在帐户的URL中被使用。2020年4月之前，下面的小字（Enzo Knol）是用户名，但 TikTok 在用户界面中对此进行了更改。
如下例所示，显示名字 “John Smith” 可以属于 TikTok 上的多个用户，但只有一个用户名是 “johnsmith”。
一个人的粉丝量和关注的人数也是用户资料的一部分，用户从其他账户获得的点赞数也是如此。最后一项信息，不一定要填写，是用户的简介。对于调查者来说，这些信息都可以在不登录的情况下查看。
下载个人资料图片
根据您是使用网页浏览器还是移动设备访问TikTok个人资料，该平台会让您看到不同的信息和选项 — — 值得注意的是，这包括搜索功能和下载个人资料图片的功能。
和 Instagram 一样，我们使用的一个技巧是通过网页浏览器上的 “检查元素” 功能来下载更高分辨率的个人资料图片。这个技巧可以在 Chrome 和 Firefox 中使用，无需任何外部网站或工具。
- 不要错过，下载原始分辨率照片的方法《别让社交媒体的自然模糊阻挡真相》
使用网络浏览器，无论是 Chrome 还是 Firefox，并进入您要调查的目标个人资料，右键点击个人资料图片，然后选择 “检查元素”（Chrome 浏览器上的 “检查” 即可）。浏览器的开发者窗口会在屏幕的右半部分打开，您需要寻找一组特定的代码，这些代码应该出现。
使用 Chrome 浏览器，您要找的代码是 ‘img src’ 和后面的URL：
使用Firefox，代码将以 “img class” 开头，并在 src= 出现后提供所需的URL：
在代码中找到这个URL后，可以右键点击它，然后选择 “在新标签页中打开”。
要想获得更大的个人资料图片，只需要更改末尾的数字或URL即可：
如果图片的大小没有变化，可能是没有更大的图片可用。这取决于图片上传时的原始尺寸。
下载视频
如果您想下载某人发布的视频，而您使用的是TikTok的网页版，可以使用同样的原理。
进入您想下载的视频，然后右键。再次打开开发者工具，您需要搜索 “video src”，就像下面的截图。
在链接上右键点击可以让您选择在一个新的标签页中打开视频，再次右键可以保存视频。
如果想确保视频和页面以您发现它们的方式保存，您可以使用 Wayback Machine 对页面进行快照。虽然 Wayback Machine 在一些社交媒体上很吃力，但它与TikTok配合得非常好。
只需将视频的URL复制并粘贴到网站上的 “立即保存页面” 部分。该页面将被保存，看起来像这样：
https://web.archive.org/web/20200323095239/https://www.tiktok.com/@sebasvisuals/video/6795869283613248773
另一个下载视频的选择是通过使用扩展程序，但您需要自己决定是否要使用第三方工具。您可以使用 Instagram & TikTok 下载器一次性下载多个视频，但请注意，这个扩展程序只在Chrome浏览器上可用。
手机与网页浏览器的对比
1、网页浏览器
TikTok 被设计成一个移动应用程序。尽管您可以使用网页浏览器来调查一个目标账户，但它的功能有限。
使用网页浏览器，您可以看到视频、一个人的用户名、独特的ID、使用的音乐，以及点赞和反馈的数量。无法看到评论是什么。
如果您使用浏览器登录TikTok账户，可以上传视频，也可以看到视频旁边的用户评论。这个功能对调查很有帮助，因为它可以让您深入了解围绕特定视频的讨论情况。
如何使用搜索引擎搜索用户或关键词，后面将进一步介绍。
2、移动端
手机应用会给您的调查提供更多的信息，您也的确需要一部手机来创建一个调查使用的袜子木偶账户。
有不同的选择来注册，您可以使用手机号码或电子邮件地址，也可以选择使用其他社交媒体账户之一来注册。
如果使用电子邮件地址注册，您将无法在TikTok上联系其他用户，除非您在额外的步骤中将电话号码与帐户联系起来。但是，如果您只想在该应用上进行搜索，一个一次性的电子邮件地址就足够了。
用手机查看一个账号，您可以看到以下信息：
- 点赞数量；
- 一个视频被分享了多少次；
- 谁评论的，评论的日期，以及他们说了什么；
- 追随者：有多少，都是谁
- 关注的人：有多少人、以及都是谁
- 点赞数：总点赞数 (不是谁点赞)
- 音乐
- 发现：热门标签
- 搜索：最新、用户、视频、声音、标签
隐私保护
一旦您创建了一个账户，您应该看看TikTok的隐私设置。该平台已经被指责存在一些隐私问题，但作为一名调查人员，无论如何您都应该考虑创建一个专门用于调查研究的虚构账户。具体做法见《某些行动者，你需要一个袜子木偶》。
特别是因为TikTok有一个新功能，允许用户查看谁访问了他们的个人资料。这个功能似乎在TikTok最近的更新中消失了，但不能保证它不会在某些时候回来。
要调整您在应用中的隐私设置，请点击 “我”，然后点击右上角的三个小点。在这里有一个名为 “隐私和安全 “的部分。
如果您只使用您自己的账户进行调查，可以选择将您的账户变成私人账户，并关闭 “向他人推荐您的账户”。
向下滚动还可以选择其他选项，但这些选项主要是相关的，如果您打算也在该平台上发布自己的内容的话。
内部搜索
该应用的内部搜索功能让您可以选择搜索几种东西。
如果按屏幕下方的发现图标，会看到一些标签选择，那些都是目前最流行的标签。
您可以在页面顶部开始搜索关键词。输入关键词后，TikTok会提供不同的选项。
您可以从 “Top” 页面开始，这里是与您的关键词相关的最热门标签、视频和用户的概览。
下一个是用户，在这里您可以搜索所有在用户名或唯一身份中使用您的关键词的用户。
视频选项为您提供所有在描述中包含了您的关键词或被标记了与您的关键词相对应的标签的视频。
如果点击视频，该应用还会给您提供下载视频的选项。点击 “分享”（小箭头），然后点击 “保存视频”。
音乐标签可以显示与您的关键词相对应的音乐，以及该音乐片段在视频中被使用的次数。如果点击一首歌，可以看到人们使用同一音乐片段的其他视频。
您可能会看到一个标记为 “原创” 的视频，这是指该用户制作了这个音乐片段，并首先使用了它。
最后一个选项是标签，在这里您会看到包含您正在寻找的关键词的标签显示。搜索会提供标签的变体。如果您使用关键词 “假新闻”，它将提供 #fakenews 这样的标签，但也有 #fake_news 或 #nofakenews。
如果把关键词放在引号内，将没有区别。通常情况下，用引号包围您的关键词会告诉网站，所选择的关键词必须作为一个精确的短语出现。
本指南的后面还将向您展示如何通过操作URL来搜索标签。
不使用App就能获取信息
如果您不喜欢使用TikTok手机应用，那么如何从外部去搜索这个平台，有多种可能。与 Snapchat 等其他以手机应用为主的平台相比，TikTok在没有账号的情况下进行网络搜索时会更容易。
在社交网络上搜索 TikTok 内容的方法
许多用户在 Facebook 或 Twitter 等社交网络上分享TikTok视频，我们建议在任何调查中检查这些（也可能是其他）社交网络。来看看最好的搜索方法。
1、Facebook
要在 Facebook 上找到TikToks，请在搜索框中输入 tiktok.com 和一个关键词。然后，选择 “视频”。
您甚至可以将结果限制在特定的时间段内 — — 例如，“上个月” — — 或按 “最近” 排序。然而，您可能会得到错误的结果，特别是在使用 “最近” 选项时。我们注意到，当按最近日期排序时，经常得到的结果不包括我们的关键字。
您也可以将您的关键字与 m.tiktok.com 或 vm.tiktok.com 结合起来，而不是搜索 tiktok.com。这些选项中的每一个都会给您不同的结果。
vm.tiktok.com 的网址意味着用户在TikTok应用内分享了一个视频。他们点击了任何一个TikTok视频上的 “分享” 按钮，并选择了 Facebook，这就提示他们打开手机上的 Facebook 应用，并建议自动生成一个帖子，可以直接从那里改编和分享。
但如果用户点击 “分享”，选择 “复制链接”（此时是一个 vm.tiktok.com 网址），然后手动到 Facebook 上将该链接发布到一个新的帖子中，就会生成一个 m.tiktok.com 网址。您可以在视频的预览中看到它：
只有在极少数情况下，您才能在一个 Facebook 帖子中同时看到 vm.tiktok.com 和 m.tiktok.com URL：
如果用户没有先写一些文字就直接在 Facebook 帖子的开头发布 vm.tiktok URL，就会出现这种情况。
通过搜索不同的URL类型，不仅可以得到不同的结果，还可以获得用户如何分享TikTok的信息。需要注意的是，如果没有找到与您的关键词相关的内容，Facebook 往往会随机向您展示TikTok视频。如果您没有得到任何有用的结果，只需尝试其他关键词。
- 不要错过，高级搜索 Facebook 的方法《搜人、照片、视频、位置 …… 大全：新的FB”图谱搜索”替代方案 》
2、推特
Twitter 上的搜索工作方式非常相似。您会发现同样的 tiktok.com、m.tiktok.com 和 vm.tiktok.com 网址，您一定要全部尝试。不过，我们发现，在使用这些不同的选项时，搜索结果与 Facebook 相比差异较小。有时，结果甚至完全相同。
在 Twitter 上还有另一种特别有用的搜索技巧。如果用户决定通过TikTok应用在 Twitter 上共享内容，则会向他们显示一条类似以下内容的推文建议：
推特文字可以更改，但许多用户保留了建议的标签。因此，您会在Twitter上发现很多 Tiktok 视频都包含 #TikTok 这个标签。可以简单地将该标签与您的关键词结合起来进行搜索，然后选择 “视频”，就可以得到您特定搜索词的TikTok 列表。
您也可以用 #TikTokviral、#TikTokChallenge、#tiktokexposed、#tiktokhot 或 #tiktokers 来试试，因为当用户开始编辑 #TikTok 标签时，这些经常会被推荐给用户。
- 不要错过，高级搜索 Twitter 的方法《从推特中挖掘真相不需要太复杂的工具：一个常用工具的全面指南》
识别错误和虚假信息
在调查误导性和造假信息时，另一个特别相关的提示是，在社交网络上分享的视频中要时刻注意 TikTok 的标志。
用户 “盗取” TikTok 视频，并在其他社交网络上以完全不同的语境分享的情况时有发生，但 TikTok 视频中含有 TikTok 标志和创建视频的人的独特用户名。许多造假者并不屑于删除这些信息，尤其是因为这些信息并没有放在视频内非常显眼的位置，很容易被忽略。在某些情况下，这可以帮助您追溯病毒式传播的视频的最初来源。
使用同样的技术寻找一段在 Whatsapp 上流传的视频可能来自哪里。虽然最初发送的 Whatsapp 视频中并没有TikTok的标志，但调查者在Twitter上找到了同样的视频，这次找到的视频中包含了TikTok的标志和用户名。这最终让他们找到了一个病毒式传播的TikTok视频。在这种情况下，他们必须非常仔细地观察，才能发现TikTok的用户名 “@ihanaids”。
通过搜索引擎搜索 TikTok 的内容和用户
1、音乐类
通过搜索引擎找到 TikTok 内容的方法有很多种。从一个不太明显的方法开始：音乐。
歌曲和声音在平台上扮演着至关重要的角色。几乎每个 TikTok 都包含某种声音，如果这些声音被病毒式传播 — — 这种情况经常发生 — — 每个TikTok用户都会突然想把同一首歌曲作为背景音乐添加到自己的视频中。2020年3月，“It’s Corona time” 就是这种情况，它被添加到了大量的视频中，这些视频展示了冠状病毒大流行如何影响TikTok用户的生活。
每个TikTok中都注明了歌曲名称。
点击歌曲标题，就可以看到所有基于同一首歌的 TikTok 列表（如果看不到任何 TikTok，可能是因为TikTok目前正与音乐公司就版权问题发生冲突，详见《金融时报》的文章）。每首歌都有自己的 URL，以 www.tiktok.com/music 开头。
该URL还包含歌曲标题，这对在线调查有很大的帮助，因为我们可以使用该模式来搜索关于特定主题的TikTok声音。
为了找到关于大麻的歌曲，在Google上使用 site 运算符搜索关键词 “weed”，并指定只想要在TikTok音乐的URL中包含我们关键词的结果：
site:tiktok.com/music inurl:weed
- 关于谷歌运算符您需要了解的一切《攻防皆可用：GoogleDorking 高级运算符完整列表》
- 还有一本书，更详细地介绍谷歌黑客的做法，见《呆子是只会说真话的人》
2、标签
虽然最好的搜索音乐的方法是让谷歌命令尽可能地具体化，但是，对于标签搜索，建议反其道而行之。
要找到特定标签的 TikTok，可以简单地在以下URL的末尾添加该标签：
www.tiktok.com/tag/put_any_hashtag_here
例如，如果您想看关于特朗普的TikTok，可以这样：
www.tiktok.com/tag/trump
然而，当调查一个特定的主题时，您往往知道哪些关键词与您的调查相关，但您可能不知道的是哪些确切的标签在TikTok上是常见的。如果对有关特朗普的TikToks感兴趣，几乎可以肯定，#trump 并不是唯一一个与特朗普相关的标签。如何找出其他哪些标签被使用？
诀窍是进行 site 运算符搜索，搜索范围限于带有关键词 “特朗普 “的标签：
site: tiktok.com/tag trump
通过这个搜索组合，不仅能找到 “trump” 这个标签，还能找到 “trump2020”、“donaldtrump” 或 “babytrump” 等相关标签：
TikTok 用户在选择包含表情符号的标签时，往往会有很高的创意。使用 site 运算符的一个好处是，您会发现有一个或多个表情符号的标签，否则很难找到。看看搜索与冠状病毒相关的标签时出现的各种表情：
3、内容
在调查TikTok时，最关键的问题之一是如何找到包含特定单词或短语的内容。
用户不仅可以在视频中添加标签，还可以写一段简短的文字。例如，在下面的例子中，文字是 “智利圣地亚哥的抗议者”，同时还有 #chile 和 #protest 的标签：
要在TikToks中搜索特定的关键词或短语，可以使用 intext 运算符。Google 命令查找带有 “fly a drone” 短语的 TikToks 是这样的：
site:http://tiktok.com intext: “fly a drone”
您甚至可以通过点击 “工具” 并选择 “自定义范围”，将谷歌的结果限制在特定的时间范围内。
请注意，搜索引擎并不能索引所有在TikTok上发布的视频。由于不同的搜索引擎索引不同的视频，建议不仅使用谷歌，也使用其他搜索引擎，并结合所有的结果。
例如，在 DuckDuckGo 上，你可以使用与Google上完全相同的运算符：
但是，在Bing上，intext 运算符不起作用。尽管如此，仍然有一种搜索 TikTok 内容的方法：诀窍是用 inbody 替换 intext：
现在，您可以滚动浏览这些不同搜索引擎的结果，以查找像这样的社交媒体宝藏：一位用户解释了 “如何在禁区内驾驶无人机”。
如果您要在较长的时间内调查一个特定的主题，请定期重复这些搜索。TikTok 上的内容不仅会发生变化，您还会发现搜索引擎在不同的时间点会对不同的视频进行索引。
4、用户
任何社交网络最重要的成分是它的用户。这也适用于TikTok — — 幸运的是，有一些方法可以在您的在线调查中找到更多关于用户的信息。请记住，每个用户都有自己的URL，它看起来像这样：
www.tiktok.com/@username
如果您知道一个人的用户名，就可以简单地在URL的末尾输入它，您将被引导到该用户的个人资料页面。
然而，在很多情况下，您根本不知道确切的用户名。这就是 Twitter 用户 @petruknisme的一个想法 — — 建议使用以下Google命令找到一长串TikTok名字：
inurl:https://m.tiktok.com/h5/share/usr filetype:html
如果您已经知道目标人通常使用什么类型的用户名，但不知道他/她是否稍微改变了这个通常的用户名，例如与另一个单词组合或添加了一个数字等等，上述方法就能特别有用。如果您把可能的用户名加入到Google命令中，会收到一个相关的用户名列表，这可能会引导您找出正确的用户名。在我们的例子中，得到了各种名字中带有 “manu” 一词的用户。
现在可以简单地通过他们所有的个人资料页面来检查我们感兴趣的 manu 用户名是否在其中。
然而，个人资料页面上的信息并不总是足以得到一个令人满意可能用户列表。如果想了解更多，需要扩大搜索范围。
例如，了解其他 TikTokers 对某一特定用户的看法是非常有帮助的。如果您想阅读其他人对TikTok用户 @maxdressler 的评价，可以使用以下搜索运算符组合：
site:tiktok.com intext:@maxdressler -intitle: “maxdressler”
您会得到一个TikTok帖子的列表，其中在文本区域提到了用户 @maxdressler，但这些帖子并不是来自该用户本人。这样就可以发现一个叫 @curlydaddy101 的用户写了 “@maxdressler 很有趣”:
由于 @maxdressler 有很多粉丝，所以很多关于他的评论都是来自他的粉丝。然而，当调查一个不太知名的账号时，很有可能一些评论此人账号的用户在现实生活中可能真的认识此人。因此，建议还可以检查一下是否可以在其他地方找到这些相同用户之间的联系。即 社交关系图谱，更多见这里的介绍《推特标签讲述的故事：解码秘密（8）》
如果目标用户有一个私人的 TikTok 账户，上面介绍的site运算符搜索就更重要了。这意味着，在某些情况下，这种技术将向您展示关于特定用户的唯一公开信息片段。
最后
希望这份指南能帮助您更深入地了解这个快速增长的平台上的搜索可能性，鼓励您尝试一下，看看它们会给您带来什么。
如果您喜欢使用工具，也可以看看 OSINT Combine 提供的TikTok搜索工具，它可以自动完成上述的一些（但不是全部）技术。⚪️