В этой статье мы разберём, как эффективно искать по нику с помощью утилиты Sherlock.
Большинство людей активно ведут свои страницы в социальных сетях и публикуют огромное количество интересной информации о себе. Поэтому, если человек попал в поле нашего внимания в ходе OSINT-расследования, имеет смысл найти его страницы в соцсетях и изучить их.
В этой статье мы разберём, как эффективно искать по нику с помощью утилиты Sherlock.
Проверьте утекли ли ваши данные: сервисы для проверки сливов .
Что делает Sherlock?
Sherlock — это OSINT-инструмент с открытым исходным кодом, предназначенный для поиска имён пользователей в широком спектре социальных сетей и веб-сайтов. На данный момент он позволяет проверить заданное имя пользователя более чем на 400 сайтах и платформах, что даёт исследователям возможность оперативно определить, на каких ресурсах активен тот или иной ник.
Sherlock ориентирован на простоту использования в рамках расследований на основе открытых источников: он не требует API-ключей или учётных данных для проверяемых сайтов. Вместо этого он просто формирует ожидаемый URL профиля для каждого ресурса и анализирует ответ, чтобы определить, существует ли пользователь с данным именем на конкретной платформе. Это означает, что инструмент работает исключительно с общедоступной информацией и не способен обходить настройки приватности или ограничения аккаунтов.
Установка и использование Sherlock
Для установки Sherlock откройте терминал Linux и выполните следующую команду:
kali> sudo apt install sherlock
После завершения установки убедитесь в её корректности, запустив команду справки:
kali> sherlock --help
Ознакомившись со справкой, можно переходить непосредственно к поиску. Для этого достаточно выполнить в терминале следующую команду:
kali> sherlock <username>
Спустя некоторое время можно увидеть 49 положительных результатов. Тем не менее, как и с любым инструментом, важно проверять, действительно ли найденные профили принадлежат искомому человеку.
Результаты сохраняются в файл .txt, названный по поисковому запросу. Однако, как следует из справки, результаты также можно сохранить в форматах XLSX и CSV:
kali> sherlock <username> --csv
На скриншоте выше результаты в формате CSV.
Ещё одна полезная возможность — ограничение области поиска определёнными сайтами, например Instagram и GitHub:
kali> sherlock <username> --site GitHub --site Instagram*
Кроме того, можно изменить значение таймаута и направить запросы через прокси-сервер. Таймаут по умолчанию составляет 60 секунд; попробуем сократить его до 1 секунды:
kali> sherlock --timeout 1 <username>
Заключение
Sherlock — мощный OSINT-инструмент, обеспечивающий быстрый и эффективный поиск профилей в социальных сетях на множестве платформ. Его однозначно стоит добавить в арсенал своих исследовательских инструментов!
*Признаны экстремистскими организациями и запрещены на территории РФ.
Подпишись на наш канал в телеграме, там ты найдешь огромное количество качественного контента, без инфошума и воды!
*Информация в данной статье представлена исключительно в образовательных целях. Автор не несёт ответственности за возможные последствия применения советов или рекомендаций, изложенных в материале.
