По данным известного мониторингового ресурса Brandwatch, у людей в среднем 7,6 учетных записи в социальных сетях. Об этом необходимо знать и помнить, если вы занимаетесь пробивом или OSINT.
Все чаще и чаще пользователи закрывают свои аккаунты, поэтому получение информации о них становится затруднительным. Но существуют ряд специализированных сервисов, которые по ссылке на одну из социальных сетей, никнейм или ФИО проведут поиск и предоставят информацию об идентичных аккаунтах в других социальных сетях. В идеале, конечно же, при поиске информации проверять все существующие социальные сети на наличие искомой личности там, а не только самые популярные, типа ВКонтакте, Фейсбук, Инстаграм, ТикТок.
Итак, предполагаем, что мы уже знаем имя пользователя, аккаунты которого нам необходимо найти. Чтобы провести максимально полный и информативный поиск, сэкономить свое время, воспользуемся тремя неплохими сервисами, которые помогут нам в этом.
WhatsMyName Web App https://whatsmyname.app/
Namecheckup https://namecheckup.com/
Sherlock https://github.com/sherlock-project/sherlock
Конечно, этот список далеко не является исчерпывающим, но результаты он дает неплохие.
WhatsMyName – действенный инструмент от OSINT Combine https://twitter.com/osintcombine. Интерфейс очень прост в использовании и не требует дополнительных пояснений. Просто скопируйте имя пользователя и вставьте его в строку поиска. Чтобы уточнить результаты поиска, вы можете выбрать категорию в правой части интерфейса. Например, если вы знаете, что ваша цель — геймер, вы можете сначала проверить игровые сайты, а затем остальные. Как правило, я рекомендую перейти на «ALL», так как вы можете найти интересные зацепки.
В своем первоначальном виде WhatsMyName основан на Python. Доступ к репозиторию WhatsMyName на GitHub можно получить здесь https://github.com/WebBreacher/WhatsMyName. За время успешной работы он был интегрирован в несколько других инструментов OSINT, таких как Spiderfoot https://www.spiderfoot.net/, Recon-NG https://github.com/lanmaster53/recon-ng и Sn0int https://github.com/kpcyrd/sn0int.
Следующий инструмент — Namecheckup. На самом деле он был создан для того, чтобы люди могли проверять доступность имен пользователей и доменных имен в социальных сетях на существующих платформах. Тем не менее, это отличный инструмент, который идеально подходит для наших целей.
Сайт имеет приятный интерфейс, он очень прост в использовании и не требует объяснений.
Sherlock. Инструмент разработан Sherlock Project. Подобно UserRecon, Sherlock позволяет легко отслеживать нахождение пользователей на многих платформах. По состоянию на 2022 год в списке более 300 платформ. Это очень мощный инструмент командной строки на основе Python, который также активно поддерживается его разработчиками. Если вы мало очень знаете о своей цели, то использование этого инструмента настоятельно рекомендуется.
Sherlock прост в использовании и не требует особых пояснений. Чтобы установить его, просто следуйте инструкциям на странице GitHub https://github.com/sherlock-project/sherlock. Тем не менее, есть две вещи, на которые необходимо обратить внимание:
Во-первых, вы можете отслеживать несколько имен пользователей на всех платформах. Это особенно полезно при работе с несколькими целями или при попытке использовать разные варианты одного имени пользователя. Для этого просто добавьте имена пользователей, разделенные пробелом, в конец команды. Так, например:
Python3 sherlock.py lorandbodo dutch_osintguy technisette
Если вы хотите проводить свои анонимно, Шерлок вас тоже прикроет. Вы можете делать запросы через прокси, список прокси и даже сеть TOR. Для получения дополнительной информации перейдите на страницу GitHub https://github.com/sherlock-project/sherlock.