| Top Resources |
| Username Resources |
- Blackbird
- Castrick
- Checkuser
- Checkusernames
- CupidCr4wl
- Cylect
- DetectDee
- Dr Watson
- Knowem
- Inteltechniques
- Legaue of Legends Archiver
- Maigret
- Myth
- Namechk
- Namecheckr
- Nameit
- NameMC
- Namevine
- Nexfil
- OSINT Quest
- OSINT-Rocks
- Peek You
- Pi-Recon
- Search 0t Rocks Currently Down
- Sherlock
- Sherlockeye
- Social Searcher
- Tookie-OSINT
- UnAvatar
- Usersearch
- User Searcher
- WhatsMyName
- WhatsMyName Python
| Methodology\n |
Методологія OSINT для аналізу імен користувачів
Навігація курсу: Категорія: SOCMINT
1. Початковий аналіз імені користувача
Перед початком використання інструментів проведіть базовий аналіз імені користувача:
Змістовний аналіз (Content Analysis):
- Важливі дати: чи містить ім’я користувача рік або дату, що може вказувати на рік народження чи іншу важливу подію (наприклад,
john1985). - Символіка: перевірте наявність символів, які можуть мати особливе значення.
- Номери: виявлення цифрових значень.
- Мова та вимова: чи відповідає ім’я певній мові або має специфічну транскрипцію.
- Гра слів: чи можливо змінити/переставити символи, щоб утворити інші значення (наприклад,
l33tдля “leet”).
Приклад:
Ім’я користувача: john_doe1990.
- Ім’я: John Doe.
- Рік народження: 1990.
- Використаний роздільник: підкреслення (
_).
2. Інструменти для пошуку імен користувачів
Web-додатки:
- WhatsMyName — пошук акаунтів на 669 сайтах.
- UserSearch — пошук акаунтів та соціальних зв’язків.
Інструменти командного рядка (CLI):
- Sherlock — аналіз акаунтів на 400+ платформах.
- Maigret — перевірка понад 3000 сайтів.
- WhatsMyName CLI — альтернатива для командного рядка.
3. Генерація варіантів імені користувача
Інструменти:
- NAMINT: автоматична генерація варіантів імені користувача на основі імені, прізвища чи інших параметрів.(https://seintpl.github.io/NAMINT/)
- Username Generation Guide: керівництво для створення можливих варіантів імен.
4. Пошук імені в IP-пошукових системах
Приклади запитів у Shodan:
http.html:username— пошук у HTML-коді.http.title:username— пошук у заголовках сторінок.
Приклади запитів у Netlas:
http.title:usernamehttp.body:usernamehttp.meta:usernameuri:*username*
Примітка: подібні запити можна використовувати у Censys, ZoomEye, Onyphe, Fofa.
5. Пошук у Google
Приклади запитів:
intitle:usernameinurl:usernameusername filetype:xls— пошук Excel-файлів.username filetype:xlsxusername filetype:sql— пошук SQL-файлів.
Інструмент для автоматизації:
Marple — для автоматизації пошуку через Google.
6. Аналіз доменів
Інструменти:
- Whois — перевірка доменів, зареєстрованих на ім’я користувача.
- Netlas:
domain:*nickname*— пошук доменів.
7. Моніторинг соціальних мереж
Інструменти:
- Social-Searcher — пошук згадок у соціальних мережах.
- BrandMentions — аналіз згадок за останні 7 днів (безкоштовно).
Примітка: не забудьте використовувати внутрішні пошукові системи соціальних мереж.
8. Пошук зображень
- Використовуйте Google Images для зворотного пошуку зображень.
- Перевірте аватари, пов’язані з іменем користувача, у соціальних мережах.
9. Аналіз публічних ключів (PGP)
Інструменти:
- Пошук публічних ключів через Keybase.
- Використання спеціалізованих пошукових систем для PGP.
Приклад практичного сценарію
Ім’я користувача: jane_doe1985
- Базовий аналіз:
- Ім’я: Jane Doe.
- Рік: 1985.
- Пошук акаунтів:
- Використати WhatsMyName для перевірки 669 сайтів.
- Використати Maigret для аналізу на 3000+ платформах.
- IP-аналіз:
- Shodan:
http.html:jane_doe1985.
- Shodan:
- Google-запити:
intitle:jane_doe1985.jane_doe1985 filetype:sql.
- Соціальні мережі:
- Social-Searcher для пошуку згадок у Twitter та Facebook.
- Додатково:
- Пошук аватарів через Google Images.
- Аналіз публічних ключів у Keybase.
Ця інструкція охоплює ключові аспекти OSINT для аналізу імен користувачів. Використовуйте всі вказані інструменти для отримання детальної інформації!