METHOD Tek bir kullanıcı adıyla dijital ayak izi çıkarma

Bir hedef hakkında en kolay başlangıç noktası kullanıcı adıdır. İnsanlar neredeyse her platformda aynı nick'i kullanır; bunu zincirlemek 10 dakikada ciddi bir profil çıkarabilir. Şahsen test ettiğim araçlar:

sherlock — 400'den fazla platformda kullanıcı adı arar:

bash

git clone https://github.com/sherlock-project/sherlockcd sherlock && python3 -m pip install -r requirements.txtpython3 sherlock kullanici_adi --timeout 5

Çıktıda yeşil satırlar hesabın var olduğunu, kırmızılar ise alınmadığını gösterir.

maigret — Sherlock'tan daha derin arama yapar, ilgili hesapları ve bağlantılı profilleri de çıkarır: https://github.com/soxoj/maigret

whatsmyname — web arayüzüyle çalışan alternatif: https://whatsmyname.app

Elde edilen kullanıcı adlarını haveibeenpwned.com üzerinden geçirirseniz eski sızıntılardan e-posta ve şifre hash'leri de ortaya çıkabiliyor — bu, parola tekrarı kullanan hesaplar için genelde zincirin kırıldığı nokta.