能夠快速在各大社群平台(FB、IG、Twitter)等298個平台上搜尋用戶名的一套開源工具。
sherlock工具命名的由來應該是取自神探夏洛特的名字,
畢竟它的工具頁面就是拿著菸斗的偵探嘛!
任務目標
已經獲取滲透目標的常用用戶名稱,紅隊Leader要求您探勘各大社群媒體找尋目標的相關訊息。
使用環境
Win10 (Python 3.9)
使用工具
Sherlock
作者:Siddharth Dushantha
載點:https://github.com/sherlock-project/sherlock
簡介:免費開源的網路封包分析軟體,能夠截取網路封包,並盡可能顯示出最為詳細的網路封包資料。
進行演練
Step 1. 下載Github上的專案。
Step 2. 根據requirements.txt所要求的套件下載。
pip install -r requirements.txt
Step 3. 假設目標username = test1234,開始像夏洛特一樣查詢。
python sherlock/sherlock.py test1234
至此,就能進入對應的社交平台上蒐集目標的相關資料了。