[OSINT] Sherlock 쉽게 사용해보기

Sherlock?

Sherlock은 유저명을 이용한 OSINT 툴입니다.

 

잘 알려진 사이트 페이스북, 트위터 같은 사이트에서는 유저이름을 검색하여 프로필을 통해 자세한 정보를 얻을 수 있습니다.

 

하지만 이런 작업을 하나하나 수동으로 하기엔 불편하기 때문에 Sherlock 이란 툴을 사용할 수 있습니다.

 

Sherlock 툴에 유저명을 주면 페이스트빈 이나, 페이스북, 트위터 등에 해당 유저명을 가진 프로필이 존재하는지 살펴줍니다.

 

https://github.com/sherlock-project/sherlock에 sherlock 의 자세한 설명과 코드를 볼수있습니다.

 

Sherlock 실습

사진 1-1 sherlock 다운로드

 

“git clone https://github.com/sherlock-project/sherlock” 명령어를 입력하여 sherlock을 다운로드합니다.

 

사진 1-2 sherlock 에 필요한 모듈설치

“python3 -m pip install -r requirements.txt” 명령어를 입력하여 Sherlock을 사용할 때 필요한 Python 모듈들을 설치해줍니다.

사진 1-3 sherlock -help

“python3 sherlock -h” 명령어를 입력하면 sherlock에서 제공하는 옵션들을 확인할 수 있습니다.

사진 1-4 결괏 값

“python3 sherlock (user_name)”의 명령어를 수행하면 user_name와 관련된 사이트들이 출력됩니다. 

 

해당 사이트 서버에서 응답 값이 오면 출력하는 것 이기 때문에 모르는 사이트 혹은 정확하지 않은 정보가 담긴 정보가 출력될 수도 있습니다.