Hunter DFIR
Buscar…
⌃K
Links

Información Sobre Usuarios

Sherlock

# Repo
https://github.com/sherlock-project/sherlock#installation
# Web version
https://suip.biz/?act=sherlock
# Buscar un usuario
python3 sherlock.py user123
# Buscar varios usuarios
python3 sherlock.py user1 user2 user3
# Buscar un usuario y organizarlo por webs populares (-r). Mostrar solo usuarios encontrados (--print-found)
python3 sherlock.py neilbreen -r --print-found

OSRFramework

# Repo
https://github.com/i3visio/osrframework
# Buscar redes sociales que coincidan con un usuario
usufy.py -n i3visio febrezo yrubiosec -p twitter facebook
# Búsqueda de perfiles
searchfy.py -q "ravi" -o output.txt

Tinfoleak (Twitter)

# Repo. Usado para extraer información de twitter
https://github.com/vaguileradiaz/tinfoleak

Crosslinked (Linkedin)

# Repo. Usado para extraer información de linkedin
https://github.com/m8r0wn/CrossLinked
# Búsqueda mediante un formato concreto de email. ¡¡NO ES UNA VARIABLE, ES UN FORMATO!!
python3 crosslinked.py -f '{first}.{last}@domain.com' company_name
# Búsqueda asignando timeout (-t) y un jitter/espaciado entre request (-j) default=0
python3 crosslinked.py -f 'domain\{f}{last}' -t 45 -j 1 company_name

Twint (Twitter)

# Repo.
https://github.com/twintproject/twint
# Busca todos los tweets de un user. NO INCLUYE RTs. SI INCLUYE Replies.
twint -u username
twint -u username -o file.txt # Guarda el output a un TXT
twint -u username -o file.csv --csv # Guarda el output en CSV
twint -u username -o file.json --json # Guarda el output en JSON
twint -u username --database tweets.db
# Sacar los últimos 900 retweets de un user
twint -u username --retweets
# Sacar información general de un user (aprox 3200 tweeits, replies y RTs)
twint -u username --timeline
# Sacar los followers de un user
twint -u username --followers
# Sacar los seguidos de un user
twint -u username --following
# Sacar los favs de un user
twint -u username --favorites
# Busca todos los tweets de un usuario en base a una keyword.
twint -u username -s pineapple
# Busca la keyword en todos los tweets mundiales
twint -s pineapple
# Recopila todos los tweets realizados ANTES de una fecha
twint -u username --year 2014
# Recopila todos los tweets realizados A PARTIR de una fecha
twint -u username --since "2015-12-20 20:30:15"
twint -u username --since 2015-12-20
# Busca los tweets de un user que puedan contener emails o teléfonos
twint -u username --email --phone
# Busca los tweets de que hablen de un topic y que sean de cuentas VERIFICADAS
twint -s "Donald Trump" --verified
# Busca los tweets realizados en un radio de 1km desde una localización.
twint -g="48.880048,2.385939,1km" -o file.csv --csv
# Continuar un scrapping desde una sesión pasada.
twint -u username --resume resume_file.txt