BUSQUE A CUALQUIER PERSONA EN 299 SITIOS WEB DE REDES SOCIALES CON SOLO UN COMANDO

INTRODUCCIÓN

Todos quisiéramos ponernos en contacto con nuestros viejos amigos y/o colegas; podemos buscar a cualquier persona en un sitio de redes sociales, pero esta tarea podría tomar horas o incluso días. Ahora podremos rastrear cualquier perfil de redes sociales utilizando la herramienta Sherlock. Investigadores en hacking ético del Instituto Internacional de Seguridad Cibernética (IICS) mencionan que los expertos en forense digital usan esta clase de herramientas para buscar a usuarios a través de toda la red.

Sherlock rastrea el perfil de cualquier usuario según el nombre de usuario ingresado. Esta herramienta utiliza 299 sitios web de redes sociales, lo que facilita la búsqueda del perfil de cualquier usuario en solo unos minutos o incluso buscar a más de un usuario a la vez.

ENTORNO

  • Sistema operativo: Kali Linux 2020 de 64 bits
  • Versión de Kernel: 5.6.0

PASOS DE INSTALACIÓN

Utilice este comando para clonar el archivo

  • git  clone https://github.com/sherlock-project/sherlock
root@kali:/home/iicybersecurity# git clone https://github.com/sherlock-project/sherlock
Cloning into 'sherlock'...
remote: Enumerating objects: 16, done.
remote: Counting objects: 100% (16/16), done.
remote: Compressing objects: 100% (12/12), done.
remote: Total 4485 (delta 6), reused 7 (delta 1), pack-reused 4469
Receiving objects: 100% (4485/4485), 15.30 MiB | 3.29 MiB/s, done.
Resolving deltas: 100% (2837/2837), done.
  • Use el comando cd para ingresar al directorio de Sherlock
root@kali:/home/iicybersecurity# cd sherlock/
root@kali:/home/iicybersecurity/sherlock#
  • Use el siguiente comando para instalar los requisitos
  • python3 -m pip install -r requirements.txt
root@kali:/home/iicybersecurity/sherlock# python3 -m pip install -r requirements.txt
Requirement already satisfied: beautifulsoup4>=4.8.0 in /usr/lib/python3/dist-packages (from -r requirements.txt (line 1)) (4.9.1)
Collecting bs4>=0.0.1
  Downloading bs4-0.0.1.tar.gz (1.1 kB)
Requirement already satisfied: certifi>=2019.6.16 in /usr/lib/python3/dist-packages (from -r requirements.txt (line 3)) (2020.4.5.1)
Requirement already satisfied: colorama>=0.4.1 in /usr/lib/python3/dist-packages (from -r requirements.txt (line 4)) (0.4.3)
Requirement already satisfied: lxml>=4.4.0 in /usr/lib/python3/dist-packages (from -r requirements.txt (line 5)) (4.5.2)
==============================================================================================SNIP=================================================================================================================================
    Found existing installation: PySocks 1.6.8
    Not uninstalling pysocks at /usr/lib/python3/dist-packages, outside environment /usr
    Can't uninstall 'PySocks'. No files were found to uninstall.
  Attempting uninstall: stem
    Found existing installation: stem 1.7.1
    Not uninstalling stem at /usr/lib/python3/dist-packages, outside environment /usr
    Can't uninstall 'stem'. No files were found to uninstall.
Successfully installed PySocks-1.7.1 bs4-0.0.1 requests-futures-1.0.0 stem-1.8.0 torrequest-0.1.0
  • Utilice el comando python3 sherlock -h para encontrar las opciones de ayuda
Sherlock - Help
  • Ahora, use el comando python3 sherlock <nombre de usuario> para ver el perfil del usuario en todas las plataformas de redes sociales
Sherlock - User's profiles
  • Obtuvimos con éxito las URL del perfil del usuario, abramos esta URL en el navegador para ver el perfil del usuario
Sherlock - User's profile
  • Obtuvimos con éxito el perfil del usuario
  • También podemos buscar varios usuarios usando el comando python3 sherlock –sitio instagram ribika pooja
root@kali:/home/iicybersecurity/sherlock# python3 sherlock --site instagram ribika pooja
[*] Checking username ribika on:
[+] Instagram: https://www.instagram.com/ribika
 
[*] Checking username pooja on:
[+] Instagram: https://www.instagram.com/pooja
  • Obtuvimos múltiples perfiles de usuario con éxito

CONCLUSIÓN

Como vimos, la herramienta Sherlock rastreó todas las plataformas de redes sociales para el perfil de los usuarios y es muy fácil para fines de investigación, mencionan los expertos en hacking ético.