一个用户名搜遍 400 多个平台：十年老牌 OSINT 工具 Sherlock 靠洗掉误报翻红

输入一个用户名，几分钟内告诉你这个名字在哪些社交平台上注册过账号——Sherlock 项目最近单日新增近两千星标，把这款老牌开源 OSINT 工具重新顶回了大众视野。项目当前版本 v0.16.2，支持跨 400 多个社交网络搜索。

用法简单到只有一条命令

Sherlock 的核心场景是用户名枚举：sherlock user123 即可检查单个用户名，后面并列多个参数就能批量查。它还支持 {} 占位符自动枚举相似用户名（替换为 _、-、. 等变体），结果按用户名分别存入 txt 文件，也可导出 CSV 或 Excel。

细粒度控制一应俱全：--site 限定只查某些站点，--proxy 走代理（如 socks5://127.0.0.1:1080），--browse 命中后自动打开浏览器，--nsfw 包含成人站点，--dump-response 把原始 HTTP 响应打出来做针对性调试。安装方式覆盖 pipx install sherlock-project（或 uv/pip）、Docker（docker run -it --rm sherlock/sherlock）和 Fedora 的 dnf；社区维护的包覆盖 Debian 13+、Ubuntu 22.10+、Homebrew、Kali 和 BlackArch。项目特别提醒：ParrotOS 和 Ubuntu 24.04 的第三方包已经损坏，建议改用 uv/pipx 或 Docker。

真正的技术活：把误报洗掉

这类工具最难的不是发请求，而是判定”找到”是否可信。页面返回 200 不代表账号存在——大量平台对不存在的用户也会返回正常的”用户不存在”页面。Sherlock 在 v0.16.0 引入了自动误报过滤机制：对容易误报的站点，通过上游自动化测试持续验证，把不可靠的目标写进 false_positive_exclusions.txt 排除清单。官方说法是更新后大多数用户能看到误报显著减少，且过滤会持续进行。

这也是它区别于大量同类”玩具脚本”的地方：400 多个站点的站点清单本身就是社区持续维护的资产，误报治理是一项长期工程活。

合法与伦理边界要说清

Sherlock 明确面向授权的渗透测试和 OSINT 调查场景。它也常被安全从业者用来反向自查：看看自己的常用用户名在多少平台留有暴露面。但同样的能力用于骚扰、人肉或未授权侦察在多数司法辖区是违法的。工具本身中立，使用场景的合法性由使用者负责——这也是报道这类工具时必须说清的边界。

十年项目翻红的背后，或许与账号枚举需求在 AI Agent 时代的回升有关：自动化Agent同样需要核实”某个身份在哪些平台存在”，而 Sherlock 提供了现成的、可自托管的基础设施。

仓库地址：https://github.com/sherlock-project/sherlock