Analyse utilisateur OSINT sur plus de 465 plateformes

Ce que ça vous apporte

• Couverture étendue des plateformes : vérification de la présence de comptes sur GitHub, Reddit, Twitter, Steam, Telegram et plus de 465 autres sites en une seule fois.
• Scan asynchrone haute vitesse : interrogation parallèle de centaines de cibles en quelques secondes grâce à une architecture basée sur asyncio et aiohttp.
• Filtrage des faux positifs : mécanisme de détection intelligent qui vérifie les codes d'état HTTP ainsi que les messages d'erreur dans le corps de la réponse.
• Exportation de rapports JSON et CSV : enregistrement des résultats d'analyse dans des formats structurés destinés à être utilisés dans des rapports de criminalistique numérique et de sécurité.
• Confidentialité et exécution locale : possibilité d'exécuter entièrement sur la machine locale sans envoyer aucune requête à des serveurs tiers.

Installation

git clone https://github.com/kaifcodec/user-scanner.git
cd user-scanner
pip install -r requirements.txt

Exécution

python3 user_scanner.py -u hedef_kullanici
# veya e-posta ile:
python3 user_scanner.py -e hedef@ornek.com

Architecture technique et principe de fonctionnement

• Modèles de base de données (manifestes de site JSON) : configuration modulaire contenant les modèles d'URL, les codes d'erreur et les regex de profil de plus de 465 plateformes.
• Pool de connexions simultanées : Utilisation optimale de la bande passante réseau par la mise en cache des résolutions DNS et des sockets TCP.
• En-têtes HTTP personnalisés et rotation d'User-Agent : simulation d'en-têtes de navigateur réalistes pour éviter les blocages WAF et les limitations de débit (rate limit).

Scénarios de recherche OSINT et analyse de données

• Violation de données personnelles et suivi : cartographiez les réseaux sociaux sur lesquels les profils ayant fuité sont actifs grâce à la corrélation de noms d'utilisateur.
• Audits de sécurité d'entreprise : Déterminez si les employés de l'entreprise ouvrent des comptes sur des plateformes externes avec leurs adresses e-mail professionnelles.
• Défense contre l'ingénierie sociale : identifiez précocement les comptes d'usurpation non autorisés face aux attaques de hameçonnage ciblé (spear phishing).

Si vous ne codez pas

Questions fréquemment posées

• Est-il légal d'utiliser User-Scanner ? Oui. User-Scanner interroge uniquement l'existence de comptes sur des pages web publiques accessibles à tous ; il n'accède à aucun système non autorisé et ne pirate aucun mot de passe.
• Est-ce qu'il y a un support pour Tor ou proxy ? Oui. Vous pouvez masquer votre adresse IP et contourner les limitations de vitesse en acheminant les requêtes via des chaînes de proxy SOCKS5 ou HTTP.
• Combien de temps faut-il pour obtenir les résultats ? Grâce à son architecture asynchrone, l'analyse de plus de 465 plateformes prend généralement entre 20 et 45 secondes, selon votre connexion internet.
• Comment fonctionne la recherche par e-mail ? En mode e-mail, les signaux de vérification publics présents sur les points de terminaison de réinitialisation de mot de passe ou d'enregistrement de compte des services pris en charge sont examinés.

Termes liés du glossaire

Liens

• Dépôt GitHub →
• Lire en turc →