技能介绍

问题：跨平台验证用户名耗时且遗漏多

当你手里只有一个用户名字符串，却需要确认它是否在各大社交网站上存在时，手动逐个平台搜索几乎是一场噩梦。不同站点有各自的搜索 URL 格式、页面渲染规则和反爬策略，人工核对不仅效率极低，还容易因为拼写差异或平台小众化而漏掉关键账号。对于需要追踪在线身份、关联账号或构建数字足迹的安全分析师来说，这种碎片化的检索流程严重拖慢了工作节奏。

工作原理

Sherlock 作为一个命令行 OSINT 工具，通过自动化处理上述繁琐步骤来解决这个问题。其核心工作流包含以下环节：

接收输入：你只需传入一个具体的用户名，例如 @target_user，作为查询的唯一线索。
跨平台请求：工具内置了超过 400 个社交网站的配置文件。它会并行或串行地向这些平台的搜索接口发起 HTTP 请求，检测该用户名对应的注册链接是否有效。
状态分析：通过分析 HTTP 响应状态码（如 200 表示存在，404 表示未找到）以及页面内容特征，判断账号是否存在。
结果输出：将所有探测到的有效平台链接汇总输出，帮助你快速勾勒出该用户在数字世界的活动轨迹。

适用边界与注意点

被动 OSINT 范畴：Sherlock 仅执行基于公开 Web 接口的查询，不会执行 DNS 挖掘或密码爆破，也不触碰需要登录才能查看的私有内容。
探测稳定性：部分平台可能部署了限流或 Cloudflare 等防护机制，导致请求被拦截或误报为账号不存在。建议在网络环境稳定时使用，并对结果进行人工复核。
安全审计要求：当前技能未提供自动提取的官方安装说明。在将其集成到敏感的安全工作流之前，建议先参考上游项目 https://github.com/1991513ccie-png/skills 的文档，以确认潜在的合规风险。