Sherlockk-OSINT

SHERLOCK-OSINT：口袋里的专业调查工具

一款应用，集成 41 种开源情报和漏洞赏金工具，由网络安全专家打造。无需注册，不收集任何数据。

═══ 开源情报调查 ═══

电话分析

运营商、国家/地区、线路类型和风险检测。即时验证可疑通话。

用户名分析

追踪同一用户名在 110 多个平台上的活动：Instagram、X、TikTok、LinkedIn、GitHub、Telegram、Discord、Reddit、Twitch 等等。

电子邮件取证

分析完整的邮件头。通过 SPF、DKIM 和 DMARC 验证检测网络钓鱼和欺骗，并确定邮件经过的服务器位置。

域名分析

WHOIS、DNS、SSL 证书、使用的技术、信誉和恶意网站检测。

商业智能

利用集成的 Google Dorks，了解公司的联系人、技术和数字化形象。

泄露和密码

检查帐户是否出现在已知的泄露事件中，并评估密码强度。

元数据提取器

从图像中提取 EXIF 数据：GPS 坐标、设备、日期和编辑软件。

反向图像搜索 · IP 地理位置 · MAC 和 ASN 查询

识别图像来源、制造商和责任网络。

BOE 搜索 · 情报地图

查阅官方公报，并将您的发现以可视化图表的形式呈现。

═══ 漏洞赏金和渗透测试 ═══

端口扫描器

TCP/UDP 扫描以检测暴露的服务。

子域名枚举 · 子域名接管

发现被遗忘的子域名，并识别攻击者可以重新控制的子域名。

JS 密钥扫描器 · GitHub 密钥

查找 JavaScript 和代码仓库中泄露的 API 密钥和凭据。

S3 存储桶 · 暴露文件 · Wayback 网址

定位配置错误的存储和被遗忘的历史路径。

安全标头 · CORS · CVE 搜索

审核网站配置，并将其技术与已发布的漏洞进行交叉比对。

Google 搜索语法

超过 50 个即用型搜索语法。

Shodan 专业搜索

数百万台联网设备：摄像头、路由器和工业服务器。需要令牌。

Censys · 被动式 DNS · 威胁情报

互联网资产清单、DNS 解析历史记录和威胁指标。

哈希值与恶意软件 · IP 和 URL 信誉度

验证文件完整性（MD5、SHA1、SHA256），并将地址和链接与黑名单和恶意软件数据库进行交叉比对。

域名抢注 · JWT 分析器

检测用于冒充您的域名，并检查您设备上的 JWT 令牌。

═══ 区块链 ═══

比特币和以太坊

分析地址、交易和余额。

═══ AI 助手 ═══

Sherlock AI 回答开源情报 (OSINT) 方法论相关问题，解读结果，并推荐合适的模块。

═══ 隐私保护设计 ═══

• 无需注册

• 我们不收集个人数据

• 您的搜索记录不会被存储或共享

• 符合 GDPR 标准

═══ 高级版 ═══

享受 3 天免费试用。试用期结束后，您的订阅将以应用内显示的月费价格（以您的当地货币计价）自动续订。您可以随时在 Google Play > 订阅中取消订阅。

• 无广告浏览

• 完全访问所有模块

• 优先更新和支持

Shodan PRO 代币包也可一次性购买。价格和数量可在应用内查看。

═══ 适用人群 ═══

网络安全专业人员、漏洞猎人、私家侦探、记者、审计员、情报分析师和学生。

═══ 系统要求 ═══

· Android 7.0 或更高版本

· 网络连接

· 部分模块需要高级版或代币

═══ 法律声明 ═══

Sherlock-OSINT 仅使用来自开放公共来源的信息进行合法研究和授权测试。每位用户均有责任遵守法律并在分析第三方系统前获得许可。

开发者：R00tedbrain · axivor.es