Как найти цифровые следы с помощью Tookie-OSINT
Недавно наткнулся на забавную ситуацию: коллега поспорил, что его «секретный» никнейм, который он использует для регистрации в сомнительных сервисах, невозможно связать с его реальной личностью. Через пять минут сканирования я выдал ему список из десятка форумов, заброшенный аккаунт в Steam и профиль на GitHub, о котором он сам забыл. Помог мне в этом Tookie-OSINT.
Инструмент не делает ничего сверхъестественного, но автоматизирует ту самую рутину, на которую у обычного человека ушли бы часы поиска в Google. Если вы когда-нибудь пробовали вручную проверять, занят ли никнейм на сотне разных сайтов, то понимаете, о чем я.
Что это за проект
Tookie-OSINT — это консольная утилита на Python, которая ищет аккаунты по заданному никнейму. Автор проекта, Alfredredbird, недавно полностью переписал код (версия V4), чтобы выжать максимум производительности.
Инструмент позиционируется как аналог знаменитого Sherlock. Основная задача — прочесать сотни ресурсов и выдать ссылки на профили, где этот ник засветился. По заявлениям разработчика, точность попадания составляет около 80%. Это честная цифра: ложноположительные срабатывания в OSINT — обычное дело, когда сайт отдаёт код 200 на любой запрос.
Проект ориентирован на начинающих пентестеров и тех, кто только погружается в мир открытой разведки. Код открыт, написан на Python 3.12 и, что приятно, придерживается стиля Black, так что читать его довольно легко.
Основные возможности
Проект активно развивается, и список фич постоянно пополняется. Вот что умеет актуальная версия:
- Поиск по никнейму. Базовая функция, работающая через HTTP-запросы к огромному списку сайтов.
- Многопоточность. Без неё сканирование длилось бы вечность. Благодаря threading проверка сотен ресурсов занимает считанные секунды.
- Headless mode. Инструмент может использовать Selenium для проверки сайтов с защитой от простых запросов, при этом не открывая окно браузера.
- Генерация отчетов. Результаты можно выгрузить в CSV — полезно, если вы собираете досье или ведете аудит.
- Веб-скрейпинг. Утилита не просто проверяет наличие страницы, но и пытается вытащить оттуда полезные данные.
Интересно, что в планах у автора значатся поиск по номеру телефона и интеграция с Tor. Пока это только «planned», но вектор развития понятен — превратить Tookie в полноценный швейцарский нож для разведки.
Как это работает внутри
Под капотом всё довольно прозрачно. Основной стек — Python и библиотека requests для простых проверок. Для более сложных случаев, где нужно исполнение JS или обход базовых проверок на «человечность», подключается Selenium с WebDriver Manager.
Установка на Linux выглядит стандартно:
git clone https://github.com/alfredredbird/tookie-osint.git
cd tookie-osint
chmod +x install.sh
sudo ./install.sh
Если вы предпочитаете ручной контроль или сидите на Windows/macOS, можно просто развернуть виртуальное окружение и поставить зависимости из requirements.txt. Инструмент тестировался везде: от Kali Linux и Arch до Termux на Android. Последнее особенно удобно, если нужно «пробить» кого-то на ходу прямо со смартфона.
Практическая польза
Зачем это нужно обычному разработчику?
Во-первых, это отличный способ проверить собственную цифровую гигиену. Вы удивитесь, сколько старых аккаунтов с вашим привычным ником до сих пор висят в сети, храня информацию десятилетней давности.
Во-вторых, это инструмент для безопасности. При найме нового человека или начале сотрудничества с контрагентом полезно знать, какой след он оставляет в сети. Это не слежка, а проверка публичных данных.
В-третьих, это учебное пособие. Если вы учитесь писать скрейперы или работать с API, код Tookie-OSINT — неплохой пример того, как организовать многопоточный опрос множества эндпоинтов и обработку ошибок.
Стоит ли пробовать
Проект подкупает своей простотой. В отличие от тяжеловесных OSINT-фреймворков, которые требуют сложной настройки и ключей API для каждого сервиса, Tookie заводится «с полпинка».
Конечно, есть и минусы. Документация сейчас находится в процессе переработки, а переводы интерфейса на другие языки (включая русский) пока не завершены. Иногда проскакивают ложные срабатывания, когда сервис перенаправляет вас на главную страницу вместо выдачи 404.
Кому проект пригодится:
- Специалистам по информационной безопасности для быстрой разведки.
- Разработчикам, которые хотят автоматизировать сбор данных из открытых источников.
- Любопытствующим пользователям, желающим узнать, что интернет помнит о них или их знакомых.
Если вы ищете легкий и быстрый инструмент для поиска аккаунтов, Tookie-OSINT определенно заслуживает места в вашем терминале. По крайней мере, он честно делает свою работу, не требуя взамен сложной настройки.
