Sherlock

400 以上のソーシャルサービスから、ユーザー名でアカウントを探します。

skill の情報

参考: SKILL.md 全文

Sherlock OSINT Username Search

Sherlock Project を使い、400 以上のソーシャルネットワークから、ユーザー名でアカウントを追跡します。

使いどころ

• ユーザーが、あるユーザー名に紐づくアカウントを探したいとき。
• ユーザーが、複数のサービスでそのユーザー名が使われていないかを確認したいとき。
• ユーザーが OSINT や偵察調査を行っているとき。
• ユーザーが「このユーザー名はどこに登録されている？」といった質問をするとき。

必要なもの

• Sherlock CLI がインストールされていること: pipx install sherlock-project または pip install sherlock-project
• あるいは Docker が使えること（docker run -it --rm sherlock/sherlock）
• ソーシャルプラットフォームへ問い合わせるためのネットワーク接続

手順

1. Sherlock がインストールされているか確認する

他の何よりも先に、sherlock が使えることを確認します。

sherlock --version

コマンドが失敗した場合:

• インストールを提案します: pipx install sherlock-project（推奨）または pip install sherlock-project
• 複数のインストール方法を試さないでください — どれか 1 つを選んで進めます。
• インストールに失敗したら、ユーザーに伝えて中止します。

2. ユーザー名を取り出す

ユーザーのメッセージにはっきり書かれていれば、そのままユーザー名を取り出します。

clarify を 使うべきでない 例:

• 「nasa のアカウントを探して」→ ユーザー名は nasa
• 「johndoe123 を検索して」→ ユーザー名は johndoe123
• 「alice がソーシャルメディアにいるか確認して」→ ユーザー名は alice
• 「ソーシャルネットワークでユーザー bob を調べて」→ ユーザー名は bob

clarify を使うのは次の場合だけです:

• 候補となるユーザー名が複数挙げられている（「alice か bob を検索して」）
• 表現があいまい（ユーザー名を指定せずに「私のユーザー名を検索して」）
• ユーザー名がまったく挙げられていない（「OSINT 検索をして」）

取り出すときは、書かれた とおり のユーザー名を使います。大文字・小文字、数字、アンダースコアなどをそのまま保ちます。

3. コマンドを組み立てる

既定のコマンド（ユーザーから特に指定がなければこれを使います）:

sherlock --print-found --no-color "<username>" --timeout 90

任意のフラグ（ユーザーが明示的に求めた場合のみ追加します）:

• --nsfw — NSFW サイトを含めます（ユーザーが求めた場合のみ）
• --tor — Tor 経由でルーティングします（ユーザーが匿名性を求めた場合のみ）

clarify でオプションについて尋ねないでください — そのまま既定の検索を実行します。必要ならユーザーが個別のオプションを求められます。

4. 検索を実行する

terminal ツールで実行します。このコマンドは、ネットワークの状態やサイト数にもよりますが、通常 30〜120 秒かかります。

terminal 呼び出しの例:

{
  "command": "sherlock --print-found --no-color \"target_username\"",
  "timeout": 180
}

5. 結果を解析して提示する

Sherlock は見つかったアカウントを簡単な形式で出力します。出力を解析して、次を提示します。

1. 要約行: 「ユーザー名 'Y' のアカウントを X 件見つけました」
2. 分類したリンク: 役立つなら、プラットフォームの種類ごと（ソーシャル、ビジネス、フォーラムなど）にまとめます。
3. 出力ファイルの場所: Sherlock は既定で結果を <username>.txt に保存します。

出力の解析例:

[+] Instagram: https://instagram.com/username
[+] Twitter: https://twitter.com/username
[+] GitHub: https://github.com/username

できるだけ、クリックできるリンクとして結果を提示します。

落とし穴

何も見つからないとき

Sherlock がアカウントを 1 つも見つけないことは、正しい結果である場合がよくあります。そのユーザー名が、確認したプラットフォームに登録されていないだけかもしれません。次を提案します。

• つづりや表記ゆれの確認
• ? ワイルドカードで似たユーザー名を試す: sherlock "user?name"
• ユーザーがプライバシー設定をしているか、アカウントを削除している可能性

タイムアウトの問題

一部のサイトは遅かったり、自動化されたリクエストをブロックしたりします。--timeout 120 で待ち時間を延ばすか、--site で範囲を絞ります。

Tor の設定

--tor は Tor デーモンの起動が必要です。ユーザーが匿名性を望んでいるのに Tor が使えない場合は、次を提案します。

• Tor サービスのインストール
• --proxy で代わりのプロキシを使う

誤検出

一部のサイトは、そのレスポンス構造のせいで常に「見つかった」を返します。予想外の結果は、手動での確認と突き合わせます。

レート制限

検索が激しいと、レート制限にかかることがあります。多数のユーザー名をまとめて検索するときは、呼び出しのあいだに間隔を空けるか、キャッシュ済みデータを使う --local を利用します。

導入

pipx（推奨）

pipx install sherlock-project

pip

pip install sherlock-project

Docker

docker pull sherlock/sherlock
docker run -it --rm sherlock/sherlock <username>

Linux パッケージ

Debian 13 以降、Ubuntu 22.10 以降、Homebrew、Kali、BlackArch で利用できます。

倫理的な利用

このツールは、正当な OSINT や調査の目的にのみ使うものです。ユーザーに次を伝えます。

• 自分が所有しているか、調査の許可を得ているユーザー名だけを検索すること
• プラットフォームの利用規約を尊重すること
• 嫌がらせ、ストーキング、違法な行為に使わないこと
• 結果を共有する前に、プライバシーへの影響を考えること

検証

sherlock を実行したあと、次を確認します。

1. 出力に、見つかったサイトが URL 付きで並んでいること
2. <username>.txt ファイルが作成されていること（ファイル出力を使った場合の既定）
3. --print-found を使った場合、出力に含まれるのは一致した [+] 行だけであること

やり取りの例

ユーザー: 「ユーザー名 'johndoe123' がソーシャルメディアにあるか確認してくれる？」

エージェントの手順:

1. sherlock --version を確認する（インストール済みか確かめる）
2. ユーザー名が示されている — そのまま進める
3. 実行: sherlock --print-found --no-color "johndoe123" --timeout 90
4. 出力を解析してリンクを提示する

レスポンスの形式: > ユーザー名 'johndoe123' のアカウントを 12 件見つけました: > > • https://twitter.com/johndoe123 > • https://github.com/johndoe123 > • https://instagram.com/johndoe123 > • [... 追加のリンク] > > 結果の保存先: johndoe123.txt

ユーザー: 「ユーザー名 'alice' を、NSFW サイトも含めて検索して」

エージェントの手順:

1. sherlock がインストール済みか確認する
2. ユーザー名と NSFW フラグの両方が示されている
3. 実行: sherlock --print-found --no-color --nsfw "alice" --timeout 90
4. 結果を提示する