文章总结： 本文介绍开源OSINT工具user-scanner，输入邮箱或昵称可并发探测465+平台数字足迹，支持跨平台关联与泄露库联动，形成递归情报链，适合红队信息收集与个人隐私自查，同时提示其被黑灰产滥用的风险，对网安反诈侦查有双向意义。 综合评分： 80 文章分类： 威胁情报,红队,渗透测试,安全工具

输入一个邮箱或昵称，自动挖出465+平台数字足迹，开源OSINT神器user-scanner，支持泄露库联动

子午猫 子午猫

网络侦查研究院

2026年10月4日 06:20 湖南

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

一、单点触发、465+平台并发探测

user-scanner 是 Python 编写的 MIT 开源 OSINT 工具（GitHub Star 4310）。输入一个邮箱或昵称，可在数秒内并发探测 175+ 邮箱注册检测站点与 290+ 用户名平台（TikTok/Reddit/Steam/HackerOne/Codeforces 等），而非简单判“存在/不存在”，还会 DOM 解析提取头像、简介、UID、粉丝数、卖家认证等结构化元数据。

二、自动跨平台关联，形成递归情报链

核心能力 Cross-Scan：扫到 Twitter bio 写“Check my blog at jane.dev”会自动提取域名解析 WHOIS 或 GitHub 绑定邮箱，发现新邮箱即启动第二轮扫描，形成“邮箱至昵称至新邮箱至新平台”递归链。支持 –hudson 直连 Hudson Rock 恶意软件日志库，判断邮箱是否曾出现在被窃浏览器密码、Telegram 日志或勒索受害者快照中。

三、代理自适应、报告多格式、MCP 可接 AI

底层 httpx 加 curl_cffi 双引擎模拟 Chrome/Firefox TLS 指纹绕过 Cloudflare/Imperva，支持 HTTP/SOCKS5 代理健康预检；扫描结果一键导出 PDF/JSON（可接 SIEM/SOAR）/CSV；内置 MCP 服务器可直接对接 Claude Desktop、Cursor 等本地 AI，让其读取 JSON 报告归纳目标技术栈。适合红队信息收集、离职审计、个人隐私自查三类用户。高频扫描须配代理池并 –delay 限速，部分平台需 –cookies 注入。

情报价值：本文介绍的开源情报采集范式，对网安/反诈侦查有双向意义：一是“输入单点→自动跨平台关联+泄露库联动”正是涉诈资金/身份溯源的刚需能力，可快速勾勒嫌疑人数字画像；二是工具开源、上手门槛低，也意味着黑灰产同样可用，审查时应将“社工库/OSINT 自动化”纳入攻击面评估；三是 –hudson 这类泄露库直连提示：浏览器窃密（Infostealer）已是身份泄露主渠道，反诈宣防须覆盖“被盗浏览器密码→被精准钓鱼”链路。

来源：openklc（KLC开源易选·2026-09-03 06:22 重庆）

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：网络侦查研究院 子午猫 子午猫《输入一个邮箱或昵称，自动挖出465+平台数字足迹，开源OSINT神器user-scanner，支持泄露库联动》