title: “Sherlock — OSINT username search across 400+ social networks” sidebar_label: “Sherlock” description: “OSINT username search across 400+ social networks”

{/* 本页面由 website/scripts/generate-skill-docs.py 根据技能对应的 SKILL.md 文件自动生成。请直接编辑源文件 SKILL.md，而非此页面。 */}

Sherlock

在 400 多个社交网络中通过用户名进行开源情报搜索，从而定位对应的社交媒体账号。

技能元数据

参考：完整的 SKILL.md 文件

:::info 以下是当触发该技能时 Hermes 会加载的完整技能定义。技能处于激活状态时，Agent 就会看到这些指令作为操作指南。

::

Sherlock 开源情报用户名搜索功能

利用 Sherlock Project 在 400 多个社交网络中通过用户名查找对应的社交媒体账号。

适用场景

• 用户希望查找与某个用户名关联的账号
• 用户需要确认该用户名在各个平台上的可用性
• 用户正在进行开源情报收集或侦察研究
• 用户询问“该用户名注册在何处？”或类似问题

前提条件

• 已安装 Sherlock CLI：pipx install sherlock-project 或 pip install sherlock-project
• 或者：具备 Docker 使用能力（docker run -it --rm sherlock/sherlock）
• 能够访问相关社交平台以发起查询

操作步骤

1. 检查是否已安装 Sherlock

在执行任何操作之前，请先确认 Sherlock 是否已安装：

sherlock --version

如果命令执行失败：

• 建议用户执行安装命令：pipx install sherlock-project（推荐）或 pip install sherlock-project
• 切勿尝试多种安装方式——请选择其中一种并继续操作
• 如果安装仍然失败，请告知用户并终止流程

2. 提取用户名

如果用户的消息中已明确说明，可直接从中提取用户名。

以下情况无需使用“澄清”功能：

• “查找nasa的账户” → 用户名为 nasa
• “搜索johndoe123” → 用户名为 johndoe123
• “检查alice在社交媒体上是否存在” → 用户名为 alice
• “在社交网络中查询用户bob的信息” → 用户名为 bob

仅在以下情况下才使用“澄清”功能：

• 提到了多个可能的用户名（如“搜索alice或bob”）
• 表述模糊（如仅说“搜索我的用户名”但未明确具体名称）
• 完全未提及用户名（如“进行开源情报搜索”）

提取用户名时，需保留消息中原文 exactly 的写法——包括大小写、数字、下划线等所有字符。

3. 构建命令

默认命令（除非用户另有明确要求，否则使用此命令）：

sherlock --print-found --no-color "<username>" --timeout 90

可选参数（仅在用户明确要求时添加）：

• --nsfw — 包含不适宜公开的内容网站（仅应用户请求时使用）
• --tor — 通过 Tor 网络传输（仅当用户需要匿名时使用）

切勿通过“澄清”功能询问这些选项——直接执行默认搜索即可。如有需要，用户可自行提出特定要求。

4. 执行搜索

通过 terminal 工具运行该命令。根据网络状况及网站数量的不同，搜索通常需要 30 至 120 秒。

终端命令示例：

{
  "command": "sherlock --print-found --no-color \"target_username\"",
  "timeout": 180
}

5. 解析并展示结果

Sherlock会以简洁的格式输出检测到的账户信息。请对输出内容进行解析，并按以下格式展示：

1. 摘要行：显示“用户名‘Y’共找到X个账户”
2. 分类链接：如有必要，可按平台类型（社交平台、职业平台、论坛等）对账户进行分组
3. 输出文件位置：Sherlock默认会将结果保存为<用户名>.txt格式的文件

示例输出解析：

[+] Instagram: https://instagram.com/username
[+] Twitter: https://twitter.com/username
[+] GitHub: https://github.com/username

尽可能以可点击链接的形式呈现搜索结果。

常见问题

未找到结果

如果 Sherlock 未检测到任何账户，这通常说明该用户名并未在所检查的平台上注册。建议采取以下措施：

• 检查拼写或变体形式
• 使用 ? 通配符尝试相似的用户名：sherlock "user?name"
• 该用户可能设置了隐私设置或已删除账户

超时问题

部分网站响应缓慢或会阻止自动化请求。可使用 --timeout 120 增加等待时间，或通过 --site 限定搜索范围。

Tor 配置

使用 --tor 功能需要 Tor 守护进程正在运行。如果用户希望匿名但无法使用 Tor，建议：

• 安装 Tor 服务
• 使用 --proxy 指定其他代理服务器

冗误检测

由于某些网站的响应结构原因，它们总会返回“已找到”结果。对于异常结果，应通过手动检查进行交叉验证。

速率限制

频繁的搜索可能会触发速率限制。对于批量用户名搜索，可在多次调用之间添加延迟，或使用 --local 并结合缓存数据。

安装

pipx（推荐方式）

pipx install sherlock-project

pip 工具

pip install sherlock-project

Docker

docker pull sherlock/sherlock
docker run -it --rm sherlock/sherlock <username>

Linux软件包

该工具可在Debian 13+、Ubuntu 22.10+、Homebrew、Kali及BlackArch系统上使用。

合法使用规范

本工具仅限于合法的OSINT搜集与研究用途。请提醒用户遵守以下规定：

• 仅查询自己拥有权限或经许可可调查的用户名；
• 遵守各平台的服务条款；
• 禁止用于骚扰、跟踪或任何非法活动；
• 在分享查询结果前务必考虑其对隐私可能造成的影响。

结果验证

运行sherlock工具后，请进行以下验证：

1. 输出内容应列出包含网址的相关网站；
2. 若选择文件输出模式，系统会生成<username>.txt文件（为默认输出格式）；
3. 若使用了--print-found参数，输出结果中应仅显示表示匹配项的[+]标记行。

使用示例

用户提问：“能否帮我查看用户名‘johndoe123’在社交媒体上是否存在？”

智能体操作流程：

1. 先执行sherlock --version命令，确认工具已正确安装；
2. 由于已提供用户名，可直接开始查询；
3. 运行命令：sherlock --print-found --no-color "johndoe123" --timeout 90；
4. 解析输出结果并展示对应的链接。

响应格式：

找到12个名为‘johndoe123’的账户：

• https://twitter.com/johndoe123 • https://github.com/johndoe123 • https://instagram.com/johndoe123 • [… 其他链接]

查询结果已保存至：johndoe123.txt

用户提问：“帮我查找用户名‘alice’的相关信息，即使包含不适宜公开的内容也一并搜索。”

智能体操作流程：

1. 确认sherlock工具已安装；
2. 用户同时提供了用户名及需搜索不适宜内容的相关标志；
3. 运行命令：sherlock --print-found --no-color --nsfw "alice" --timeout 90；
4. 展示查询结果。