🕵♀ Ti basta uno username. Il resto lo fa Sherlock
Hai un nome utente e vuoi capire su quali piattaforme è attivo? Sherlock OSINT fa esattamente questo. Gratuito, open source e disponibile su GitHub, è uno dei tool più efficaci per chi vuole tracciare la presenza digitale di una persona partendo da pochissime informazioni.
È usato in tutto il mondo da giornalisti, investigatori, analisti di cybersecurity e curiosi digitali.
📌 Cos’è Sherlock e come funziona
🔧 Un motore di ricerca per username
Sherlock sfrutta un principio semplice ma potente: molte persone usano lo stesso username su più piattaforme. Una volta inserito il nome, Sherlock controlla oltre 300 siti (social, forum, servizi di coding, app di dating, gaming e altro).
✅ Esempi di piattaforme verificate:
- X (ex Twitter), Instagram, Reddit
- GitHub, PyPI, StackOverflow
- Tinder, Telegram, Roblox, Steam
Se lo username esiste, Sherlock restituisce direttamente gli URL pubblici dei profili associati.
⚙ Come si usa Sherlock passo passo
🔍 Installazione rapida
- Clona il repository GitHub:
git clone https://github.com/sherlock-project/sherlock cd sherlock - Installa le dipendenze:
pip3 install -r requirements.txt - Avvia la ricerca:
python3 sherlock nomeutente
🛠 Funzionalità avanzate
- Ricerca multipla di più username
- Esportazione dei risultati in CSV, JSON, TXT, XLSX
- Integrazione con Tor o proxy
- Filtro per siti NSFW o specifici
- Apertura automatica dei link nel browser
🚨 Attenzione: limiti e falsi positivi
Sherlock è potente, ma non infallibile. Ecco alcune cose da sapere prima di usarlo:
❗Cosa può andare storto
- Corrispondenza esatta solo: non funziona con ricerche fuzzy o wildcard
- Non garantisce identità univoche: lo stesso username può essere usato da più persone
- Falsi positivi possibili: anche se rari, meglio sempre verificare i risultati
- Social come LinkedIn e Facebook limitano lo scraping automatico, quindi potrebbero non comparire
🧠 Come verificare l’identità dietro uno username
Sherlock ti dà il link, ma verificare se un profilo è davvero di quella persona richiede qualche passaggio in più:
🔎 5 tecniche per verificare i profili trovati
- Analizza la foto profilo: è la stessa su più piattaforme?
- Controlla la bio: ci sono riferimenti incrociati?
- Guarda i contenuti: stile, lingua, interessi sono coerenti?
- Esamina follower e interazioni: reali o sospetti?
- Fai una ricerca immagini reverse con Google o Yandex
💡 Esempio pratico: se “mariarossi_92” appare su Twitter e Reddit con bio simili, foto identiche e link a uno stesso progetto GitHub, probabilmente si tratta della stessa persona.
🛡 Etica, privacy e rischi
⚠ Quando NON usarlo
Sherlock può essere usato solo per fini leciti.
I dati sono pubblici, ma aggregarli e diffonderli può violare la privacy altrui. Ad esempio:
🚫 NO a:
- Doxing o stalking
- Campagne di odio
- Minacce o ricatti
- Diffusione senza consenso
✅ SÌ a:
- Giornalismo investigativo
- Audit di sicurezza
- Brand protection
- Verifica identità (con consenso)
🧠 Ricorda: non è illegale cercare informazioni pubbliche, ma è illegale usarle male.
🔄 Quando usarlo con altri tool OSINT
Sherlock è il punto di partenza, ma non è tutto. Per indagini OSINT più complete, puoi combinarlo con:
| Tool OSINT | A cosa serve |
|---|---|
| SpiderFoot | Mappatura relazionale di identità digitali |
| Maltego | Visualizzazione delle connessioni |
| WhatsMyName | Altro strumento per ricerca username |
| Google Dorking | Ricerche avanzate su motori di ricerca |
✅ Pro e contro dell’uso di Sherlock
✅ Vantaggi
- Facile da installare e usare
- Copertura di oltre 300 siti
- Utile per indagini rapide e mappatura digitale
- Output personalizzabile
❌ Svantaggi
- Nessuna ricerca fuzzy
- Falsi positivi se non verifichi i dati
- Copertura limitata per piattaforme chiuse
🧭 Sherlock per il giornalismo e la cybersecurity
In ambito professionale, Sherlock è una miniera d’oro:
- 📰 Giornalisti: verificano l’identità di una fonte
- 🔐 Red team: trovano profili dimenticati per testare vulnerabilità
- 👨💻 Analisti: ricostruiscono la presenza online di soggetti sospetti
- 🎯 Investigatori: partono da un alias per risalire a veri nomi
🧩 Conclusione: uno strumento potente, ma serve responsabilità
Sherlock è come un segugio digitale: ti indica dove annusare, ma non decide al posto tuo.
Sta a te incrociare dati, riconoscere i falsi positivi, e soprattutto non abusarne.
Vuoi sapere come usare Sherlock insieme ad altri tool per analisi OSINT più avanzate?
👉 Iscriviti alla nostra newsletter per non perderti le prossime guide pratiche!
