Sherlock on avoimen lähdekoodin OSINT-työkalu, jota käytetään käyttäjänimien esiintymisen kartoittamiseen Internetissä. Työkalu kuuluu henkilö- ja sosiaalisen median OSINT-kategoriaan ja soveltuu erityisesti tutkinnan alkuvaiheisiin. Se sopii aloittelijoille sekä keskitason käyttäjille ja keskittyy digitaalisten identiteettien tunnistamiseen.

https://github.com/sherlock-project/sherlock

Sherlock etsii, missä verkkopalveluissa tietty käyttäjänimi esiintyy. Se tarkistaa satoja erilaisia palveluita, kuten sosiaalisen median alustoja, keskustelufoorumeita, kehittäjäyhteisöjä ja sisällönjakopalveluita. Sherlock ei ohita kirjautumisia eikä pääse käsiksi yksityiseen tietoon, vaan se perustuu julkisesti saatavilla olevien verkkosivujen tarkasteluun.

OSINT-näkökulmasta Sherlock auttaa hahmottamaan digitaalisen jalanjäljen laajuutta. Se ei kerro, kuka henkilö on, vaan missä hänen mahdollinen verkkoläsnäolonsa näkyy.

Sherlock lähettää HTTP-pyyntöjä ennalta määriteltyihin URL-osoitteisiin ja analysoi vastauksia. Näiden perusteella päätellään, onko käyttäjänimi olemassa kyseisessä palvelussa. Koska verkkopalvelut muuttuvat jatkuvasti, tulokset eivät ole pysyviä ja ne tulee aina varmistaa manuaalisesti.

Sherlockia voi ajaa esimerkiksi Dockeria käytäen komennolla

Tutkija voi löytää käyttäjänimen esimerkiksi foorumilta tai keskustelualustalta. Sherlockin avulla voidaan selvittää, esiintyykö sama nimi muissa palveluissa, kuten koodivarastoissa tai sosiaalisessa mediassa. Tämä voi antaa viitteitä henkilön kiinnostuksen kohteista, osaamisesta tai toiminnan luonteesta.

Sherlockia käytetään myös huijaus- ja identiteettivarkauksien selvittämisessä, kun halutaan tunnistaa väärennettyjä profiileja. Tietoturvatyössä ja uhkatiedustelussa se auttaa alias-nimien seuraamisessa.

Sherlock ei pysty varmistamaan, että sama käyttäjänimi kuuluu samalle henkilölle. Työkalu voi tuottaa virheellisiä osumia tai jättää olemassa olevia tilejä tunnistamatta. Tästä syystä tuloksia ei tule käyttää todisteina ilman lisä-analyysiä.

Sherlockia tulee käyttää vastuullisesti ja vain julkisesti saatavilla olevan tiedon analysointiin. Yksityisyyttä tulee kunnioittaa ja häirintää tai väärinkäyttöä on vältettävä. OSINT perustuu havainnointiin ja analyysiin, ei seuraamiseen tai painostamiseen.

Sherlock sijoittuu tyypillisesti OSINT-prosessin alkuun käyttäjänimen tunnistamisen jälkeen. Löydökset tarkistetaan käsin ja yhdistetään muihin työkaluihin, kuten Maltegoon tai sosiaalisen median analyysiin. Oikein käytettynä Sherlock toimii tehokkaana lähtöpisteenä jatkotutkinnalle.

Sherlock on tehokas OSINT-työkalu käyttäjänimien kartoittamiseen. Se tarjoaa nopean yleiskuvan digitaalisesta jalanjäljestä ja tukee laajempaa analyysia, kun sitä käytetään vastuullisesti ja yhdessä muiden menetelmien kanssa.

![](sanity:image-5f80199f6e3b0c2a12e6d4b7f56e23edbcc2adb2-572x293-png)

Sherlock on avoimen lähdekoodin OSINT-työkalu, jota käytetään käyttäjänimien esiintymisen kartoittamiseen Internetissä. Työkalu kuuluu henkilö- ja sosiaalisen median OSINT-kategoriaan ja soveltuu erityisesti tutkinnan alkuvaiheisiin. Se sopii aloittelijoille sekä keskitason käyttäjille ja keskittyy digitaalisten identiteettien tunnistamiseen.

[https://github.com/sherlock-project/sherlock](https://github.com/sherlock-project/sherlock)

## Mikä on Sherlock?

Sherlock etsii, missä verkkopalveluissa tietty käyttäjänimi esiintyy. Se tarkistaa satoja erilaisia palveluita, kuten sosiaalisen median alustoja, keskustelufoorumeita, kehittäjäyhteisöjä ja sisällönjakopalveluita. Sherlock ei ohita kirjautumisia eikä pääse käsiksi yksityiseen tietoon, vaan se perustuu julkisesti saatavilla olevien verkkosivujen tarkasteluun.

OSINT-näkökulmasta Sherlock auttaa hahmottamaan digitaalisen jalanjäljen laajuutta. Se ei kerro, kuka henkilö on, vaan missä hänen mahdollinen verkkoläsnäolonsa näkyy.

---

## Miten Sherlock toimii?

Sherlock lähettää HTTP-pyyntöjä ennalta määriteltyihin URL-osoitteisiin ja analysoi vastauksia. Näiden perusteella päätellään, onko käyttäjänimi olemassa kyseisessä palvelussa. Koska verkkopalvelut muuttuvat jatkuvasti, tulokset eivät ole pysyviä ja ne tulee aina varmistaa manuaalisesti.

Sherlockia voi ajaa esimerkiksi Dockeria käytäen komennolla

```sh
docker run -it --rm sherlock/sherlock notoriou5_hack3r
```

![](sanity:image-f71375d86f4bdcfa4f48a1694afcf2a5ad41b3a1-505x175-png)

---

## Käytännön OSINT-käyttö

Tutkija voi löytää käyttäjänimen esimerkiksi foorumilta tai keskustelualustalta. Sherlockin avulla voidaan selvittää, esiintyykö sama nimi muissa palveluissa, kuten koodivarastoissa tai sosiaalisessa mediassa. Tämä voi antaa viitteitä henkilön kiinnostuksen kohteista, osaamisesta tai toiminnan luonteesta.

Sherlockia käytetään myös huijaus- ja identiteettivarkauksien selvittämisessä, kun halutaan tunnistaa väärennettyjä profiileja. Tietoturvatyössä ja uhkatiedustelussa se auttaa alias-nimien seuraamisessa.

---

## Rajoitteet

Sherlock ei pysty varmistamaan, että sama käyttäjänimi kuuluu samalle henkilölle. Työkalu voi tuottaa virheellisiä osumia tai jättää olemassa olevia tilejä tunnistamatta. Tästä syystä tuloksia ei tule käyttää todisteina ilman lisä-analyysiä.

---

## Eettiset näkökulmat

Sherlockia tulee käyttää vastuullisesti ja vain julkisesti saatavilla olevan tiedon analysointiin. Yksityisyyttä tulee kunnioittaa ja häirintää tai väärinkäyttöä on vältettävä. OSINT perustuu havainnointiin ja analyysiin, ei seuraamiseen tai painostamiseen.

---

## Sherlock osana OSINT-prosessia

Sherlock sijoittuu tyypillisesti OSINT-prosessin alkuun käyttäjänimen tunnistamisen jälkeen. Löydökset tarkistetaan käsin ja yhdistetään muihin työkaluihin, kuten Maltegoon tai sosiaalisen median analyysiin. Oikein käytettynä Sherlock toimii tehokkaana lähtöpisteenä jatkotutkinnalle.

---

## Yhteenveto

Sherlock on tehokas OSINT-työkalu käyttäjänimien kartoittamiseen. Se tarjoaa nopean yleiskuvan digitaalisesta jalanjäljestä ja tukee laajempaa analyysia, kun sitä käytetään vastuullisesti ja yhdessä muiden menetelmien kanssa.


Sherlock

Nykymaailmassa tiedon arvo on noussut huippuunsa. Mutta tiesitkö, että valtava määrä hyödyllistä ja jopa kriittistä tietoa on saatavilla täysin avoimesti? Tätä kutsutaan OSINTiksi – eli Open Source Intelligence – avoimeen lähteeseen perustuva tiedustelu.

Nykymaailmassa tiedon arvo on noussut huippuunsa. Mutta tiesitkö, että valtava määrä hyödyllistä ja jopa kriittistä tietoa on saatavilla täysin avoimesti? Tätä kutsutaan OSINTiksi – eli 

Sherlock

Mikä on Sherlock?

Hakkeroinnin oppiminen alkaa tästä