User Scanner 快速上手-u 和 -e 跑通后你还应该知道的 5 件事【免费下载链接】user-scanner️‍♂️ (2-in-1) Email Username OSINT suite featuring native MCP support for deep data extraction just from a single Email/Username. Analyzes 550 actively maintained scan vectors (175 email / 375 username) for security research, investigations, and digital footprinting.项目地址: https://gitcode.com/GitHub_Trending/us/user-scannerUser Scanner是一款开源的 2 合 1 OSINT 数字足迹扫描工具只凭一个用户名或一个邮箱地址就能在 550 个平台上探测账号注册情况并抓取头像、简介、粉丝数等元数据。本文将带你快速跑通-u用户名和-e邮箱两条基础命令并分享跑通之后真正拉开差距的 5 个进阶用法交叉扫描、通配符模式、批量扫描、报告导出和 AI 接入。一、安装并跑通第一条扫描命令 User Scanner 是 Python 包推荐通过 pip 安装要求 Python ≥ 3.10依赖信息见 pyproject.tomlpython3 -m pip install --upgrade pip pip install user-scanner安装完成后两条基础命令如下user-scanner -u johndoe # 扫描一个用户名 user-scanner -e johndoegmail.com # 扫描一个邮箱运行后终端会按分类社交、开发、游戏、音乐等流式输出每个平台的检查结果末尾给出命中统计。两条命令的区别在于命令探测范围典型结果状态-u用户名扫描375 个用户名平台Found / Not Found-e邮箱扫描175 个支持邮箱查询的站点Registered / Not Registered 新手提示部分站点会通过密码重置邮件确认账号是否存在称为 loud 模块默认会被跳过。加--allow-loud才会扫描它们请务必只对你有权限的目标使用。二、跑通后你还应该知道的 5 件事 1. 加--cross-scan让工具自动挖出隐藏的用户名和邮箱邮箱扫描只能证明这个平台注册过这个邮箱却很少告诉你对方用的是什么用户名。--cross-scan就是来解决这个问题的它在扫描结束后自动从已命中的个人主页里挖掘用户名、社交链接和公开邮箱再拿这些新线索发起第二、第三轮扫描。user-scanner -e johndoegmail.com --cross-scan user-scanner -u johndoe --cross-scan --cross-depth 2 # 沿链接多追一跳四条透视方向全部由同一套机制驱动详见 docs/CROSS_SCAN.md方向挖到什么-e→ 用户名邮箱对应主页上暴露的 handle 或社交链接-u→ 用户名主页里宣传的备用别名-u→ 邮箱个人主页上公开的邮箱地址-e→ 邮箱首个邮箱主页暴露的第二个邮箱每个命中结果都会带有confidence置信度评级confirmed/likely/candidate/conflicting帮你快速分清确认就是本人和只是重名撞号。核心逻辑实现在 user_scanner/core/cross_scan.py链接解析路由见 user_scanner/core/pivots.py。2. 用通配符模式一条命令扫出几十个用户名变体目标不叫john而叫john07或john_通配符模式能自动展开变体user-scanner -u john[0-9]{0-2} # john、john0~john9、john00~john99 user-scanner -u [jJ]ohn[_.]doe -s 50 # 大小写 下划线/点号变体限扫 50 个-s参数限制展开数量默认最多扫 100 个避免组合爆炸。完整的字符集与长度控制语法参考 docs/PATTERNS.md模式引擎在 user_scanner/core/patterns.py。3. 批量扫描-uf/-ef一次查完整个名单手上有一份线索名单时把目标按一行一个写入文本文件即可user-scanner -uf usernames.txt # 批量用户名 user-scanner -ef emails.txt # 批量邮箱程序会自动跳过空行和#开头的注释行并对每个目标单独生成统计。这是安全研究中做名单核查、撞库排查时最常用的姿势。4. 导出报告PDF、JSON、CSV 一键保存扫描结果不必只停留在终端里。用-f指定格式、-o指定文件名-o也可以直接靠文件扩展名.json/.csv/.pdf推断格式user-scanner -u johndoe -f pdf -o report.pdf # 带头像的 PDF 报告 user-scanner -e ab.com -f json -o results.json # 结构化数据便于二次分析批量扫描时会自动为每个目标拆出独立报告文件如johndoe_report.pdf。PDF 导出依赖 reportlab 等库安装pip install user-scanner[pdf]即可Python 库模式的调用方式见 docs/USAGE.md核心引擎在 user_scanner/core/engine.py。5. 让 AI 助手替你扫描原生 MCP Server User Scanner 内置 MCPModel Context Protocol服务端可以把 OSINT 能力直接交给 Claude Desktop、Cursor 等 AI 客户端让大模型自主发起扫描、做递归透视和分析数字足迹pip install user-scanner[mcp] user-scanner-mcp # 启动 MCP 服务器stdio 模式客户端配置只需声明一条命令{ mcpServers: { user-scanner: { command: user-scanner-mcp } } }对外暴露三个工具scan_username、scan_email和list_available_modulesAI 可自动指定分类、模块和透视参数。实现见 user_scanner/mcp/handlers.py 与 user_scanner/mcp/schemas.py。三、实用小贴士 ✅先看目录再开扫-lu/-le可以网格化列出全部用户名/邮箱模块和分类加-c dev还能只扫开发者平台省时间也更精准。查看完整标志说明所有参数一览见 docs/FLAGS.md。控制节奏-d请求间隔、-t超时、-C并发三个参数帮你规避限流。合规提醒本工具仅面向授权的安全研究与防御性调查场景请遵守目标平台的条款与当地法律法规。掌握这 5 个进阶用法后User Scanner 就从查一下账号存在吗升级为一套完整的用户名/邮箱情报透视工作流——从单点探测到多轮挖线索再到 AI 自动化按需取用即可。【免费下载链接】user-scanner️‍♂️ (2-in-1) Email Username OSINT suite featuring native MCP support for deep data extraction just from a single Email/Username. Analyzes 550 actively maintained scan vectors (175 email / 375 username) for security research, investigations, and digital footprinting.项目地址: https://gitcode.com/GitHub_Trending/us/user-scanner创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考