Narzędzia OSINT: Maigret

W dzisiejszym, silnie zdigitalizowanym świecie każdy z nas zostawia w sieci setki śladów. Rejestrujemy się na forach, zakładamy konta w mediach społecznościowych, korzystamy z platform gamingowych i serwisów streamingowych. Bardzo często używamy przy tym jednego, ulubionego pseudonimu. Dla analityków zagrożeń, detektywów czy badaczy cyberbezpieczeństwa ten jeden ciąg znaków to niczym nić prowadząca po kłębka. Tutaj na scenę wkracza Maigret – potężne narzędzie OSINT (Open Source Intelligence), które potrafi zamienić pojedynczą nazwę użytkownika w kompleksową teczkę informacji.

Czym właściwie jest Maigret?

Maigret to darmowe narzędzie oparte na języku Python, służące do błyskawicznego gromadzenia informacji o użytkowniku na podstawie jego loginu. Zostało stworzone jako zaawansowany fork (odgałęzienie) popularnego programu Sherlock, jednak bardzo szybko wyewoluowało, oferując znacznie szersze możliwości i niespotykaną wcześniej precyzję.

Jego nazwa nawiązuje do słynnego fikcyjnego komisarza Jules’a Maigreta. Idealnie oddaje to analityczny, detektywistyczny charakter tego oprogramowania.

Co wyróżnia Maigret na tle konkurencji?

Maigret to darmowe narzędzie oparte na języku Python, służące do błyskawicznego gromadzenia informacji o użytkowniku na podstawie jego loginu. Zostało stworzone jako odgałęzienie popularnego programu Sherlock, jednak bardzo szybko wyewoluowało, oferując znacznie szersze możliwości i niespotykaną wcześniej precyzję.

Jego nazwa nawiązuje do słynnego fikcyjnego komisarza Jules’a Maigreta. Idealnie oddaje to detektywistyczny charakter tego oprogramowania. Choć na rynku istnieje wiele skryptów do wyszukiwania nazw użytkowników, Maigret deklasuje je pod kilkoma kluczowymi względami:

Narzędzie przeszukuje ponad 3000 różnych platform internetowych. Od gigantów takich jak Facebook, X (Twitter), Instagram czy GitHub, po niszowe fora internetowe, lokalne portale i platformy z całego świata.
Podstawowe skrypty sprawdzają jedynie, czy konto o danej nazwie istnieje. Maigret idzie o krok dalej – automatycznie wyciąga z profilu publiczne informacje: imię i nazwisko, lokalizację, biogram, linki do innych profili, a nawet ukryte identyfikatory wewnętrzne.
Dzięki wykorzystaniu zapytań asynchronicznych (asyncio), przeskanowanie tysięcy stron zajmuje zaledwie kilkadziesiąt sekund.
Maigret generuje zgrabne, czytelne raporty w formatach HTML, PDF, JSON lub TXT. Otrzymujesz gotową, uporządkowaną dokumentację na temat badanego celu, którą możesz od razu dołączyć do akt śledztwa.
Jeśli skrypt znajdzie na jednym z profili inne nazwy użytkownika powiązane z celem, automatycznie rozpocznie dla nich nowe, równoległe wyszukiwanie.

Aktualizacja systemu i instalacja zależności

Wymagane uprawnienia administratora
Na początek upewnij się, że masz zainstalowanego Pythona w wersji 3.7 lub nowszej, narzędzie pip oraz venv. Otwórz terminal i wpisz:

sudo apt update
sudo apt install python3 python3-pip python3-venv git

Utworzenie środowiska wirtualnego

Zalecane dla bezpieczeństwa
Utwórz specjalny folder na środowisko Maigret. Wpisz w terminalu:

python3 -m venv maigret-env

Dzięki temu stworzysz izolowane środowisko o nazwie maigret-env, które nie wpłynie na resztę systemu.

Aktywacja środowiska wirtualnego

Kluczowy krok przed instalacją.
Aby zacząć korzystać z utworzonego środowiska, musisz je aktywować poleceniem:

source maigret-env/bin/activate

Zauważysz zmianę w terminalu. Przed Twoją nazwą użytkownika (w znaku zachęty) pojawi się prefiks (maigret-env). Oznacza to, że środowisko jest aktywne.

Instalacja narzędzia Maigret

Pobieranie plików.
Mając aktywne środowisko wirtualne, zainstaluj Maigret za pomocą menedżera pakietów pip:

pip3 install maigret

Zobaczysz proces pobierania pakietów, zakończony komunikatem "Successfully installed maigret".

Test instalacji i pierwsze uruchomienie

Sprawdź, czy narzędzie zostało zainstalowane poprawnie, wyświetlając panel pomocy:

maigret --help

Aby przeprowadzić swój pierwszy testowy skan i wygenerować raport w formacie HTML, użyj polecenia (zastąp testowy_login wybraną nazwą):

maigret testowy_login --html

Program rozpocznie skanowanie portali i wyświetli znalezione wyniki w czasie rzeczywistym.

Ważna uwaga na przyszłość: Za każdym razem, gdy zamkniesz terminal i będziesz chciał ponownie użyć programu Maigret, musisz najpierw aktywować jego środowisko komendą z Kroku 3 (source maigret-env/bin/activate).