Investigation Tools · Internal

OSINT TOOLBOX

คู่มือใช้งานเครื่องมือข่าวกรองแหล่งเปิด — สืบเบอร์โทร & ชื่อผู้ใช้ (username) ข้ามแพลตฟอร์ม

📞 phoneinfoga · เบอร์

👤 maigret · username

🔎 sherlock · username

🛡️

ใช้อย่างมีวินัย (OPSEC): เครื่องมือเหล่านี้ส่งคำค้น (เบอร์/username) ออกไปยังเว็บภายนอก = เปิดเผยว่ากำลังตรวจสอบใคร ใช้กับ identifier ที่หาได้จากแหล่งเปิดเท่านั้น · เก็บผลลัพธ์ไว้ในเครื่อง ไม่อัปโหลดขึ้นระบบสาธารณะ · ใช้ในกรอบอำนาจหน้าที่และกฎหมาย

📞 phoneinfoga v2.11

เบอร์โทร → ประเทศ / ผู้ให้บริการ / รูปแบบ + สร้างชุดค้นหา (footprint) อัตโนมัติ

ใช้เมื่อ: มีเบอร์โทรของเป้าหมาย (เช่น เบอร์ที่ผูกบัญชี) อยากรู้ว่าเป็นเบอร์ประเทศไหน มือถือ/พื้นฐาน และหาร่องรอยเบอร์นั้นบนเว็บ/โซเชียล

ติดตั้ง

brew install phoneinfoga

คำสั่งหลัก

# สแกนเบอร์ (ใส่ +รหัสประเทศ หรือขึ้นต้น 0 ก็ได้) phoneinfoga scan -n "+66812345678"

# เปิดหน้าเว็บ dashboard (ใช้ในเครื่อง) phoneinfoga serve -p 5000

ตัวอย่างผลลัพธ์

Raw local: 0812345678 Local: 081 234 5678 E164: +66812345678 Country: TH → + ชุดลิงก์ค้นหา Google/โซเชียล ของเบอร์นี้อัตโนมัติ

ทิป: parse เบอร์ไทย 08x เป็น +66 ให้เอง · ชุด footprint คือลิงก์ Google dork กดเปิดตามไล่ร่องรอยได้ทันที

👤 maigret v0.6

username → ค้น 3,166 เว็บ + ดึงรูปโปรไฟล์/ข้อมูลประกอบ (dossier เต็ม)

ใช้เมื่อ: มีชื่อผู้ใช้/แฮนเดิล อยากได้แฟ้มประวัติครบ — เจอที่ไหนบ้าง พร้อมรูป โปรไฟล์ ลิงก์ (ละเอียดกว่า sherlock)

ติดตั้ง

pipx install maigret

คำสั่งหลัก

# ค้นครบทุกเว็บ maigret example_user

# เร็ว — เอา 50 เว็บยอดนิยม maigret example_user --top-sites 50 --timeout 7

# ออกรายงาน HTML (เก็บเป็นหลักฐาน) maigret example_user -T -H report.html

# ออก JSON (เข้ากระบวนการ/นำเข้าระบบต่อ) maigret example_user --json ndjson

ตัวอย่างผลลัพธ์

[+] GitHub: https://github.com/example_user [+] YouTube: https://youtube.com/@example_user [+] Facebook: https://facebook.com/example_user ├─ image: https://.../avatar.jpg └─ metadata: blog_url, channel_url ...

ทิป: รายงาน HTML/PDF เหมาะแนบสำนวน · JSON เอาไปทำผังเชื่อมโยง (link chart) ต่อได้

🔎 sherlock v0.16

username → ค้น 400+ เว็บ (เร็ว เบา ตรวจไว เหมาะเช็คเบื้องต้น)

ใช้เมื่อ: อยากเช็คเร็ว ๆ ว่าชื่อผู้ใช้นี้มีบัญชีเว็บไหนบ้าง ก่อนเจาะลึกด้วย maigret

ติดตั้ง

pipx install sherlock-project

คำสั่งหลัก

# ค้นทุกเว็บ sherlock example_user

# หลายชื่อพร้อมกัน sherlock user_a user_b --timeout 5

# บันทึกผลลงไฟล์ sherlock example_user -o result.txt

# จำกัดเฉพาะบางเว็บ (เร็วมาก) sherlock example_user --site GitHub --site Reddit

ตัวอย่างผลลัพธ์

[+] GitHub: https://www.github.com/example_user [+] Reddit: https://www.reddit.com/user/example_user

ทิป: sherlock ไว แต่ข้อมูลน้อยกว่า — เจอแล้วค่อยส่งชื่อต่อให้ maigret ดึงรายละเอียด

🧭ลำดับการใช้งาน

แนวทางต่อเครื่องมือเข้าด้วยกันในงานสืบสวน

มีเบอร์? → phoneinfoga หาประเทศ/ผู้ให้บริการ + ไล่ footprint

มีชื่อผู้ใช้? → sherlock เช็คไว แล้ว maigret เจาะลึก + เก็บรูป

ได้ผลแล้ว → ออกรายงาน HTML/JSON เก็บเป็นหลักฐาน แนบสำนวน

เชื่อมโยง → นำ username/เบอร์/โปรไฟล์ที่ได้ไปทำผังเครือข่ายในระบบสืบสวนภายใน