WhatsMyName实战案例：如何通过用户名发现隐藏的社交媒体账户

【免费下载链接】WhatsMyName This repository has the JSON file required to perform user enumeration on various websites. 项目地址: https://gitcode.com/gh_mirrors/wh/WhatsMyName

在当今数字时代，一个人的网络足迹往往分布在多个平台上。无论是进行个人信息管理还是安全审计，快速定位特定用户名在各大社交媒体的存在都至关重要。WhatsMyName作为一款强大的用户名枚举工具，通过其核心的wmn-data.json文件，支持对超过7000个网站的用户账户进行快速查询，帮助用户高效发现隐藏的在线身份。

🕵️‍♂️ 什么是WhatsMyName？

WhatsMyName是一个开源项目，旨在通过标准化的JSON数据结构，实现对全球主流网站的用户名存在性检测。其核心原理是通过预定义的URL模板和响应特征（如状态码、特定字符串），判断目标用户名是否在该平台注册。项目包含的wmn-data.json文件详细记录了各平台的检测规则，涵盖社交网络、游戏平台、技术社区等17个主要类别。

图：WhatsMyName通过放大镜图标和社交媒体logo组合，直观展示其跨平台用户名搜索功能

🚀 快速开始：3步实现用户名追踪

1️⃣ 准备工作

首先需要克隆项目仓库到本地：

git clone https://gitcode.com/gh_mirrors/wh/WhatsMyName

核心数据文件位于项目根目录的wmn-data.json，该文件包含所有支持平台的配置信息，如检测URL、成功/失败响应特征等。

2️⃣ 理解数据结构

wmn-data.json采用清晰的JSON结构，每个平台配置包含：

• name：平台名称（如"Twitter"、"GitHub"）
• uri_check：检测URL模板（使用{account}作为用户名占位符）
• e_code/e_string：存在时的HTTP状态码和响应特征
• m_code/m_string：不存在时的HTTP状态码和响应特征

例如GitHub的配置：

{
  "name": "GitHub",
  "uri_check": "https://github.com/{account}",
  "e_code": 200,
  "e_string": "p-nickname vcard-username d-block",
  "m_code": 404,
  "m_string": "Not Found",
  "cat": "coding"
}

3️⃣ 执行查询

通过工具解析wmn-data.json并批量检测目标用户名。例如搜索用户名"john_doe"时，工具会自动替换{account}占位符，发送请求并根据响应特征判断账户是否存在。

💡 实用技巧：提升搜索效率

🔍 优先检测高价值平台

根据categories字段筛选重点平台：

• 社交类：Facebook、Twitter、Instagram（用户活跃度高）
• 技术类：GitHub、StackOverflow（专业身份标识）
• 游戏类：Steam、Xbox Live（娱乐账号关联）

📊 分析响应特征

• 状态码判断：大部分平台使用200（存在）和404（不存在）
• 字符串匹配：部分平台需通过特定HTML片段判断（如"Profile not found"）
• 特殊处理：如Mastodon实例需检测API响应中的display_name字段

🚫 规避检测限制

部分平台有反爬机制，可通过以下方式优化：

• 合理设置请求间隔（避免触发速率限制）
• 使用headers配置模拟浏览器请求（如设置User-Agent）
• 优先选择API接口检测（如Twitch的twitchtracker.com）

📚 数据文件详解

wmn-data.json包含以下关键部分：

• license：知识共享许可协议（CC BY-SA 4.0）
• authors：贡献者列表（超过20位开发者维护）
• categories：平台分类（17个类别，从社交到技术）
• sites：核心检测规则（7000+平台配置）

通过定期更新该文件（项目平均每月更新），可确保检测规则的时效性。

🔒 伦理与安全提示

• 合法使用：仅用于授权的安全审计或个人信息管理
• 隐私保护：避免公开他人未公开的账户信息
• 合规性：遵守目标平台的robots.txt规则和使用条款

🛠️ 扩展与定制

开发者可通过修改wmn-data.json添加自定义平台：

1. 新增平台配置到sites数组
2. 定义uri_check模板和响应特征
3. 提交PR参与项目贡献（详见CONTRIBUTING.md）

📌 总结

WhatsMyName通过标准化的JSON数据和灵活的检测规则，为用户提供了一站式的用户名枚举解决方案。无论是安全研究者、数字侦探还是普通用户，都能通过该工具高效追踪跨平台的在线身份。结合定期更新的wmn-data.json和合理的查询策略，可最大限度发挥其价值，在数字世界中精准定位目标用户的网络足迹。

项目核心文件：

• 数据配置：wmn-data.json
• 数据结构说明：wmn-data-schema.json
• 使用许可：LICENSE.md

【免费下载链接】WhatsMyName This repository has the JSON file required to perform user enumeration on various websites. 项目地址: https://gitcode.com/gh_mirrors/wh/WhatsMyName