GreenHarvestDev/exposed

# 已暴露 **查明你的哪些个人数据正在网上泄露——然后将其删除。** `exposed` 是一款个人 OSINT 自我扫描工具。将其指向你自己的姓名、邮箱和 用户名，它会检查**免费、无需账户、无需 API key** 的公开来源，以展示 你的信息在何处遭到泄露——然后为你提供持有这些数据的数据经纪人的 **一键退出（opt-out）链接**。 它只查询*你本人*。没有目标、无需账户、无需 key，除查询本身外， 没有任何数据会离开你的机器。 ``` [HIGH ] jane@example.com found in infostealer data (2 infection record(s)) A device tied to this email was infected by info-stealing malware... → Rotate those passwords, enable 2FA, and run a malware scan. [MEDIUM] 'janepublic' found on 14 site(s) Accounts under this username reveal your interests and often real name... → Review each: delete unused accounts, lock down profiles. [CLEAR ] jane@example.com not seen in infostealer logs 23 findings high=1 medium=4 low=1 info=0 clear=17 25 data-broker opt-out targets ready ``` ## 检查内容 | 来源 | 发现内容 | |---|---| | **Gravatar** | 你的邮箱是否绑定了公开资料（照片、姓名、关联账户）？ | | **Hudson Rock** | 你的邮箱/用户名是否出现在信息窃取恶意软件日志中？ | | **GitHub** | 你的邮箱是否通过公开 commit 泄露或关联到了某个用户？ | | **holehe** *(可选)* | 哪些网站注册了与你的邮箱关联的账户？ | | **Sherlock** *(可选)* | 哪些网站存在使用你的用户名的账户？ | | **数据经纪人** | 25 个人物搜索网站的即用型搜索 + opt-out 链接 | | **搜索 dorks** | 预置的 Google / DuckDuckGo 查询，用于查看其余信息 | ## 安装 ``` git clone https://github.com/GreenHarvestDev/exposed.git cd exposed pip install -e . # core scan (standard library only) pip install -e ".[full]" # + holehe & Sherlock for the deeper account sweeps ``` ## 用法 1. 复制示例 config 并填入**你自己**的详细信息： cp exposed_identity.example.json exposed_identity.json # 编辑 exposed_identity.json 2. 运行扫描： exposed # 可读的摘要 + 保存 exposed_report.json exposed --no-sherlock # 跳过缓慢的用户名扫描 exposed --json # 输出完整的 JSON 报告（用于你自己的 UI） 你的 `exposed_identity.json` 和任何 `*_report.json` 都已被 **git 忽略**——它们包含 你的 PII（个人身份信息），绝不应被提交。 ## 身份文件 ``` { "full_name": "Jane Q. Public", "emails": ["jane@example.com"], "usernames": ["janepublic"], "phones": ["555-123-4567"], "cities": ["Springfield"], "state": "OR", "aliases": ["Jane Doe"], "relatives": ["John Public"] } ``` 所有内容都是可选的——提供你想扫描的内容即可。信息越详细 = 生成的 dorks 和经纪人链接就越全面。 ## 道德与范围 `exposed` 是一款**防御性隐私工具**。它旨在扫描*你自己的* 身份，以便你能够减小攻击面并将自己从数据 经纪人列表中移除。请勿使用它来分析其他人的资料。 所有来源均为公开且免费；该工具不会将任何数据发送到它非必需查询的任何服务器， 并且仅将结果存储在由你控制的本地报告文件中。 ## 许可证 MIT © 2026 GreenHarvestDev

标签：Atomic Red Team, Python, 个人信息清理, 数据泄露检测, 无后门, 网络安全, 逆向工具, 隐私保护