ALIENS EYE

AI-OSINT Username Scanner

Fortschrittlicher KI-gestützter Social-Media-Benutzernamen-Finder

Durchsucht 840+ Plattformen mit ML-gestützter Erkennung

Highlights

• 840+ Plattformen werden asynchron in Sekunden durchsucht
• ML + heuristische Erkennung — ein trainiertes Modell, kombiniert mit 30 strukturellen Signalen (HTTP-Status, DOM-Struktur, Keywords, Fingerprints) statt naiver Statuscode-Prüfungen
• Profil-Extraktion — Anzeigename, Bio und Avatar aus jedem Treffer (OpenGraph / JSON-LD / seitenspezifisches CSS)
• Website-übergreifende Korrelation — Profile gruppieren, die wie dieselbe Person aussehen, anhand von Avatar-Hash, Bio, geteilten Links und Name (--correlate)
• Rekursive Erweiterung — verlinkten Benutzernamen aus Bios folgen und erneut scannen (--recurse-depth N)
• Domain-Prüfung — ist <username>.{com,io,net,…} registriert und live? (--domains)
• Watch-Modus — in einem Intervall erneut scannen und bei Änderungen alarmieren, optional an einen Webhook (--watch 6h --notify <url>)
• Fortsetzbare Scans — Fortschritt per Checkpoint sichern und nach einer Unterbrechung fortsetzen (--resume file.jsonl)
• Moderne Terminal-UI — Live-Fortschritt, sortierte Ergebnistabellen, Zusammenfassungs-Panels (basierend auf rich); plus ein interaktiver Browser (aliens_eye tui, optionales Extra)
• MCP-Server — Scanning für LLM-Agenten bereitstellen (aliens_eye serve, optionales Extra)
• Proxy- & Tor-Unterstützung — --proxy socks5://... oder einfach --tor
• Website-Filterung — --site github,reddit, --exclude-site, --no-nsfw, plus direkt nutzbare sites.d/-Plugin-Site-Maps
• Kalibrierter Selbsttest — aliens_eye selfcheck meldet Precision / Recall / F1 / FPR pro Website
• Reproduzierbare Evaluierung — einmal einen eingefrorenen Antwort-Korpus aufzeichnen, dann für identische Metriken bei jedem Durchlauf wiedergeben (aliens_eye corpus record / selfcheck --corpus)
• Ablationen und Baselines — aliens_eye eval ablate bewertet Detektor-Konfigurationen mit Bootstrap-Konfidenzintervallen; eval external vergleicht mit Sherlock / Maigret / WhatsMyName-Regeln auf denselben gespeicherten Antworten
• Neutrainierbar + aktives Lernen — mit aliens_eye train neu trainieren oder unsichere Treffer mit aliens_eye label manuell labeln
• Berichte in JSON, CSV, HTML, Markdown, PDF und Graph-Formaten (GEXF, Mermaid, Maltego CSV)
• Playwright-Fallback für JavaScript-lastige Seiten (optionales Extra)

Installation

pip install aliens-eye

Optionale Extras:

pip install "aliens-eye[browser]"   # Playwright fallback for hard pages
python -m playwright install chromium

pip install "aliens-eye[train]"     # scikit-learn, for retraining the ML model
pip install "aliens-eye[correlate]" # Pillow, for avatar-image matching in --correlate
pip install "aliens-eye[pdf]"       # reportlab, for --format pdf
pip install "aliens-eye[tui]"       # textual, for the interactive `tui` browser
pip install "aliens-eye[serve]"     # mcp, for the `serve` MCP server

Oder mit Docker:

docker build -t aliens-eye .
docker run --rm -it aliens-eye username

Aus dem Quellcode:

git clone https://github.com/arxhr007/Aliens_eye.git
cd Aliens_eye
pip install -e .

Verwendung

# Interactive prompts
aliens_eye

# Single username
aliens_eye username

# Multiple usernames
aliens_eye username1 username2

# Advanced scan level (prefix/suffix variations)
aliens_eye username -l advanced

# Only scan specific sites
aliens_eye username --site github,reddit,gitlab

# Skip NSFW sites
aliens_eye username --no-nsfw

# Route through Tor (needs a local Tor daemon)
aliens_eye username --tor

# Any HTTP or SOCKS proxy
aliens_eye username --proxy socks5://127.0.0.1:1080

# Export everything
aliens_eye username --format all --output results

# Heuristics only, no ML
aliens_eye username --no-ml

# Non-interactive preset: quick / full / aggressive
aliens_eye username --profile quick

# Plain output for scripts and CI (no colors/progress)
aliens_eye username --plain

# View results from a previous scan
aliens_eye -r results/username_advanced_20260611_120000.json

# Correlate hits into "likely same person" clusters + check domains
aliens_eye username --correlate --domains

# Follow linked usernames out of found bios and re-scan them
aliens_eye username --recurse-depth 1

# Export a graph of the results (import into Gephi / Maltego / Mermaid)
aliens_eye username --correlate --format gexf,mermaid,maltego

# Investigator PDF with embedded avatars
aliens_eye username --format pdf

# Watch for changes every 6 hours and POST them to a webhook
aliens_eye username --watch 6h --notify https://hooks.example/aliens

# Resume an interrupted scan
aliens_eye username --resume scan.jsonl

# Compare two saved reports
aliens_eye diff results/old.json results/new.json

# Validate detection accuracy (precision / recall / F1 per site)
aliens_eye selfcheck --negatives 2 --report json

# Record a frozen response corpus, then evaluate against it reproducibly
aliens_eye corpus record --out corpus/v1 --split all --negatives 4
aliens_eye corpus stats corpus/v1
aliens_eye selfcheck --split holdout --corpus corpus/v1 --report json

# Compare detector configurations over that corpus, with confidence intervals
aliens_eye eval ablate --corpus corpus/v1 --split holdout

# Compare against Sherlock / Maigret / WhatsMyName rules (fetch their data yourself)
aliens_eye eval external --corpus corpus/v1 --sherlock data.json --whatsmyname wmn-data.json

# Rebuild the ground-truth splits from those projects account lists
aliens_eye eval groundtruth --sherlock data.json --whatsmyname wmn-data.json

# Interactively label uncertain hits into a training set
aliens_eye label results/username_basic_20260611_120000.json --out labeled.csv

# Interactive terminal browser (needs [tui])
aliens_eye tui username

# Run the MCP server for LLM agents (needs [serve])
aliens_eye serve

Benutzerdefinierte Plattformen: Lege eine JSON-Datei { "site_name": "https://site/{}" } in ./sites.d/ (oder in sites.d/ des Benutzer-Konfigurationsverzeichnisses) ab, und sie wird automatisch zusammengeführt; --sites-dir DIR fügt einen weiteren Speicherort hinzu.

Wie die Erkennung funktioniert