gophoner​​     

Verifica simultaneamente se un numero di telefono è registrato su app e siti web popolari, senza alcun prerequisito.

Metti una stella e condividi questo repository se lo trovi utile ⭐

Indice

• Disclaimer
• Funzionalità
• Installazione
• Utilizzo
• Moduli supportati
• Roadmap
• Uso legale ed etico
• Licenza
• Crediti

Disclaimer ⚠️

[!CAUTION] È importante che tu legga l'intera policy di questo progetto prima di utilizzare o contribuire a questo strumento.

Fai riferimento alle seguenti sezioni:

• Uso legale ed etico
• Licenza

Non sono responsabile per il tuo utilizzo di questo strumento.

Funzionalità

• CLI e TUI: usa gophoner check per scripting e automazione, oppure gophoner interactive per un'interfaccia terminale guidata.
• Multipiattaforma: binari precompilati per Windows, Linux e macOS.
• Controlli dei moduli concorrenti: ogni modulo selezionato viene eseguito in parallelo, quindi verificare un numero di telefono su più servizi richiede all'incirca il tempo del più lento, non la somma di tutti.
• Silenzioso per impostazione predefinita: nessuno dei moduli attualmente supportati avvisa o notifica il numero di telefono target, nessun SMS o email viene inviato durante la verifica. Se un modulo futuro dovesse effettivamente attivare una notifica a carico del target, sarà segnalato esplicitamente.
• Logging attento alla privacy: i numeri di telefono target non vengono mai scritti nel file di log a meno che non sia impostato --debug, e --no-log disabilita completamente ogni logging.
• Fingerprinting del browser randomizzato: ogni richiesta riceve un profilo TLS, User-Agent e Client Hints internamente coerente, estratto da un pool di browser desktop reali, rendendo le richieste molto più difficili da fingerprintare e bloccare rispetto a un semplice client HTTP.
• Ambito su singolo target: verifica un solo numero di telefono rispetto ai moduli scelti per ogni invocazione, non è pensato per l'enumerazione di massa.
• Consapevole degli aggiornamenti: controlla la presenza di nuove release all'avvio e ti avvisa quando una è disponibile, disabilita con --no-update.
• Output JSON: --json formatta i risultati come un singolo oggetto JSON su stdout, per il piping verso altri script e strumenti.

Installazione 💻

Richiede Go 1.26 o superiore.

go install github.com/M4elstr0m/gophoner/cmd/gophoner@latest

[!IMPORTANT] Funziona solo su distribuzioni Linux basate su Arch.

Richiede paru o yay installati.

# WORK IN PROGRESS (THIS IS PLANNED)

[!IMPORTANT] Funziona solo su Windows.

Richiede winget installato.

winget install M4elstr0m.gophoner

[!IMPORTANT] Funziona solo su macOS.

Richiede brew installato.

brew install --cask M4elstr0m/tap/gophoner

Verifica se l'installazione è riuscita

gophoner version

Utilizzo 📚

gophoner help

gophoner interactive

gophoner check -t +15551234567 -A

Moduli 🧩

Moduli v1.0.0

Roadmap 🗺️

• v1.0.0
  • Strumento iniziale e modulo Amazon
  • Più moduli: Microsoft, Facebook, Amazon e molte altre sorprese 😶
  • QoL della CLI: barra di avanzamento
  • Logo di gophoner e una GIF che lo mostra in azione
  • Più piattaforme di rilascio (Go Install, Winget, Homebrew)
  • Formattazione dell'output in JSON
• Aggiungere AUR alle piattaforme di rilascio
• QoL della CLI: mostrare solo i risultati positivi, visualizzazione progressiva dei risultati, curiosità durante l'avanzamento
• Più moduli!
• Un sistema di plug-in (forse)

Uso legale ed etico 📜

gophoner è realizzato per la ricerca sulla sicurezza, l'igiene OSINT personale (verificare la propria impronta digitale) e scopi educativi.

Verificare un numero di telefono su un servizio senza il consenso del titolare del numero può violare i Termini di Servizio di quel servizio e, a seconda della tua giurisdizione e di come usi i risultati, le leggi locali sulla privacy, sullo stalking o sulle molestie. Sei l'unico responsabile di garantire che il tuo uso di questo strumento sia legale e autorizzato.

Non usare gophoner per molestare, perseguitare, doxare o comunque prendere di mira un individuo senza il suo consenso. L'autore fornisce questo software così com'è, declina ogni responsabilità per il suo uso o abuso e non approva né supporta alcun uso illecito dello stesso.

gophoner è progettato tenendo presente la privacy dell'operatore: per impostazione predefinita non scrive mai i numeri di telefono target nel suo file di log (solo a livello --debug), e hai anche a disposizione --no-log per disabilitare completamente ogni logging.

gophoner è anche architetturalmente limitato per ridurre il potenziale di abuso: verifica un singolo numero di telefono rispetto ai moduli scelti per ogni invocazione. Non è pensato per l'enumerazione di massa o la scansione di intervalli di numeri, anche se un semplice script che avvolgesse la CLI potrebbe comunque automatizzarlo.

Licenza ⚖️

Concesso in licenza sotto PolyForm Internal Use License 1.0.0.

Ecco un riassunto in linguaggio semplice, che non sostituisce la licenza stessa:

🟩 Puoi:

• Usare gophoner, anche per le operazioni aziendali interne della tua azienda, uso commerciale incluso.
• Modificare il codice per il tuo uso privato/interno.
• Fare un fork per preparare e inviare una pull request a questo repository.
• Leggere il codice sorgente completo.

🟥 Non puoi:

• Distribuire o ridistribuire gophoner, o qualsiasi sua versione modificata, a chiunque altro.
• Offrirlo come servizio ospitato o gestito a terzi.
• Sublicenziare o trasferire i tuoi diritti a qualcun altro.
• Aspettarti una garanzia: è fornito "così com'è", senza alcuna responsabilità per l'autore.

Se gophoner ti è utile, una stella, o una menzione ai tuoi colleghi, è sempre apprezzata 😉

Crediti 📰

• Il tizio che ha provato ad accedere a uno dei miei account alle 3 di notte, 20 volte in 30 minuti, poi ha rinunciato. Mi ha dato l'insonnia che ha portato alla creazione di questo strumento.
• sherlock e holehe, strumenti che usano anch'essi una singola credenziale per verificare centinaia di servizi
• ignorant, il primo strumento che ho trovato cercando qualcosa che facesse già ciò che avevo in mente

Torna in cima ⬆️