🕵️‍♂️ WhoCord v1.1

あらゆるユーザー名、メールアドレス、ドメイン、電話番号、画像、URL、調査文字列を完全な身元プロファイルに変換します。

WhoCord はモジュール式の OSINT 調査プラットフォームです。数十のオープンソースツールを実行し、知識グラフを構築し、関連性を検出し、AI で強化されたダークテーマの HTML レポートを生成します。すべての処理はモダンな React ダッシュボードにライブストリーミングされます。

⚡ 機能

• 8 つの調査モジュール – ユーザー名 / 手動、Discord、メール、ドメイン、電話、画像、URL、データプローブ（自動検出）
• Discord ネイティブリンク解決 – ターゲットユーザーが共有した Instagram、TikTok、Facebook、Twitter のトラッキングリンクを抽出・解決
• 完全な身元パイプライン – 名前、メール、所在地、漏洩データ、GitHub の履歴、アバターのメタデータ、Google アカウント情報（GHunt）
• メールインテリジェンス – Holehe（サイト登録）、h8mail、HIBP、EmailRep、GHunt、Blackbird メール検索、MOSINT（ソーシャルアカウントフラグ）
• ドメイン調査 – WHOIS、DNS レコード、SSL 証明書、IP 地理位置情報、サブドメイン列挙、theHarvester
• 電話番号調査 – 番号検証、キャリア検索、PhoneInfoga OSINT
• 画像分析 – EXIF メタデータ、知覚ハッシュ、画像逆検索、OCR テキスト抽出
• URL 分析 – HTTP メタデータ、リダイレクトトレース、ページメタデータ、Open Graph タグ、セーフブラウジングチェック、Wayback スナップショット
• データプローブ – 任意の文字列（メール、ドメイン、電話、URL、ユーザー名）を貼り付けると、WhoCord が自動的に種類を検出
• 知識グラフと関連性 – 5 つの検出器（アバター再利用、メール・プラットフォームクラスター、ユーザー名バリエーション、名前・メールリンク、位置情報の一貫性）
• AI 生成レポート – LLaMA 3.3（Groq 経由）による構造化ナラティブと人物サマリー
• ダークテーマ HTML レポート – 折りたたみ可能なプラットフォームカード、アバター表示、漏洩タグ、ピボットサブレポート、技術データ
• ライブ SSE ストリーミング – ステージリスト、発見カード、コンソールログで調査をリアルタイムに監視
• ピボットシステム – 発見されたメール/ユーザー名の再帰的調査（ユーザー確認モーダルあり）
• セキュアなトークン保存 – API キーは OS キーリングに保存され、平文では保存されません
• Web ダッシュボード – ブラウザから調査を実行、ツールの切り替え、トークン管理、履歴の表示

🚀 クイックスタート（推奨）

1. ポータブル zip をダウンロード（リリースページ から、Linux 64 ビット、約 500 MB）
2. 任意の場所に展開：
   root@kitploit:~

   unzip WhoCord.zip -d WhoCord
   

3. Web ダッシュボードを起動：
   root@kitploit:~

   cd WhoCord
   ./run.sh
   

   （ブラウザが自動で開きます）

Python、pip、ツールのインストールは不要です – すべてバンドルされています。

📦 インストール（ソースから – 開発者向け）

1. リポジトリをクローン

git clone https://github.com/Siv-nick/WhoCord.git
cd WhoCord

2. Python 仮想環境を作成

python3 -m venv venv
source venv/bin/activate   # Linux / macOS

3. WhoCord とその Python 依存関係をインストール

pip install -e .

4. 外部コマンドラインツールをインストール（ほとんどは pip 経由）

必要なツールはすべて 1 つの pip install コマンドでインストールできます。

# Username search tools
pip install sherlock-project maigret naminter linkook

# Email intelligence tools
pip install holehe h8mail theHarvester

# GitHub & Google tools
pip install gitfive ghunt

# Phone & image analysis
pip install phoneinfoga pillow imagehash pytesseract

# Domain investigation
pip install dnspython

5. Blackbird をインストール（600 以上のサイトでのメール & ユーザー名検索）

git clone https://github.com/p1ngul1n0/blackbird
cd blackbird
pip install -r requirements.txt
cd ..

必要なデータファイル（wmn-data.json）は初回使用時に自動ダウンロードされます。失敗した場合は、WhatsMyName から手動でダウンロードし、blackbird/data/ に配置してください。

6. システム WHOIS をインストール（ドメイン調査に必要）

sudo apt install whois          # Debian/Ubuntu
# brew install whois            # macOS

7. （任意）GHunt を認証して Google アカウントインテリジェンスを有効化

ghunt login

指示に従って Google アカウントで認証してください。

8. フロントエンドをビルド（ソースインストールに必要）

Web ダッシュボードにはコンパイル済みの React フロントエンドが必要です。Node.js 18+ と npm がインストールされていることを確認し、次を実行します。

cd frontend
npm install
npm run build
cd ..

これにより、Flask が自動的に提供する frontend/dist/ フォルダが作成されます。

9. Web ダッシュボードを起動

python web_app.py

その後、http://127.0.0.1:5000 を開きます。
またはワンクリックランチャー ./run.sh を使用します。

🚀 使い方

Web ダッシュボード（主要インターフェース）

ダッシュボードは 8 つの調査モジュールを提供します。

ライブ調査ページ では以下が表示されます。

• リアルタイムステータスのステージリスト
• 発見カード（メール、名前、漏洩、関連性）
• コンソールログ（ツールの生出力）
• ピボット確認モーダル（有効時）

履歴ページ – 過去の調査を一覧表示し、レポートと JSON インテルへのリンクを提供。

設定ページ – API トークンの管理、ツールの切り替え、ピボットオプションの設定、ツールのアップグレード。

インタラクティブメニュー（従来の CLI）

discord-osint

番号付きメニューを使用して、ツールの切り替え、トークン設定、調査開始を行います。

コマンドラインモード（手動 / Discord のみ）

discord-osint --mode manual --target someusername --output html --debug

📁 出力ファイル

すべての結果は investigation_cache/ に保存されます。

HTML レポートのセクション

• 身元（Discord ハンドル、名前の手がかり、所在地、言語、信頼度スコア）
• 人物サマリー（AI）
• ソーシャルプロフィール（折りたたみ可能なプラットフォームカード、アバター、自己紹介、追加フィールド）
• メールインテリジェンス（漏洩タグ、MOSINT フラグ）
• インテリジェンス分析（グラフ統計、ナラティブ、関連性）
• ピボットサブ調査
• 技術データ（WHOIS、DNS、SSL、IP 地理位置情報、サブドメイン、theHarvester、電話、URL 分析、GHunt）

🛠️ ツールと技術

WhoCord は以下のオープンソース OSINT プロジェクトを統合しています。

🔄 アップデート

バージョン履歴については CHANGELOG.md を確認してください。

🔒 セキュリティとプライバシー

• トークンは平文で保存されません – OS キーリングに保持されます。
• config.json には機密性のない切り替え設定のみが含まれます。
• すべての調査データは investigation_cache/ 内のマシン上に留まります。

⚠️ 免責事項

WhoCord は教育目的および許可されたセキュリティテストのみを対象としています。
ストーカー行為、嫌がらせ、他者のプライバシー侵害に使用しないでください。
作者は誤用に対する一切の責任を負いません。

📄 ライセンス

MIT License