Co tak naprawdę robi każde z narzędzi
TraceSeek i Epieos rozwiązują pokrywające się, ale odrębne problemy. TraceSeek to narzędzie do wyszukiwania oparte na nazwie użytkownika (username-first lookup tool): wpisujesz nazwę (handle), a ono sprawdza jej obecność na ponad 3.000 platform w ciągu 20-30 sekund. Pierwsze skanowanie jest darmowe i nie wymaga konta. Działa jako aplikacja mobilna na iOS i Android, a wyniki grupuje w kategorie — media społecznościowe, platformy deweloperskie, media i twórcze, sieci gamingowe, społeczności zawodowe, fora oraz aplikacje randkowe.
Epieos to internetowe narzędzie OSINT najlepiej znane z wyszukiwania adresów e-mail i numerów telefonów. Wykrywa powiązane konta, dane z wycieków (breach data) i powiązane profile. Nie jest to przede wszystkim narzędzie do wyliczania kont po nazwie użytkownika, choć w niektórych przepływach pracy można je w ten sposób wykorzystać.
Różnica praktyczna: jeśli zaczynasz od nazwy użytkownika, TraceSeek jest do tego stworzone. Jeśli zaczynasz od adresu e-mail lub numeru telefonu, Epieos jest bardziej naturalnym punktem wyjścia.
Zasięg i szerokość platform
Kluczową zaletą TraceSeek jest szerokość. Sprawdza ponad 3.000 platform, co ma znaczenie, ponieważ nazwy użytkowników są ponownie używane w bardzo różnych zakątkach internetu — ta sama nazwa na GitHubie może istnieć także na Steamie, DeviantArcie czy niszowym forum. Aplikacja organizuje wyniki w kategorie, dzięki czemu od razu widać, czy dana nazwa to tożsamość dewelopera, gracza czy społecznościowa.
Epieos nie publikuje tego samego rodzaju zasięgu platformowego dla nazw użytkowników. Jego zasięg jest głębszy w obszarze e-maili i telefonów, gdzie może powiązać adres z kontami, wyciekami i danymi publicznymi. W przypadku śledztw opartych wyłącznie na nazwie użytkownika, często trzeba będzie uzupełniać Epieos innymi narzędziami.
| Funkcja | TraceSeek | Epieos |
|---|---|---|
| Główne dane wejściowe | Nazwa użytkownika | E-mail, telefon |
| Zasięg platform | Ponad 3.000 platform | Nie publikowany jako zasięg dla nazw użytkowników |
| Czas skanowania | 20-30 sekund | Różny w zależności od typu zapytania |
| Darmowy poziom | Pierwsze skanowanie darmowe, bez konta | Darmowe zapytania w sieci z limitami |
| Aplikacje mobilne | iOS i Android | Działające w przeglądarce (web-based) |
| Grupowanie w kategorie | Tak (społecznościowe, dev, gaming itp.) | Nie |
| Konto wymagane | Nie dla pierwszego skanu | Nie dla podstawowych zapytań |
| Najlepsze dla | Mapowania śladów po nazwie użytkownika | OSINT na podstawie e-maili i telefonów |
Szybkość i przepływ pracy
TraceSeek jest zaprojektowane do szybkich, powtarzalnych sprawdzeń. Skanowanie kończy się w 20-30 sekund, a ponieważ pierwsze skanowanie jest darmowe i bez konta, możesz przetestować nazwę przed zaangażowaniem. Format aplikacji mobilnej oznacza, że możesz uruchamiać wyszukiwania z telefonu bez otwierania przeglądarki czy zarządzania sesjami.
Epieos to narzędzie przeglądarkowe. Jego szybkość zależy od typu zapytania — wyszukiwania e-maili mogą wrócić szybko, podczas gdy zapytania o telefony czy wycieki mogą zająć dłużej. Lepiej nadaje się do śledztw przy biurku, gdzie krzyżowo odnosisz się do wielu źródeł danych.
Jeśli Twój przepływ pracy to „szybko sprawdź tę nazwę na wielu platformach”, TraceSeek jest bardziej bezpośrednim wyborem. Jeśli Twój przepływ pracy to „zacznij od e-maila i rozszerzaj wyszukiwanie”, Epieos jest lepszym punktem startowym.
Alternatywy open-source vs TraceSeek
Epieos nie jest open source, ale wielu badaczy porównuje je z otwartymi narzędziami do wyliczania nazw użytkowników, takimi jak Sherlock czy Maigret. Te narzędzia są darmowe, skryptowalne i działają z wiersza poleceń (command line). Są potężne w przypadku sprawdzeń wsadowych i można je zautomatyzować w potokach.
Kompromisem jest utrzymanie. Otwarte skanery polegają na listach stron utrzymywanych przez społeczność, a platformy zmieniają swoje adresy URL, dodają limity szybkości (rate limits) lub zwracają miękkie strony 404, które wyglądają jak trafienia, ale nimi nie są. Często musisz ręcznie weryfikować wyniki.
TraceSeek podchodzi do tego inaczej: jest to dopracowana aplikacja z utrzymywanym zapleczem (backend), zasięgiem ponad 3.000 platform i interfejsem mobilnym. Nie jest skryptowalna i nie jest open source. Ale zajmuje się za Ciebie warstwą weryfikacji i prezentuje wyniki w czytelnym formacie. Dla badaczy, którzy nie czują się komfortowo z narzędziami wiersza poleceń lub którzy muszą uruchamiać sprawdzenia z telefonu, ten kompromis często jest tego wart.
Które narzędzie wybrać?
Użyj tej tabeli decyzyjnej, aby wybrać na podstawie punktu wyjścia i środowiska:
| Twoja sytuacja | Zalecane narzędzie |
|---|---|
| Masz nazwę użytkownika i chcesz szybko szerokiego zasięgu | TraceSeek |
| Masz adres e-mail lub numer telefonu | Epieos |
| Musisz uruchamiać sprawdzenia z telefonu | TraceSeek |
| Potrzebujesz skryptowalnych, wsadowych lub zautomatyzowanych sprawdzeń | Narzędzia open-source (Sherlock, Maigret) |
| Chcesz darmowego pierwszego skanu bez konta | TraceSeek |
| Prowadzisz OSINT przy biurku z wieloma źródłami danych | Epieos |
| Chcesz wyników pogrupowanych w kategorie (społecznościowe, dev, gaming) | TraceSeek |
| Potrzebujesz danych z wycieków (breach) lub powiązanych z e-mailem kont | Epieos |
W praktyce wielu badaczy używa obu. Zacznij od TraceSeek, aby zmapować nazwę użytkownika na ponad 3.000 platform w 20-30 sekund, a następnie przejdź do Epieos, gdy masz do zbadania adres e-mail lub numer telefonu. Używaj narzędzi open-source, gdy potrzebujesz automatyzacji lub w pełni darmowej, skryptowalnej opcji.
Szczere ograniczenia
Żadne narzędzie wyszukiwawcze nie jest kompletne. TraceSeek obejmuje ponad 3.000 platform, ale internet ma ich więcej, a niektóre platformy blokują zautomatyzowane sprawdzenia lub wymagają logowania, aby wyświetlić profile. Epieos ma własne martwe pola — nie znajdzie każdego konta powiązanego z e-mailem, a wyniki zależą od tego, co jest publicznie zaindeksowane.
Traktuj każdy wynik jako trop, a nie wniosek. Pasująca nazwa użytkownika nie dowodzi, że to ta sama osoba. Brak wyniku nie dowodzi, że konto nie istnieje. Krzyżowo odwołuj się do różnych narzędzi, sprawdzaj metadane profilu i weryfikuj, zanim wyciągniesz wnioski.
Oba narzędzia są przydatne. Żadne nie jest substytutem starannej analizy.