User Scanner：从邮箱或用户名梳理公开数字足迹
一分钟看懂
User Scanner 是一个邮箱与用户名 OSINT（开源情报）查询工具。输入一个邮箱或用户名后，它会并发检查数百个平台，判断可能存在的账号，并尝试收集公开头像、简介、粉丝数、用户 ID 和关联链接等信息。
它的价值是把分散查询集中起来，适合安全研究、品牌账号盘点、本人数字足迹审计和获得授权的调查。扫描结果只表示公开页面或注册信号，需要人工排除同名、旧数据和误判。
你可以用它做什么
检查自己的公开暴露面
用户可以扫描常用邮箱和昵称，查看哪些站点暴露了账号、头像或联系方式，并据此删除旧账户、统一隐私设置或发现冒充账号。
在合法调查中关联线索
交叉扫描会从初始结果提取公开用户名、社交链接或邮箱，再进行有限深度的二次查询。它能帮助分析人员发现线索之间的连接，但不能仅凭昵称相同就认定是同一个人。
输出可继续分析的报告
结果可导出 PDF、JSON 和 CSV，方便人工复核或进入内部分析流程。项目还提供 MCP 服务，可让兼容 Agent 发起查询和整理结果，因此更需要严格限制权限与目标范围。
主要能力
- 同时支持邮箱注册信号和用户名平台搜索。
- 并发检查数百个持续维护的查询向量。
- 抓取公开头像、简介、UID 和账号属性。
- 支持别名变体、交叉线索和有限递归查询。
- 提供代理检查与轮换、终端进度界面。
- 输出 PDF、JSON、CSV，并可接入 MCP Agent。
适合哪些人
它适合做本人隐私审计、安全团队资产调查、反冒充和经过授权的数字取证。它不适合骚扰、跟踪、批量建立人物画像或收集与正当目的无关的个人数据。
怎么开始使用
建议在 Python 虚拟环境通过 PyPI 安装，先用自己的测试账号执行单目标扫描。核对几个已知平台的准确性后，再决定是否使用交叉扫描、代理或 MCP。记录查询依据、时间和人工验证结论，不要把原始命中直接当成事实。
使用前需要知道
邮箱和用户名属于个人信息，跨平台关联可能造成严重隐私影响。只有在本人自查、公开利益或明确授权和合法依据下使用，并遵守平台条款、数据最小化与保存期限要求。
账号枚举常存在假阳性和假阴性：页面状态、反爬措施或同名用户都可能误导。泄露情报尤其敏感，不应尝试登录账号、验证密码或传播泄露数据。任何身份归属判断都需要多个独立证据和人工复核。