什么值得做
GitHub 开源项目 · 11-6 写
B
brightsongwrath/personal-data-deletor-osint · brightsongwrath

三天 647 颗星，然后整个账号没了：一个「免费版 DeleteMe」开源库，其实是钓鱼

它是什么 一个自称免费、本地、便携的 Windows 工具（Unlisted），用你的邮箱给 970 家数据经纪商发 GDPR / CCPA 删除请求；实际是刷量推起来的恶意软件诱饵库。

为什么火了 它没有真火：星和 fork 来自批量新注册的刷量号，涨星榜和搬运号看到星数自动转发，造出了「两天 600 星」的假热度；3 天后被 GitHub 下架。

D你可以怎么跟 别跟它。真想做这个题材，就做它最缺的「可信」：不发 exe、全部可审、请求原文先给用户看，或者给 eraser 这类真项目补它没覆盖的国家和法律，去 r/privacy、Show HN 用真实删除结果说话。

D 级:这个信号是假的，647 颗星不能证明任何需求，抄它的打法就是刷量加发毒；底下的「开源版 DeleteMe」需求是真的，但真实项目的天花板只有几百到一千星，适合长期做的人，不是一个机会窗口。 还没什么人知道
数据(每天更新) · 建库 2026-11-03 · 647 星
GitHub · 星数
55060065011-0511-06647
数据 2026-11-05 → 2026-11-06(2 天,2 次观测)。10-28 以前的点来自 deeply / 存档补录,不是每天都有

2026 年 11 月 3 日建库的 personal-data-deletor-osint，两天 554 星，第三天 647 星，fork 率 17%，还被技术周刊写进了推荐。它说自己能帮你给 970 家数据经纪商免费发删除请求。11 月 6 日，仓库和作者账号都从 GitHub 上消失了。下面讲清楚这些星是从哪来的、它在钓谁，以及你要是真想做这个题材的开源项目，该怎么做。

一条周刊推荐

11 月 5 日，技术站 bitdoze 的每日摘要里有这么一条：「两天 600 星，一个便携的 Windows 工具，给大约 970 家数据经纪商发删除请求——不要账号、不要服务器，除了你的电脑哪儿都不跑。」后面还补了一句很中肯的话：「目前只有 README 能证明它，让它发东西之前先审一下它发的是什么。」

这条推荐不是人看了项目写的，是看到星数涨得快自动收录的。同一时间转它的还有 tierlist.tech、Just Arrived、Repostream 几个「涨星榜」，以及 Instagram 和 YouTube 上专门搬运 GitHub 热门的号 git.clipper 和 LookOnThisGit。两条 YouTube Shorts 的播放量分别是 4 次和 26 次。

第二天，github.com/brightsongwrath/personal-data-deletor-osint 打开就是 404，账号 brightsongwrath 也查不到了。还留着的只有别人 fork 出去的副本。

它说自己是什么

README 里它叫 Unlisted，做得很像样：首屏一张动图，一列数据经纪商的名字从「未开始」变成「等待中」再变成「已删除」，然后被划掉；大标题「They sell your data. Make them stop.」；徽章写着「$0 forever」「970 brokers」「install: unzip and run」。

卖点一条条摆在那里：

  • 用你自己的邮箱发请求，按你住的地方自动选 GDPR、UK GDPR、CCPA 还是其他州的法律；
  • 跟踪每家的截止日期（GDPR 一个月、CCPA 45 天），每 90 天复查一次；
  • 读经纪商的回信，可以接本地模型（Ollama、LM Studio）或你自己的 OpenAI / Anthropic key；
  • 用 Sherlock 的站点表在 462 个网站上查你的用户名，查数据泄露；
  • 对比表：付费服务一年 $96–129，它免费。还引了一个真数字——加州的官方免费删除工具 DROP，头八个月 50 万人注册。

970 家经纪商的名单是公开数据重新打包：加州数据经纪商登记处，加上开源项目 digisamroc/eraser（750 多家，MIT 协议）和 Scrubbr 的名单。

破绽在「怎么安装」那一段

README 让你下载一个 zip，原话是：里面有 Main.exe、它的 update settings 和 Unlisted runtime；「Main.exe 是代码签过名的，所以 Windows 打开时不会弹警告。把 Unlisted 放在它旁边：它们是一起发布的。」

问题有两个。第一，仓库里 package.json 的打包配置产出的是一个叫 Unlisted-版本号-portable-x64.exe 的单文件，而且明确写着不签名——源码根本打不出 README 说的那个 zip。第二，「一个有合法签名的 exe + 它的更新配置 + 一个必须放在同目录的文件」，这是 DLL 侧加载的标准摆法：签名程序是真的，启动时顺手加载了旁边那个被换掉的文件，木马就在那里面跑。

安全公司 Arctic Wolf 2026 年 7 月写过一份报告，讲的正是这一招：假 GitHub 仓库里放一个改了名、带合法签名的 WinGUP 更新器（它读的配置文件就是「update settings」），配一个被篡改的 libcurl.dll，在内存里跑 BoryptGrab 一系的窃密木马，偷浏览器密码和 cookie、加密钱包、Discord / Steam / Telegram 账号。

需要说清楚：仓库删了，release 里的 zip 拿不到，里面到底有没有毒没有直接核实。下面这些是旁证，但叠在一起已经很难有别的解释。

647 颗星是怎么来的

提交历史是编的。 仓库 11 月 3 日 16:47 建库，一分钟内推完；但 5 个提交的作者时间被标在 10 月 8 日到 11 月 2 日之间，每一个都落在某一分的第 27 秒。提交信息是「core: the engine, the rules and the main module」这种模板话。

fork 来自一批养出来的号。 看同一批号 fork 过的姐妹库 watson-username-footprint-finder：55 个 fork 账号大多是 2026 年 7 月以后注册的，0 粉丝，名字就是 GitHub 注册时自动建议的那种后缀——-bot、-hub、-ops、-afk、-design、-maker、-cmyk。fork 时间从早上 6 点到晚上 9 点，每小时 2 到 5 个，铺得很均匀，像定时任务。dtvikadt、pj8564472-bot、ik521149-hub 这些号，也都 fork 了 personal-data-deletor-osint。它们平时还会 fork 一些真的热门库，把自己养得像真人。

星数本身查不到（仓库没了），按同一手法推断，星也是刷的。

星和下载完全脱钩。 姐妹库 Watson 有 436 颗星，release 下载只有 21 次。

它不是一个库，是一个系列

把这批刷量号 fork 过的库排一排，能看到一条流水线：作者名是随机英文词拼的、账号只有一个库、刚建、几百颗星；被删一个，就换个新号重发同一个题材。

题材账号先后星
Watson 人肉搜索vaishantsah（10-28，11-02 后消失）→ Chipwithinflash（11-03，11-05 后消失）→ AtomIllusionistDwell（11-05，还在）358 / 576 / 436
游戏卡顿修复Centiplatrap（10-31，11-03 后消失）→ Badgenyamultiplexer（11-03）587 / 320
Valorant 掉帧修复RatioGoldsmithMuse（10-31）→ SkinkSmelter6（11-03）233 / 284
被盗加密货币追踪DolphinStronghold9（10-30）→ PatchBuilderAmplify（11-03）141 / 405
其他：免费披风、Steam 库存估价、游戏加速、人肉查询各一个号245–802

数据来自 GitHub 每日星数记录，10-28 到 11-06。

题材全是窃密木马最爱的诱饵：游戏优化和外挂、免费皮肤、加密货币、人肉搜索、隐私工具。brightsongwrath 是 11 月 3 日那一批里负责「隐私」的那一个，活了三天。Watson 那个库的 README 还直接教人：Windows 弹蓝色警告时，点「More info」再点「Run anyway」。

隐私题材挑得很准：最在乎「我的信息被卖了」的人，也最愿意下载一个「不上传、不注册、只在你电脑上跑」的 exe。

那这个需求是真的吗

是真的，诱饵专挑这个词，本身就说明它有人搜。付费服务 DeleteMe（2011 年起，约 $129/年）、Incogni（Surfshark 旗下，约 $96/年）、Optery、Kanary 都活得不错；加州 DROP 八个月 50 万人注册。

但开源这边的星数一直不高，这才是读者该看的基准：

项目上线星（11-06）做什么
yaelwrites/Big-Ass-Data-Broker-Opt-Out-List2020约 7,000手工退出清单，这个题材里星最多的
stephenlthorn/auto-identity-remove2026-05约 900每月自动跑 30 多家人肉搜索网站
digisamroc/eraser2026-01约 300邮件发 GDPR / CCPA 删除请求，750 多家；Unlisted 的名单就是从它拿的
justdelete.me 等2013 起几百到 1.5k删账号链接目录、删除脚本

一个真做事的新库，在这个题材里半年攒几百颗星是正常的。三天 600 颗本身就是警报。

如果是你

判断： 别跟它。它的 647 颗星是刷的，没有一个真用户替这个项目说明过什么；能学到的是怎么一眼认出这种库，而不是怎么做一个。

适合谁： 本来就关心隐私、愿意长期维护经纪商名单的开发者，想在「开源版 DeleteMe」这个真实题材里做一个可信的项目。

不适合谁： 想复制「三天几百星」的人——那条路是刷量加发毒，账号三天就没；也不适合指望靠这个题材快速出名的人，真实天花板是几百到一千星。

怎么做： 这次的事反过来告诉你，这个题材的用户最缺的是「敢不敢用」。所以做它没做好的那一块——可信：不发 exe，做成命令行或者能从源码一键跑起来的东西；名单、请求模板、法律依据全部放在仓库里可审；每次发请求前把邮件原文给用户看；在 README 里放可复现的构建步骤和校验和。在 eraser 的名单上贡献、或者做它没覆盖的国家（欧盟各国、英国、加拿大、澳洲的经纪商和法律），比从零再做一个强。

怎么获客： 隐私圈有真人社区——r/privacy、r/PrivacyGuides、Hacker News 的 Show HN、Privacy Guides 论坛；把「我用它给 300 家发了请求，多少家回了、多少家删了」这种真结果写出来，比任何徽章都有用。顺手可以提一句「市面上有假的，怎么分辨」，这个话题现在就有人需要。

什么时候之前： 不赶时间。这类题材不靠窗口期，靠长期维护名单；但趁「假删除工具」这件事刚出现，发一篇怎么识别的文章带上你的项目，是一个顺手的起点。

什么情况说明看错了： 如果后来有人拿到 release 里的 zip，查出来是干净的、能正常用，那它只是一个刷了星、急着上线的普通项目，前面关于「钓鱼」的判断就要撤回；即便那样，它的星也不能拿来当这个题材的需求证据。

GitHub 仓库 ↗

研究底稿:竞品表、获客证据、完整研究报告
竞品
名字在哪上线规模它和这家不同在哪
DeleteMe网页2011行业头部,约 $129/年付费代办;它把自己包装成'免费本地版 DeleteMe'
Incogni(Surfshark)网页2022约 $96/年服务端自动发请求;它宣称本地、免费
Optery / Kanary / Privacy Bee / Aura / Malwarebytes Personal Data Remover网页2019-2025付费订阅托管服务;它是要用户下 exe
加州 DROP其他20268 个月 50 万+ 人注册官方、免费、一次覆盖所有登记过的经纪商,只限加州
Google 关于你的搜索结果大厂功能2022全球只删搜索结果,不碰经纪商
digisamroc/eraser开源2026-01301 星 / 73 fork真开源的邮件删除工具,750+ 家;它的经纪商名单就是从这家拿的
stephenlthorn/auto-identity-remove开源2026-05898 星每月自动跑 30+ 家人肉搜索网站
yaelwrites/Big-Ass-Data-Broker-Opt-Out-List开源20206986 星手工退出清单
用户从哪来
  • 查实 刷 fork / 刷星(号码农场):fork 账号多是 2026 年新注册、0 粉丝、名字带 GitHub 自动后缀(-bot/-hub/-ops/-afk/-design/-maker),fork 时间每小时 2-5 个均匀分布;同一批号刷了整个系列(dtvikadt、pj8564472-bot、ik521149-hub 等都 fork 过本库)
  • 查实 涨星聚合站 / 搬运号自动转发:bitdoze 11-05 摘要、tierlist.tech、Just Arrived、Repostream、Latent Chronicle;Instagram/YouTube 的 git.clipper(播放 4)、LookOnThisGit(播放 26)
  • 推断 SEO(free / delete me / CCPA 关键词):描述和 topics 堆满关键词;Arctic Wolf 说同类活动靠搜索引擎导流
  • 推断 HN / Reddit / X 真人传播:x-radar 近 30 天没有命中,网页搜索也没找到真人讨论

brightsongwrath/personal-data-deletor-osint("Unlisted")研究报告

渠道:GitHub|研究日:2026-11-06|数据卡召回分 82

一句话结论

它不是产品,是一个恶意软件诱饵库,不算"跑出来"。 647 星、113 fork 是一张号码农场刷出来的数,不是用户来了。仓库和作者账号 2026-11-06 已从 GitHub 消失(API 404),同一套模板、同一批刷量号还在推另外十几个"免费 Windows 小工具"库。它的打法跟 Trend Micro 和 Arctic Wolf 2026 年公开过的"假 GitHub 库发 BoryptGrab 窃密木马"高度一致。但我们没拿到 release 里的压缩包,"带毒"这一点还没有直接核实。

---

1. 我们看到的数据

日期星fork来源
2026-11-03 16:47 UTC建库,一次推完数据卡 / fork 元数据
2026-11-0555490github 库 repo_day
2026-11-06647113github 库 repo_day(release 标签 v0.1.1)
2026-11-06 当天现查404404gh api repos/brightsongwrath/... 和 users/brightsongwrath 都是 Not Found
  • 建库两天就 554 星,fork/星 ≈ 17%,作者账号只有这一个库。
  • 仓库没了,但 fork 还在(例如 dtvikadt/personal-data-deletor-osint,parent 指向原库),README 和代码都是从 fork 里读的。

2. 它自称是什么

README 里它叫 Unlisted:一个 Windows 便携应用,用你自己的邮箱给 970 家数据经纪商发 GDPR / CCPA 删除请求,还能跟踪截止日期、读回信(可以接本地或自带 key 的 AI)、查用户名和数据泄露。宣传语是"$0 forever、无账号、无服务器、解压就能跑"。

  • 970 家经纪商的名单来自加州数据经纪商登记处、开源项目 Eraser(digisamroc/eraser,750+ 家,MIT)、Scrubbr 和 Sherlock 的站点表(见 CREDITS.md)。名单本身是把公开数据重新打包。
  • README 拿付费服务做对比(DeleteMe / Incogni 一年 $96–129),还引用了加州 DROP 8 个月 50 万人注册的数据,说明"需求是真的"。文案很专业,自己还承认"还没在真实经纪商、真实 Gmail、真实 Windows 电脑上跑过"。

3. 为什么判断它是诱饵(证据链)

  1. 安装包和源码对不上。 package.json 的打包配置会产出 Unlisted-${version}-portable-x64.exe,而且 signAndEditExecutable: false(不签名)。README 却让用户下载一个 zip,里面是"已签名的 Main.exe + 它的 update settings + Unlisted runtime",还说"它们必须放在一起"。"已签名的合法 exe + 更新配置 + 旁边一个必须同目录的文件",就是 DLL 侧加载的标准摆法。Arctic Wolf 2026-07 的报告写过同一个手法:zip 里放一个改名的、有合法签名的 WinGUP 更新器 gup.exe(它读的配置文件 gup.xml 就是"update settings"),加一个被篡改的 libcurl.dll,dll 在内存里跑窃密木马(Arctic Wolf;相关的还有 Trend Micro 的 BoryptGrab 报告)。
  2. 提交历史是伪造的。 仓库 2026-11-03 才建,但 5 个提交的作者时间分布在 10-08 到 11-02,每一个都落在某分 :27 秒;提交信息也是模板话("core: the engine, the rules and the main module")。(来源:fork 的 commits API)
  3. fork 全来自刷量号。 拿姐妹库 AtomIllusionistDwell/watson-username-footprint-finder 的 55 个 fork 抽样看:账号大多 2026-07 到 11 月才注册,0 粉丝,名字是 GitHub 自动建议的后缀(-bot、-hub、-ops、-afk、-design、-maker、-crypto、-cmyk)。fork 时间从 11-05 06 点到 21 点每小时 2–5 个,均匀铺开,像定时任务。同一批号(dtvikadt、pj8564472-bot、ik521149-hub、abremaria276-design、maksimmihail863-maker 等)都 fork 了 personal-data-deletor-osint。另外它们也 fork 一些真实热门库(xerj、AiSOC、useagent 等),用来把账号养得像真人。
  4. 同一个模板在批量换号重发。 这批刷量号 fork 过的库里,作者都是"随机英文词拼成的名字 + 只有一个库 + 刚建 + 几百星",而且被删一个就换号再发一个(github 库 repo_profile,last_obs 断了就是消失了): | 题材 | 账号(按出现先后) | 星 | |---|---|---| | Watson 人肉搜索(OSINT) | vaishantsah(10-28,11-02 后消失)→ Chipwithinflash(11-03,11-05 后消失)→ AtomIllusionistDwell(11-05,还活着) | 358 / 576 / 436 | | 游戏卡顿修复 pc-game-fps-doctor | Centiplatrap(10-31,11-03 后消失)→ Badgenyamultiplexer(11-03) | 587 / 320 | | Valorant 掉帧修复 | RatioGoldsmithMuse(10-31,11-03 后消失)→ SkinkSmelter6(11-03) | 233 / 284 | | 被盗加密货币追踪 | DolphinStronghold9(10-30,11-03 后消失)→ PatchBuilderAmplify(11-03) | 141 / 405 | | 其他 | SparrowPortray/horizon-free-capes、AssassinCreator/steam-stash-value-report-card、StormSkinkGrip/game-ping-multipath-router、ArcSwordKiln/osint-people-checker | 245–802 |

题材全是窃密木马最爱用的诱饵:游戏外挂和优化、免费皮肤、加密货币、OSINT、隐私工具。brightsongwrath 是这个系列 11-03 那一批里的"隐私"题材,三天后被下架,跟它的兄弟库一样。

  1. 姐妹库教用户绕过系统警告。 Watson 的 README 写着:"Windows 弹蓝色警告,点 More info 再点 Run anyway"。它的 6.6MB"Electron 便携 exe"小得不像真的 Electron 程序(一般 60MB 以上);release 下载数才 21 次,星却有 436;主页是 .icu 域名(watsonfind.icu)。从这里也能看出,星数和真实使用量完全脱钩。

4. 用户从哪来(增长手段)

渠道证据是否确认
刷星 / 刷 fork(号码农场)见上文第 3 节第 3、4 条:批量新号、均匀的小时节奏、同一批号刷整个系列确认(fork 部分);星没法直接查(stargazers 接口返回 404),按同一手法推断
借 GitHub 涨星聚合站做"二次传播"刷上去的星触发了一批自动聚合:bitdoze 11-05 新闻摘要("两天 600 星")、tierlist.tech、Just Arrived、Repostream、The Latent Chronicle;Instagram / YouTube 的自动搬运号 git.clipper(Shorts 播放 4 次)和 LookOnThisGit(26 次)确认。这些都是看星数自动转的,声量很小
SEO / 搜索文案堆满"free、delete me、CCPA、opt-out"关键词,topics 也是;Arctic Wolf 说这类活动主要靠搜索引擎导流推断,没核实
HN / Reddit / X 真人讨论x-radar 近 30 天搜不到;网页搜索也没找到真人讨论帖没发现

钱从哪回来:这类活动的变现是偷浏览器密码和 cookie、加密钱包、Discord / Steam / Telegram 账号,不是卖软件(见 Arctic Wolf 对 BoryptGrab 的分析)。这一点是按同类活动推断的,这个库的具体载荷没拿到。

5. 竞品格局(真实在做"删除数据经纪商数据"的)

名字在哪上线规模和它的区别
DeleteMe(Abine)网页订阅2011行业老大,约 $129/年付费、代办、有人工处理表单;"它"的卖点就是"免费版 DeleteMe"
Incogni(Surfshark)网页订阅2022约 $96/年,大量联盟营销同上,自动发请求;"它"假装把这件事本地化、免费化
Optery、Kanary、Privacy Bee、Aura、Malwarebytes Personal Data Remover网页订阅 / 安全套装2019–2025都是付费服务都托管在服务端
加州 DROP政府网页20268 个月 50 万+ 人注册(README 里自己引用的)免费、官方、一次覆盖所有登记过的经纪商,只限加州居民
Google "关于你的搜索结果"大厂功能2022全球只从搜索结果里删,不碰经纪商
digisamroc/eraser开源2026-01301 星 / 73 fork真开源,750+ 家,GDPR / CCPA 邮件;"它"的名单直接拿的这家
stephenlthorn/auto-identity-remove开源2026-05898 星每月自动跑 30+ 家人肉搜索网站
yaelwrites/Big-Ass-Data-Broker-Opt-Out-List开源清单20206,986 星手工退出指南,赛道里星最多的
justdelete.me、visible-cx/databroker_remover、Scrubbr开源2013–2026几百到 1.5k 星删账号链接目录、删除工具

数字来自 github 库(11-06)和 README / PCMag 等网页。赛道里有真需求,开源的"免费 DeleteMe"已经有好几个,但都是几百星的量级。一个三天 600 星的新库在这个赛道里本来就很反常。

6. 差异化

它对外宣称的差异化是"本地、免费、970 家、AI 读回信、加密便携"。这些卖点是写给受害者看的:"本地便携 exe、不要账号、解压直接跑"正好是让人下载陌生可执行文件的最好理由;"隐私 / 反人肉"题材又专门吸引最在乎安全、却愿意点 Run anyway 的那群人。它"跑出来"不是因为差异化,是因为刷量。

7. 可见度和跟风

  • 可见度:还没什么人知道。只有自动聚合站和搬运号转过,没有媒体、没有大号,也没有公开收入(不适用)。
  • 跟风:没有跟风的人。它自己就是一个系列活动的一员,同一伙人在用同一个模板换号重发(见第 3 节第 4 条)。

8. 能借鉴的

  • 对召回系统:这一类"作者只有一个库、名字是随机词拼的、建库 ≤7 天就几百星、fork/星 ≥10%、描述是'Free … for Windows / portable / no account'、README 要用户下 exe 或 zip"的库,应该直接打"疑似恶意诱饵"标记。fork 账号带 GitHub 自动后缀(-bot / -hub / -ops / -afk / -cmyk…)是很便宜的强信号。repo_profile 现有的 suspect 规则(≥3000 星才算新号单库暴涨)门槛太高,这一类全漏了。
  • 对产品:"免费、本地版 DeleteMe"这个需求是真的(DROP 50 万注册、付费服务一年 $100+)。正规做法可以参考 digisamroc/eraser、auto-identity-remove。诱饵专挑这个题材,本身也说明这个词有搜索量。

9. 还不确定的

  • 没拿到 v0.1.1 的 release 压缩包(仓库已删),里面有没有毒、是不是 WinGUP + libcurl.dll 侧加载,没有直接核实。目前是按 README 描述、伪造的提交、刷量号和同系列被批量下架推断的。
  • 星有多少是假的:stargazers 接口查不到,只能用 fork 账号来推。
  • 这伙人和 Arctic Wolf / Trend Micro 报告里的 BoryptGrab 是不是同一伙,没确认,只是手法相似。

出处

文章由 AI 根据公开数据和我们每天采集的数据写成,数字带出处,推断已标明