ذكاء مفتوح المصدر: كيفية العثور على عنوان بريد إلكتروني لأي شخص

Google Dorks

· موقع "@example.com": example.com- ابحث عن جميع رسائل البريد الإلكتروني على مجال معين.

· موقع "البريد الإلكتروني" الموارد البشرية: example.com fileType: CSV |filetype: xls |filetype: xlsx- ابحث عن قوائم جهات اتصال الموارد البشرية في مجال معين.

· الموقع: example.com intext:@gmail.com fileType: XLS- استخراج معرفات البريد الإلكتروني من Google على مجال معين.

أدوات البريد الإلكتروني

· هنتر- يقوم بإجراء فحص سريع لاسم المجال لعناوين البريد الإلكتروني ويكشف عن نمطه المشترك.

· بريد إلكتروني- يولد التباديل لما يصل إلى ثلاثة مجالات من المحتمل أن يكون للهدف عنوان بريد إلكتروني.يدعم إدخال متغيرات متعددة لإنشاء نتائج مخصصة.

· إثبات- يسمح بالتحقق من صحة البريد الإلكتروني بالجملة وهو مفيد عند إنشاء قائمة من رسائل البريد الإلكتروني باستخدام أداة التقليب وتريد التحقق منها جميعًا مرة واحدة.

· Verifalia- يتحقق من صحة عناوين البريد الإلكتروني الفردية مجانًا دون التسجيل.لاستخدام التحقق من الصحة بالجملة ، عليك التسجيل.

المكونات الإضافية للمتصفح

· نبي- يكشف المزيد عن الناس.يستخدم محركًا متقدمًا للتنبؤ بمزيج البريد الإلكتروني الأكثر ترجيحًا لشخص معين بناءً على الاسم والشركة والبيانات الاجتماعية الأخرى.يقوم النبي بعد ذلك بالتحقق من صحة رسائل البريد الإلكتروني التي تم إنشاؤها للتأكد من أنها صحيحة وقابلة للتسليم.

· تمديد متصفح Osint- يتضمن العديد من الروابط المفيدة ، بما في ذلك روابط البحث عن البريد الإلكتروني والتحقق منها.متوافق مع Firefox والكروم.

· NinkedIn Sales Navigator- المكون الإضافي Chrome الذي يعرض حسابات Twitter المرتبطة وبيانات ملف تعريف LinkedIn الغنية مباشرة في Gmail.

قواعد البيانات المستعرضة

أصبحت انتهاكات البيانات مشكلة كبيرة ، ومؤخراً كنا نرى المزيد والمزيد من مقالب البيانات.قام باحث الأمن Troy Hunt بجمع البيانات المنشورة ، وتجريد كلمات المرور ، وتعيين رسائل البريد الإلكتروني للانتهاكات التي شاركوا فيها ، وحملوها إلىHAPIBEENPWNED.com.على الرغم من أن حقيقة الخرق نفسه قد لا تكون مهمة ، إلا أن المهم هو أنه عبر البريد الإلكتروني قد تكون قادرًا على الحصول على قائمة بالخدمات المستخدمة أو على الأقل استخدامها.

خيار آخر هو الاستخدامdehashed.com.بالنسبة للحسابات المجانية ، فإنه يعمل على غرار موقع Troy Hunt ، ولكن بالنسبة للاشتراكات الصالحة ، سيعرض كلمة المرور في نص واضح أو كجهاز كلمة مرور.من منظور الذكاء المفتوح المصدر ، نحتاجه للبحث إذا تم استخدامه في بعض المواقع الأخرى - طريقة أخرى لمعرفة الخدمات التي يستخدمها الشخص أو على الأقل.لن يظهر البحث حسب كلمة المرور أو قيمة التجزئة الموقع الذي تم استخدامه عليه فحسب ، بل أيضًا عنوان البريد الإلكتروني المرتبط به.وبالتالي ، يمكننا الحصول على البريد الإلكتروني للهدف ، والذي لن نتمكن من الوصول إليه.من المهم أن نلاحظ أنه إذا لم تكن كلمة المرور فريدة من نوعها ، فقد نحصل على إيجابيات كاذبة لأن الآخرين قد يستخدمونها أيضًا.