在本文中,将演示各种基于网络的工具和Telegram 机器人,用于识别与电子邮件地址相关的数字足迹。每种工具都经过了彻底的测试,以确定可能的结果。每个部分都提供了工具 URL 及其界面、功能和结果。
以下是您可以发现的有关电子邮件的信息:
关联电话号码
X(Twitter)、Facebook、GitHub、LinkedIn、Skype、Flickr 等平台上的个人资料 URL
与电子邮件链接的社交媒体平台和网站的名称
任何域名或网站的所有权
业主姓名和地址
个人资料图片
与电子邮件帐户关联的 Google 评论
参与诈骗活动
泄露的数据,例如密码、IP 地址和其他链接电子邮件。
要求
有些工具需要使用电子邮件地址(例如 Gmail 或 Yahoo)进行注册,但没有一个需要企业电子邮件。
出于隐私原因,建议创建一个虚假电子邮件帐户来使用这些服务,并避免使用您的个人电子邮件。
用于电子邮件调查的 Telegram 机器人
1. 通用搜索
链接:https://t.me/UniversalSearchEasyBot
这个免费的 Telegram 机器人会显示个人资料图片以及与电子邮件地址相关联的各种社交媒体资料的链接,如下图所示。
2.AllinOneLeaksBOT
链接。https ://t.me/AllInOneLeaksBOT? start=ELjl-gI
加入后,此 Telegram 机器人可提供 7 天的免费访问权限。
它提供与电子邮件地址相关的详细信息,例如姓名、电话号码、地址、IP 地址、出生日期、密码等,如下图所示。
基于 Web 的电子邮件调查工具
3.头像API
链接:https://avatarapi.com/
此工具显示与电子邮件地址相关联的个人资料图片和名称。
无需注册即可使用本网站。
4.CartrickClues
链接:https://castrickclues.com/
该网站的免费版本提供与电子邮件关联的所有者姓名、个人资料图片、Google 评论、Google ID 和 Skype 用户名的信息。
此网站无需注册。
5. Epieos
链接:https://epieos.com/
Epieos 的免费版本可以访问个人资料图片、姓名、Skype 帐户详细信息、数据泄露以及检查与电子邮件地址相关的社交网络或网站。
此网站需要注册。
6. 全球诈骗数据库
链接:https://scamsearch.io/
这个开源数据库可以让你检查电子邮件是否参与了诈骗活动。
无需注册即可访问该数据库。
7. 霍莱赫
链接:https://osint.rocks/
Holehe 工具可验证电子邮件是否在 Twitter、Flickr、Instagram 等平台上注册。
它从使用“忘记密码”功能的网站收集信息。
无需注册即可使用此工具。
您可以在该工具的GitHub 存储库中找到更多信息。
Holehe 主要作为命令行工具使用;但是,它也提供用户友好的基于 Web 的界面,如下所示。
8.RocketReach
链接:https://rocketreach.co/
RocketReach 为超过 7 亿专业人士提供电子邮件、电话号码和社交媒体资料的访问。
输入目标电子邮件地址,如下所示。
需要注册才能访问此网站。
9. OsintLeak
链接:https: //osintleak.com/
该数据库每天提供 10 次免费搜索,让您发现与目标电子邮件地址相关的密码、IP 地址和社交媒体帐户。
需要注册才能访问该数据库。
10.泄漏检查
链接:https://leakcheck.io/
该网站检查电子邮件地址是否存在数据泄露,列出受影响的平台和泄露的日期。
无需注册。
11.ActiveTK.jp
链接:https://gmail-osint.activetk.jp/
此工具检索与 Gmail 地址相关的个人资料图片、姓名和 Google 评论。
无需注册即可使用此工具。
将输出链接复制并粘贴到浏览器中,如下所示。
12. Whoxy
链接:https://www.whoxy.com/
该网站可验证电子邮件地址对任何域名或网站的所有权。
它还可以识别使用该电子邮件注册的其他域名或网站。
无需注册即可访问此网站。
13. 反向 Whois 查询
链接:https://www.reversewhois.io/
该网站提供与 Whoxy 类似的功能,允许您检查域名所有权并查找使用特定电子邮件地址注册的其他域名。
无需注册。
14. 大域数据
链接:https://www.bigdomaindata.com/reverse-whois/
该网站检查域名或网站所有权并列出其他域名,以及与给定电子邮件关联的所有者的姓名、地址和电话号码。
需要注册才能访问反向电子邮件查找功能。
15. 电子邮件地址泄露总结与分析
链接:https://www.hotsheet.com/inoitsu/
该平台会检查电子邮件地址是否出现数据泄露。
它提供了潜在风险信息的摘要、关键个人身份暴露警报以及相对风险评级等见解。
无需注册即可访问此网站。
电子邮件用户名
到目前为止,我们已经调查了完整的电子邮件地址(例如 example327@yahoo.com)。然而,电子邮件用户名(example327)在发现其他数字存在方面起着至关重要的作用。
在这方面,我想强调两种可以帮助调查电子邮件地址的用户名以获得进一步见解的工具。
16. Maigret OSINT Telegram 机器人
链接:https://t.me/osint_maigret_bot
这个免费的 Telegram 机器人可以检查 3,000 个网站上是否存在用户名。
生成的配置文件是交互式的,但是您应该手动验证结果以过滤掉误导性或不正确的配置文件。
17. WhatsMyName
链接:https://whatsmyname.app/
该站点检查用户名是否在 596 个网站上可用,输出是交互式的,如下所示。
无需注册即可访问此网站。
最后的方法:Google Dorking
无论是电子邮件地址还是用户名,Google 的高级搜索操作符都应该是任何调查的第一站。
以下是一些针对电子邮件地址和用户名量身定制的实用 Google dork。复制、粘贴并调整它们以满足您的需求。
注意:如果您是这个主题的新手,请查看我之前关于高级和基本 Google dorking技术的文章。
“例子”
site:abc.com “example327” 或 “[email protected]”
文件类型:pdf “example327” 或 “[email protected]”
intext:example327 或 intext:[email protected]
intitle:example327 或 intitle:[email protected]
site:twitter.com “example327” 或 “[email protected]”
site:facebook.com “example327” 或 “[email protected]”
site:instagram.com “example327” 或 “[email protected]”
site:linkedin.com “example327” 或 “[email protected]”
总结
总之,本指南重点介绍了进行全面电子邮件调查的基本工具和方法,展示了它们揭示有价值的数字足迹的能力。
每种工具都提供独特的见解,可以增强您的在线意识并将您的电子邮件调查提升到新的水平。
推荐站内搜索:最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
还没有评论,来说两句吧...