⏺📧 Що можна дізнатися завдяки одній email-адресі?

📆 Іноді так буває, що з ідентифікаторів при розслідуванні є тільки «Email-адреса» яка з першого погляду може здаватися марною, але це далеко не так. Автор цієї методологічної статті детально аналізує кожен метод пошуку за електронною адресою для виявлення: витоків даних, нових username (тобто нікнеймів), соцмереж, фото та іншої додаткової інформації — з чого вже можна зробити висновок, що електронна пошта є дуже великим місцем зберігання інформації.

🔝 Основні вектори HUMINT-OSINT розвідки за email:

🔵Аналіз юзернейму (Username Enumeration):
Частина адреси до символу @ у 80% випадків перевикористовується ціллю на інших платформах. Пробив через «WhatsMyName» або «Maigret» миттєво знаходить акаунти в соцмережах та на форумах.

🔵Пошук у витоках даних (Breach Intelligence):
Перевірка через сервіси на кшталт «DeHashed» або «Leak-Lookup» дає змогу витягнути хеші паролів, прив'язані нікнейми та навіть IP-адреси, з яких здійснювався вхід.

🔵Google ID (GAIA ID) та гео-слід:
Якщо адреса на «Gmail», з неї можна витягнути унікальний «Google ID». Це відкриває доступ до відгуків цілі на «Google Maps», профілю «YouTube» та публічних фотоальбомів.

🔵HUMINT та ідентифікація:
Пошук прив'язок через «Gravatar», «Skype» або форми відновлення паролів дозволяє дізнатися реальне ім'я, аватар та супутні цифрові сліди.

〰️ OSINT — це не пошук інформації, це вміння поєднувати розрізнені дані в єдину картину.

— Pyps

⚡️Написати нам | 💳 Подякувати | 🇺🇦 Підписатись