Как по электронному адресу найти компанию

«Компания по емейлу»

Вытаскивает из рабочей почты подробности о юрлице, которому она принадлежит.

Рассказывает, что за клиент пришел

Поиск и пробив по электронной почте (email)

Привет, друг. Продолжаем качать скилуху осинтера. И сегодня у нас, на первый взгляд, простая, а на самом деле не очень, тема. Это поиск информации по адресу электронной почты (email). Конечно же, на самом деле, ничего сложного в этом нет. Просто это требует определенной скрупулезности. Потому, что чтобы найти что-то имея электронную почту придется перелопатить довольно большое количество ресурсов. При этом не менее важна внимательность, потому что можно банально провтыкать какой-то важный момент. OSINT и невнимательность вообще не совместимые вещи.

В этой статье будет минимум софта. Да и собственно основная цель её, не столько показать нужные ресурсы, хотя это тоже, но что более важно, хотелось бы научить тебя, на конкретных примерах, то что я называю “цепляться за информацию”. Т.е. из всего того объёма который ты видишь на экране, выбирать и собирать именно ту информацию которая будет тебе полезна. Этот навык в OSINT не заменим. Знание софта, нужных ресурсов это конечно здорово. Но намного важнее правильно оценивать информацию и правильно выбирать направление дальнейшего расследования. Отфильтровывая информационный шум и вычленяя фактаж который приведет к результату. И, очень важно, научится работать в таком режиме всегда когда ты занимаешься поиском. Ну а потренируемся мы на примере поиска по электронной почте. Мы соберем все данные которые получится найти и наметим пути для дальнейшего расследования.

Итак начнем. В качестве подопытного я взял адрес email с которого рассылались фишинговые письма нацеленные на владельцев криптовалютных кошельков. Причем письма примитивно-дебильные, в стиле: “Поменяйте пароль, потому что старый устарел”.

Любой поиск начинается с оценки исходных данных. Наши исходные данные: адрес электронной почты [email protected] и письмо с него пришедшее:

Анализ заголовка email

Следующим шагом нам нужно увидеть оригинал письма. В разных почтовых клиентах это можно сделать по разному, но как правило, присутствует кнопка или пункт меню “Показать оригинал” либо “Исходный текст”, всё зависит от клиента.

Вообщем тычем эту кнопку и получаем оригинал письма со всей сопутствующей технической информацией. И именно с неё мы и начнем наш путь, потому что оттуда можно получить довольно много полезной информации.

Вникать, что означают прям все эти данные нам не нужно. Разберем те которые могут быть нам полезны. И в первую очередь мы посмотрим на записи Received:

тут учитывай что смотреть на них нужно начинать с низу т.е. в обратном порядке. Эти записи показывают путь письма пока оно достигало адресата. Т.е. в самом низу находится отправитель, в верху получатель, а между ними промежуточные сервера через которые шло письмо. И, как видишь тут мы получаем первую полезную информацию. А именно мы видим сервер с которого письмо отправлено: slimvps-1061908-21900.host4g.ru и ip-адрес этого сервера 89.253.226.57. А также видим ещё одну электронную почту [email protected] и видим домен ireon.ru. Пока что делать выводы рано, просто записываем полученные данные и идем смотреть дальше.

Следующий пункт который нам интересен это:

это адрес для ответного письма. Следующий пункт:

Это имя скрипта который отправил нам это письмо. Иногда может пригодится.

Так же можно обратить внимание на записи Authentication-Results на предмет IP-адресов, доменов и адресов email. Но в нашем случае мы там ничего нового не находим, а потому пропускаем их.

OSINT против фишинга

Теперь небольшое отступление от тематики с уклоном в практическую часть, применительно к именно нашему случаю. На самом деле мы сейчас идем по длинному и сложному пути, потому что если перейти по адресу ireon.ru то мы увидим что это хоть и заброшенный, но вполне реальный интернет-магазин, сделанный на OpenCart. Пусть и не порядочный магазин, с накрученными отзывами на Яндекс Маркете, но тем не менее вполне реальный. И даже с реальным владельцем, данные которого есть на этом сайте, это ИП Дараев Андрей Владимирович. Но это совсем не означает что нужно агрится на него, идти шатать магазин или делать какие-то гадости Андрюхе. Я более чем уверен, что Андрюха не причем. И это сайт был взломан и его просто используют для рассылки. И сейчас мы в этом убедимся. А за одно попробуем напасть на след наших мамкиных фишеров. Для этого мы глянем исходный код письма и найдем там ссылку по которой нам предлагают перейти:

Теперь перейдем по ней и посмотрим что мы там увидим
(напомню что переходить по подобным ссылкам можно исключительно на виртуальной машине):

И мы видим якобы страницу авторизации криптовалютного кошелька Blockchain. Делаем вид, что мы не заметили, что эта страница сделана в Google Docs. Смотрим исходный код и находим следующую ссылку

И вот здесь мы видим еще один адрес: https://bucksshon.com/ – и вот это уже, с огромной долей вероятности, наши фишеры. Ну а как искать данные зная адрес сайта, я уже рассказывал в других статьях, если пропустил можешь почитать здесь и здесь.

Ну, а мы возвращаемся к OSINT и теме нашей статьи. И продолжим собирать информацию о электронной почте (хотя на самом деле мы уже нашли все что хотели), но, тем не менее, чтобы статья была более информативной рассмотрим и другие инструменты.

Проверка email на существование

После того как мы изучили данные самого письма и уже получили немало полезной информации, нам следует убедится что адрес с которого пришло письмо действительно существует. Для этого идем на https://hunter.io/ и вводим там наш адрес почты:

В принципе заниматься самим адресом на этом можно заканчивать, потому что адреса не существует и дальнейший поиск по нему не имеет смысла.

Онлайн-ресурсы для анализа email

Но для полной картины я покажу другие полезные сервисы, которые могут помочь в работе.

Так стоит сходить на http://metricsparrow.com/toolkit/. И, если мы, например знаем имя и фамилию, то там можно сгенерировать список возможных адресов на разных почтовых сервисах:

Есть ещё такой вариант, что если известный нам адрес электронной почты зарегистрирован на каком-нибудь сервисе типа gmail, yandex, mail.ru и подобных им, то обязательно стоит воспользоваться кнопкой “Востановить пароль”. Потому, что перед тем как нам нужно будет вводить данные, нам покажет последние цифры телефона к которому привязан аккаунт или часть резервного адреса электронной почты, что иногда может быть полезно. Аналогичным способом можно пройтись и по социальным сетям, вдруг повезет.

Ну и не помешает ручками проверить адрес на предмет взлома на сайте https://haveibeenpwned.com/. Если он там окажется можно увидеть где человек регистрировался и чем интересуется, что тоже может быть не лишним.

Infoga. Инструкция по использованию

Теперь мы познакомимся с полезным инструментом по сбору информации по адресу электронной почты. Это утилита Infoga, она позволяет автоматизировать процесс сбора информации об адресе используя возможности поисковых систем.

Для начала устанавливаем:

После запуска мы видим справку и сразу вводим команду для поиска по нашему адресу:

Здесь мы дали команду собрать информацию о нужном нам адресе, проверить его по базе haveibeenpwned.com на предмет утечек и сохранить результаты в файл mail.txt

Так как Infoga не дала нам каких-либо результатов (по уже понятным причинам), мы переходим к следующему шагу.

Если все выше перечисленное, вдруг, не дало никаких результатов (что кстати маловероятно). То можно переходить к условно-агрессивным действиям и вспоминать о существовании сайта https://iplogger.ru/. И, пробудив в себе социального инженера, попытаться впихнуть на нужный адрес ссылку с логером, либо гео-логером. Тут уже всё зависит от наших талантов и степени наивности либо параноидальности нужного нам персонажа.

OSINT и анализ данных

Также не стоит забывать о тех данных которые мы себе записывали:

мы ведь это делали не для красоты, а чтобы с этими данными поработать. Если проведенным анализом основного адреса ничего найти не получилось, то переходим к каждому записанному пункту. И начинаем работам с ним. При этом учитывая уже найденную информацию и пытаясь найти совпадения, связи и дополнить уже сложившуюся картину. И так до получения нужного результата, как говорится: “Не мытьем так катанием”. Тут какие-то рекомендации тяжело давать. Каждая ситуация по своему уникальна и все решает твой опыт и внимательность, а потому потренируйся и всё у тебя получится.

Вообщем с алгоритмом действий вроде как разобрались. Как видишь немного усидчивости и внимательности и ты наверняка найдешь нужную инфу. А со временем так вообще доведешь свой поиск до автоматизма и на автопилоте будешь выдергивать из контекста нужную тебе информацию.

На этом тему поиска по адресу электронной почты (email) можно считать рассмотренной. А твой навык в OSINT прокачанным ещё на +1. Но не забывай возвращаться к нам. Ведь нам предстоит изучить и ещё много тем касающихся поиска в сети.

Источник

Как найти человека по адресу электронной почты?

Думаю, Вам знакома ситуация, когда Вы в очередной раз просматриваете свою электронную почту и с удивлением обнаруживаете письмо от неизвестного отправителя. И не важно, что написано в теме письма: «Вы выиграли миллион» или «Приглашение на собеседование», перед тем, как открыть письмо и отправить ответ, важно правильно идентифицировать человека (или робота), связанного с этой электронной почтой.

В этой статье я перечислила 6 советов, которые можно использовать, чтобы пробить человека по адресу электронной почты.

Как найти человека по электронной почте?

1. Гуглите!

Самый простой и верный способ узнать о человеке – просто поискать его в Google. Как говорится, жизнь нужно прожить так, чтобы об этом знал Google, но главное чтоб об этом не узнал YouTube! Т.е. копируем e-mail адрес и вставляем его в строку поиска. Наслаждаемся результатами. Если вы не нашли информацию об этом адресе в Google, то перейдите к советам, описанным ниже.

2. Определяем спам и мошенничество

Если Вы подозреваете, что отправитель спамщик или мошенник, то об этом могут свидетельствовать следующие признаки:

3. Используйте Facebook, чтобы подтвердить личность человека

Для того, чтобы зарегистрироваться в социальной сети, нужно оставить свой адрес электронной почты. Таким образом, существует большая вероятность, что вы сможете найти (пробить) владельца e-mail через Facebook. Просто скопируйте и вставьте адрес электронной почты отправителя в строке поиска Facebook.

4. Поиск с помощью специальных сервисов

Помимо Facebook есть еще огромное количество социальных сетей, в которых можно проверить e-mail-адрес отправителя, но поверьте, на это Вы потратите очень-очень много времени. Чтоб как-то автоматизировать процесс, предлагаю воспользоваться специальными сервисами. Они помогут вам в поисках на популярных соц. сетях и блогах по имени, адресу электронной почты, никнейму, номеру телефона.

1. Pipl – зарубежный сервис, поэтому данные по адресам из СНГ ищутся не всегда корректно.

2. Spokeo – платный сервис. Стоимость полугодовой подписки 3,95 долл. в месяц.

3. EmailSherlock — бесплатные сервис, который проверяет привязку email к социальным сетям, но и он не всегда корректно ищет.

4. PeekYou – находит людей из разных соц сетей по имени, email, номеру телефона, местоположению.

5. Vebidoo – немецкий сервис поиска людей.

6. Spysee – японский сервис поиска людей (закрылся)

7. ZabaSearch — американский сервис поиска людей (поиск по номеру телефона или имени).

8. WhitePages.com — еще один американский сервис поиска людей (ищет по имени, номеру телефона и физическому адресу проживания).

9. AddressSearch.com — сервис по поиску людей в США. Есть возможность искать только по email или адресу проживания.

10. CriminalSearches.com — интересный сервис, заточенный на поиск информации о людях в США, которые совершали какие-то преступления (поиск к сожалению только по имени).

11. FindPeopleSearch — еще один сервис под Америку. Поиск по имени и email. Кроме стандартного функционала Вы также можете отправить им электронное письмо, удалить их информацию и настроить уведомления для получения дополнительной информации о человеке.

12. MyLife — поиск исключительно по людям из США и только по имени и городу, к тому же, чтоб получить результаты поиска, нужно быть обязательно зарегистрированным пользователем.

13. BeenVerified — международный платный сервис. Ищет по email, имени, номеру телефона, адресу проживания.

14. Lullar — поиск человека по имени, email или нику, заточен в первую очередь для поиска людей в социальных сетях: Facebook, Google Plus, Twitter, YouTube, Instagram, Pinteres и др. Как по мне, то поиск не очень качественный.

15. Infobel — международный поиск людей по компаниям в которых они работают. Т.е. сначала выбираем страну, потом вводим имя и город, потом получаем информацию, в какой компании работает данный человек. Ну и качество поиска для стран СНГ оставляет желать лучшего.

16. Yasni.com — очень качественный поиск людей по имени, нику, профессии с русским интерфейсом.

17. PersonLookUp — неудобный для пользователя интерфейс этого сервиса в целом позволяет искать людей по разным параметрам: имени, адресу, email. Качество поиска также мягко говоря «не очень».

Также есть специальные расширения для браузеров, которые помогут Вам в поисках людей в социальных сетях по email, например, Rapportive (для Firefox и Chrome). Cервис работает только для Gmail.

Воспользуйтесь также специальным мобильным приложением для быстрого поиска человека по номеру телефона — Intelius (для Android) и Charlie (для iOS).

5. Как вычислить электронную почту по IP в email? Узнаем IP-адрес e-mail отправителя

Каждое электронное письмо содержит в себе информацию, которую не видно на первый взгляд. Это IP-адрес отправителя, по которому Вы можете узнать страну и город, откуда к Вам пришло это письмо, т.е. можно пробить местоположение по почтовому ящику.

Чтобы найти IP-адрес письма полученного на Mail.ru, следуйте следующему алгоритму:

Если Вы пользуетесь почтовым сервисом от Яндекса, то проделайте следующее:

P.S. Сейчас Яндекс сам подтягивает информацию о человеке в почтовый интерфейс. Подробнее можно почитать здесь.

Для Gmail мануал такой:

Узнать IP отправителя на rambler.ru

Чтобы узнать точное географическое положение полученного IP-адреса, используйте один из сервисов: Speed-Tester.info или 2ip.ru.

Обращаю внимание, что данные могут быть далеко не точные, особенно, если отправитель пользуется бесплатными почтовыми сервисами. Но такой метод прекрасно работает в b2b-маркетинге, когда Вам нужно знать из какого региона к Вам обратился потенциальный покупатель и сразу предлагать ему товар или услугу в зависимости от локации.

6. Ищем человека по фотографии

Если Вы нашли фотографию человека любым из перечисленных выше способов, Вы сможете найти больше информации о нем в Интернете использовав такие инструменты, как Google Images или Яндекс.Картинки. Для этого загрузите фотографию с помощью иконки фотоаппарата справа в строке поиска и нажмите «найти». Поисковая система выдаст Вам ряд сайтов, на которых использовалась эта картинка.

Как найти человека в Интернете? Что можно вычислить по email?

Актуальной темой для обсуждений является поиск людей в интернете. Как это сделать и какой информацией необходимо обладать для этого, мы расскажем в этой статье.

Как найти человека по адресу проживания бесплатно в интернете?

Сразу же следует заметить, что чем больше информации у вас есть о человеке, тем быстрее и легче будет его найти. Вам могут пригодиться следующие данные:

Базы данных. Они являются одним из самых распространенных видов поиска, однако надежность полученной информации – сомнительна. Имейте в виду, что под такими поисковыми сервисами часто скрываются мошенники, поэтому если вас просят перевести куда-либо деньги, отправить смс, лучше откажитесь от их услуг. Вы можете искать людей по следующим базам данным:

Общедоступная информация. К ней относится вся публикуемая Вами информация на различных сайтах. В основном это касается соцсетей, поскольку именно там указывается информация, по которой можно найти человека в интернете. Также к общедоступной информации относятся справочные бюро, телефонные и адресные книги, ГИБДД (только Россия).

ФМС (Россия) – это довольно легкий способ найти человека по прописке. Для получения информации, нужно:

Полиция. Обращение в полицию – еще один вариант поиска человека, однако нет никаких гарантий, что служащий скажет нужную Вам информацию. Это уже зависит от связей и его расположения к Вам.

Услуги частного детектива. Данный вид поиска является наиболее эффективным, поскольку детектив может выяснить необходимую информацию о человеке, а также проследить за ним в случае необходимости. Следует заметить, что его услуги не всем могут оказаться по карману.

Как найти человека по адресу прописки в интернете?

Это возможно осуществить, сделав электронный запрос в интернете, введя в него паспортные данные искомого человека. А также с помощью данного сервиса (поддерживает практически все страны СНГ).

Как найти человека во Вконтакте или других соцсетях?

Поиск в соцсетях – один из самых удобных и легких видов поиска. Большинство людей сейчас спокойно предоставляют такую информацию как: ФИО, дата рождения, место проживания, семейное положение, номер телефона и т.д. Также большинство ресурсов поддерживает функцию геоданных. То есть, публикуя какое-либо фото, человек указывает свое точное местонахождение, что помогает его найти.

Одними из самых популярных соцсетей являются: Вконтакте, Твиттер, Фейсбук, Инстаграм. Рассмотрим каждую соцсеть подробнее, а про Фейсбук смотрите выше.

Как «пробить» организации и компании по email?

Что делать, если не могу найти человека?

В таком случае откройте страницы Ваших общих знакомых и «в друзьях» попытайтесь найти этого человека по фото. Имейте в виду, что он может быть зарегистрирован под фейковым именем, если же это девушка, она могла сменить фамилию, выйдя замуж.

Как понять, что Вы столкнулись с мошенником в социальных сетях?

Как же отличить мошенников? Ниже представлены признаки, которые помогут его выявить:

Ответственность и наказание

Приступая к поискам человека, не забывайте о действующей Конституции. Согласно закону любой человек имеет право на частную жизнь и неразглашение персональной информации. За нарушение личной неприкосновенности предусматривается уголовная ответственность.

Источник

7 способов найти информацию о человеке по адресу электронной почты.

При наличии email/никнейма человека и небольшего количества свободного времени можно найти его аккаунты во всех соцсетях и узнать о нем очень многое.

Этот сайт умеет искать аккаунты человека на разных сервисах по имени, адресу электронной почты или телефону. Он поддерживает Gravatar, Linkedin, Disqus, YouTube, Last.fm, Github, Twitter, Imgur, Kongregate, Hubpages, Slideshare, Pinterest.

А этот сервис проверяет, заняты ли аккаунты с определенным именем на разных сайтах. В отличие от pipl.com, он ищет аккаунты еще и на Foursquare, YouTube, Delicious, Imgur и WordPress. Но, к сожалению, не дает прямые ссылки на профили.

Этот сервис как и pipl.com отображает ссылки на аккаунты. Но список сайтов у него немного другой. Например, он смог найти профиль в Vimeo. Также он выдает подробную информацию о домене, в котором зарегистрирован почтовый ящик.

Здесь надо вводить не email, а никнейм (а почтовые адреса часто содержат его). Первый из четырех сайтов, который дал ссылки на Instagram и Facebook.

Этот сайт ничего не ищет, а просто автоматически генерирует ссылки на страницы в разных соцсетях с никнеймом человека. Воспользоваться им будет быстрее, чем набирать эти ссылки вручную.

Еще один генератор ссылок. Список сервисов у него намного длиннее, чем у предыдущего и многие из них в России совсем неизвестны. Но попытать счастья стоит.

7. Поиск на Facebook

И в заключении хотелось бы напомнить о самом простом способе найти информацию о человеке по email: просто вбить его в поиске на Facebook. Частенько этого бывает достаточно.

Ссылка на сайт: facebook.com

Сервисы из статьи делают одно и то же — ищут профили в социальных сетях. Но места поиска у всех отличаются. Для достижения максимального результата лучше применять их все в комплексе.

Дубликаты не найдены

«Он поддерживает Gravatar, Linkedin, Disqus, YouTube, Last.fm, Github, Twitter, Imgur, Kongregate, Hubpages, Slideshare, Pinterest.»

проще говоря он поддерживает ютуб и фейсбук

сейчас июнь 2021, всё это не работает

нашел себя только на граватаре, больше по обоим основным почтам нигде меня не находит

проверился на всякий случай. нигде себя не нашёл. успокоился.

Про юмор в ПО

Прочитал тут историю о пасхалке в электронном оборудовании отечественного истребителя и вспомнил рассказ одного своего товарища. Технические детали могу путать, все-таки я от программирования далёк, да и за достоверность не ручаюсь, но байка знатная.

Талантливый реверс-инженер с Github под ником «August» сумел произвести обратную разработку, получить исходный код приложения TikTok и опубликовал полученный исходный код на платформе разработчика.

Как выяснилось исходники содержат функции отслеживания местоположения, отслеживание телефонных звонков, создание скриншетов вашего экрана при открытии определенных приложений, мониторинг сетей Wi-Fi, сбор MAC-адресов и вычисление местоположения при помощи них, распознавание лиц, анализ нажатия ваших клавиш даже когда вы не пользуетесь приложением и еще множество отслеживающих функций.

Корпорация-зла TikTok в свою очередь воспользовалась вредоносными законами об авторском праве (DMCA) и отправила запрос к корпорации-зла Github с требованием немедленно удалить репозиторий инженера, а заодно еще 19 репозиториев со схожими наработками по обратной разработке TikTok.

И теперь исходники изобличающее это следящее ПО удалены с GitHub

Ссылка на новостной ресурс.

Когда Facebook купил Instagram, мы думали что это достигли дна, но тут снизу постучался Tik Tok.

P.S. Я не сторонник теорий заговора, но задумайтесь о том, что вы устанавливаете на свои устройства.

Уязвимость государственных веб-сайтов. Как зайти в администраторскую панель с помощью admin admin?

В декабре 2020 году мною были обнаружены уязвимости на государственных веб-сайтах такие как «Законодательство Российской Федерации» и «Мониторинг государственных веб-сайтов».

На веб-сайте «Законодательство Российской Федерации» было обнаружено, что логин и пароль для авторизации в администраторскую панель присвоен стандартный: admin (логин), admin (пароль). Также на этом веб-сайте была обнаружена отражённая XSS уязвимость.

На веб-сайте «Мониторинг государственных веб-сайтов» была обнаружена хранимая XSS уязвимость, которая позволит злоумышленнику перехватить cookie пользователей (в том числе администраторов, которые имеют функционал администрирования веб-сайтом) и пользоваться аккаунтами в своих личных целях!

Также данные уязвимости существуют и на других государственных веб-сайтах!

Cyberpunk на примере сегодняшних США. Засилье крупных IT корпораций

Всё ниже написанное можно расценивать как теорию заговора, но прошу дочитать до конца прежде, чем объявлять меня шизом.

Источник

Найти человека по электронной почте

---

© 2020-2023