Навігація курсу: Категорія: SOCMINT
| Top Resources |
| Email Resources |
- Any Mail Finder
- Avatar Search
- Black Kite
- Blackbird
- Castrick
- Cylect
- Dehashed
- DetectDee
- Digital Footprint Check
- Email Dossier
- Email Hippo
- Email Rep
- Epios
- Epsy
- Experte
- Eyes
- F-Secure
- Flickr
- GHunt
- GMail OSINT
- Gravatar
- Haveibeenpwned
- Hudson Rock Cybercrime Intelligence Tools
- Haveibeensold
- Hawker
- Holehe
- Hunter.io
- Indicator Search
- Leak Check
- Leak Lookup
- Leap
- Lol Archiver
- Myth
- OCCRP Aleph
- Omail
- Osinty
- OSINT Quest
- OSINT-Rocks
- Peek You
- Pi-Recon
- Postal
- Predicta Search
- ScamSearch
- Seon
- Sherlockeye
- Skymem
- Spytox
- Synapsint
- That’s Them
- Whoisology
- Whoxy
- X-OSINT
- Zehef
| Methodology\n |
Методологія OSINT для аналізу електронної пошти
1. Базовий аналіз структури email
- Витяг даних:
- TLD (Top-Level Domain): Визначення географічного або організаційного контексту (наприклад,
.com,.ua,.org). - Домен: З’ясування приналежності до організації або платформи.
- Імена та дати: Виявлення імені, можливих дат народження (рік, дата створення).
- Символи: Аналіз чисел або символів у адресі (наприклад, дата або рік народження).
- TLD (Top-Level Domain): Визначення географічного або організаційного контексту (наприклад,
Приклад:
Email: john.doe1990@gmail.com.
- TLD: Gmail (популярний поштовий сервіс).
- Ім’я: John Doe.
- Рік: 1990 (можливий рік народження).
2. Перевірка реєстрацій на платформах
- Інструменти:
Приклад:
Введіть email example@gmail.com, і Holehe покаже список платформ, де цей email зареєстрований.
3. Перевірка в витоках данних
- Інструменти:
- BreachDirectory.org: Перевірка на участь email в утечках даних.
- Have I Been Pwned: Альтернативний ресурс для перевірки.
Приклад:
Email test@example.com може бути знайдений у витоках LinkedIn, де розкрилися паролі та адреси.
4. Пошук PGP-ключів
- Інструменти:
- Keybase.io: Пошук PGP-ключів, пов’язаних із email.
- Public PGP Key Search: Відкриті сервіси пошуку ключів.
Приклад:
Email crypto.user@example.com знаходиться в Keybase із криптографічним публічним ключем.
5. Аналіз заголовків email
- Інструменти:
- WhatMail: Аналіз заголовків (ідентифікація серверів та IP-адреси відправника).
- Інші інструменти для розбору SPF, DKIM, DMARC.
Приклад:
Аналіз заголовків email показує, що лист відправлено через сервер у США.
6. Аватари та соціальні профілі
- Інструменти:
- unavatar.io: Витяг аватара за email.
- Google Reverse Image Search: Пошук аватарів у мережі.
Приклад:
Email example@gmail.com пов’язаний із аватаром, який можна знайти через Google Images.
7. Пошук у публічних реєстрах та WHOIS
- Інструменти:
- WhoisXML: Розширений аналіз реєстрацій домену.
- reversewhois.io: Пошук доменів, зареєстрованих на email.
8. Аналіз вкладень та посилань
- Інструменти:
- VirusTotal: Аналіз файлів і посилань на наявність шкідливого коду.
- Hybrid-Analysis: Глибокий аналіз файлів.
9. Використання email як імені користувача
- Пошук email як username на форумах, платформах для розробників (GitHub), ігрових сайтах.
10. Аналіз .MBOX файлів
- Інструмент:
- MAILTO Analyzer: Аналіз експорту поштових скриньок.
11. Використання пошукових систем
- Пошук:
- Використовуйте Google для пошуку по email.
- Google Images для перевірки зображень.
12. Символізм та зв’язки
- Вивчайте числа, символи та можливі патерни у адресі.
- Аналізуйте соціальні зв’язки через usersearch.ai.
Приклад сценарію аналізу
Email: john.doe1990@gmail.com
- Базовий аналіз:
- Витягнути імена, можливі дати та домен.
- Перевірка реєстрацій:
- Використати Holehe, щоб знайти акаунти на соціальних платформах.
- Перевірка в утечках:
- BreachDirectory.org показує утечки з LinkedIn.
- PGP-ключі:
- Keybase.io надає публічний ключ.
- Заголовки:
- WhatMail показує сервери та IP.
- Соціальні зв’язки:
- Unavatar.io виявляє аватар користувача.
- Додатковий аналіз:
- Використати VirusTotal для перевірки підозрілих вкладень.
Ця методологія покриває всі ключові аспекти OSINT для email, дозволяючи побудувати детальний профіль і виявити потенційні ризики.