在调查中如何处理电子邮件地址？

想象一下，你有一个用于研究的电子邮件地址：你知道该怎么处理它吗？有这么多可用的OSINT工具，它可能会有点压倒性。例如，你使用什么工具来验证电子邮件地址？如何检查一个电子邮件地址是否与社交媒体上的账户相关联？

用搜索引擎搜索

通过搜索引擎，你可以检查你的目标电子邮件地址是否存在于所谓的“表层网络”中。例如，当您在搜索引擎谷歌上搜索“info@aware-online.com”时，您将看到显示该电子邮件地址的网站结果。

搜索引擎的结果会因搜索引擎而异。检查多个搜索引擎，并将你选择的搜索引擎与你的目标匹配(他或她来自哪里？)

谷歌(全球)、Yandex(东欧)、百度(亚洲)等搜索引擎非常强大。你可能还想看看元搜索引擎和集群引擎，比如Carrot2 (https://search.carrot2.org/#/web)

主要搜索引擎

搜索深层网络

当人们在搜索引擎上找不到一个电子邮件地址时，并不一定意味着这个电子邮件地址没有在互联网上使用。这是因为搜索引擎只显示了冰山一角，即被索引的信息。表面之下的一切，即所谓的“深网”，都不会被表面网络搜索引擎索引。

网站管理员可以操纵搜索引擎索引过程，这样搜索引擎就不会索引他们的网站。网站管理员可以通过在他们的网站上指定robots.txt文件来做到这一点。所有没有被搜索引擎索引的信息都位于深层网络中。社交媒体通常会被部分编入索引，但有时根本不会。

当搜索引擎不能提供你所需要的信息时，你如何搜索深层网络？搜索深层网络的两种方法是调查数据库和调查部分被索引或根本没有被索引的社交媒体。

网络分布

搜索社交媒体

你能通过搜索引擎找到一个电子邮件地址吗？然后你可能需要将你的研究从搜索引擎转移到社交媒体平台。如何做到这一点取决于你想要观看哪个社交媒体平台。在Facebook上，你可以通过搜索栏检查一个电子邮件地址是否被提及，在twitter上，你只需要输入你的目标电子邮件地址。通过在搜索栏中输入目标电子邮件地址，你正在寻找提到你的目标电子邮件地址的文章(在Facebook上)和tweet(在Twitter上)。

总是花几分钟思考你的目标。你搜索的年龄、出生地点和其他细节可能与你的研究重点非常相关。例如，像Vkontakte (https://vk.com/)， n.k .pl (https://n.k .pl/logowanie)、Xing (https://www.xing.com/en)或qq空间(https://qze.qq.com/)这样的社交媒体平台都可以是你的频道查看的地方。确保你不要忘记像Skype、YouTube和Spotify这样的社交媒体平台。每个社交媒体平台都有其他有效搜索信息的方法。

搜索数据库

0

提示：在使用应用程序接口(api)或付费许可时，某些数据库和服务会提供更好的结果。使用api(有时是免费的)可以比在数据库中进行常规搜索得到更好的结果。

搜索被黑客攻击的电子邮件地址

常规搜索引擎有时会向你显示被黑客窃取的账户细节，比如电子邮件地址和密码。然而，有更好的方法来搜索被黑客攻击的电子邮件地址。

可以用来搜索黑客电子邮件地址的网站包括HaveIBeenPwned, Dehashed(付费)和Pastebin。这些网站会告诉你一个电子邮件地址是否被哪家公司入侵，以及哪些账户细节在互联网上是公开的。

这将使你深入了解目标用户可能使用的帐户和服务、使用的密码，以及是否有其他与该密码相关的电子邮件帐户。

电子邮件地址是否与社交媒体上的账户相关联？

对于几乎每一个调查人员、研究人员或分析师来说，电子邮件地址是OSINT谜题中非常有趣的一部分。通过电子邮件地址，人们可能会发现社交媒体上是否有与该电子邮件地址相关的帐户。检查方法取决于你想要调查的社交媒体平台。

并使用以下自定义电子邮件搜索工具(https://www.aware-online.com/osint-tools/e-mail-search-tool/)

您可以查看与LinkedIn相关的电子邮件地址：www.linkedin.com/sales/gmail/profile/viewByEmail/info @awy-online.com是否在帐户上。

电子邮件地址是否与网站相关联？

另一种方法是检查电子邮件地址是否在网站的WHOIS数据中注册。注册域名和网站时，会注册有关域名所有者(注册商)和主机提供商(注册商)的详细信息。所以你可以检查一个电子邮件地址是否被用于域名或网站注册，或技术联系细节。可以帮助您的调查网站DomainBigData (https://www.domainbigdata.com/)和Whoxy (https://www.whoxy.com/)。

如何验证电子邮件地址？

查看电子邮件地址时，如何知道该电子邮件地址是否仍处于活动状态？有不同的工具可以帮助您解决这个问题。例如，您可以尝试Mailtester mailtester.com/testmail.php(http://)或Hunter (https://Hunter)。IO /)。

从电子邮件地址到用户名？

在某些情况下，您可以从电子邮件地址推断出用户名。我们在图片中使用的电子邮件地址是“AO_1987@gmail.com”，或者在这种情况下，用户可能是“AO_1987”，这也可以用于其他电子邮件地址(“AO_1987@hotmail.com”，“AO_1987@outlook.com”等)，也可以是社交媒体(Facebook, Instagram等)上的帐户名称。您需要验证所找到的电子邮件地址是否可以追溯到您的目标电子邮件地址

电子邮件地址和暗网

除了表层网络和深层网络，电子邮件地址也可能出现在暗网中。暗网是指没有被表面网络爬虫索引的部分互联网，需要TOR浏览器(https://www.torproject.org/)等“特殊”软件才能访问它。因为暗网的索引很少，搜索像电子邮件地址这样的信息是非常困难的。在本文中，任何所谓的“隐藏服务”的链接都不会发布，因为不能保证这些服务是“安全的”。