email-osint

Compare original and translation side by side

🇺🇸

Original

English

🇨🇳

Translation

Chinese

Email OSINT

电子邮件OSINT

An email is a high-value selector: it links accounts, appears in breaches, and often encodes a name. Input: one or more email addresses. Never send email to the target as a research technique.

电子邮件是一种高价值的情报线索：它关联着多个账户，会出现在数据泄露记录中，并且通常包含姓名信息。输入：一个或多个电子邮件地址。注意：切勿向目标发送邮件作为调查手段。

Step 1 — Authorized scope

步骤1 — 授权范围

Read ../../ETHICS.md. Note the objective. Done when noted.

阅读../../ETHICS.md文件，明确调查目标。完成标记：已记录目标。

Step 2 — Validate & parse

步骤2 — 验证与解析

Confirm the address is real without messaging it: MX records for the domain, SMTP/API validation services, and Gravatar (

https://gravatar.com/avatar/<md5>

— an existing avatar confirms use and often shows a photo/name). Parse the local-part for a likely name pattern (

first.last

flast

). Done when the address is graded valid/invalid/unknown and the name guess is noted.

在不发送消息的前提下确认地址是否真实：检查域名的MX记录、使用SMTP/API验证服务，以及查询Gravatar（

https://gravatar.com/avatar/<md5>

—— 存在头像则说明该邮箱已被使用，且通常会显示照片或姓名）。解析邮箱的本地部分，推测可能的姓名格式（如

first.last

、

flast

）。完成标记：已判定邮箱地址为有效/无效/未知，并记录姓名推测结果。

Step 3 — Find linked accounts

步骤3 — 查找关联账户

Discover where the email is registered:

Account-existence and enrichment tools (Holehe,
```
maigret
```
), which check password-reset/signup responses without logging in.
Reverse the local-part as a username via
```
username-osint
```
.
```
google-dorking
```
the full address in quotes (resumes, leaks, forum posts).

Done when platforms tied to the address are listed.

查找该邮箱注册的平台：

账户存在性与信息补充工具（Holehe、
```
maigret
```
）：无需登录即可通过密码重置/注册响应来验证账户是否存在。
通过
```
username-osint
```
工具将邮箱本地部分作为用户名反向查询。
使用
```
google-dorking
```
技术，用引号包裹完整邮箱地址进行搜索（可查找简历、泄露数据、论坛帖子等内容）。

完成标记：已列出该邮箱关联的所有平台。

Step 4 — Breach exposure

步骤4 — 数据泄露排查

Run

breach-data-analysis

: Have I Been Pwned and breach datasets reveal which services the address used, sometimes exposing reused passwords, usernames, and personal fields to pivot from. Done when breach appearances are recorded (or none found).

运行

breach-data-analysis

工具：Have I Been Pwned平台及数据泄露数据集可显示该邮箱曾使用过哪些服务，有时还会暴露可用于进一步挖掘的重复密码、用户名及个人信息字段。完成标记：已记录该邮箱出现的数据泄露情况（或确认未发现泄露）。

Step 5 — Pivot

步骤5 — 进一步挖掘

Owner name/photo →
```
person-osint
```
Recovered handles →
```
username-osint
```
Email domain (if corporate/custom) →
```
domain-osint
```
/
```
company-osint
```

Done when all recovered selectors are followed or ruled out.

所有者姓名/照片 → 使用
```
person-osint
```
工具
找回的用户名 → 使用
```
username-osint
```
工具
邮箱域名（若为企业/自定义域名）→ 使用
```
domain-osint
```
/
```
company-osint
```
工具

完成标记：已跟进或排除所有找回的情报线索。

Step 6 — Report

步骤6 — 生成报告

Run

osint-report

. Note validity, linked services, breach exposure, and the identity the address maps to, each with a source.

运行

osint-report

工具。记录邮箱有效性、关联服务、数据泄露情况以及该邮箱对应的身份信息，每项内容需标注来源。