在调查中如何处理电子邮件地址？

想象一下，你有一个电子邮件地址用于你的研究：你知道该怎么做吗？有了这么多可用的OSINT工具，它可能有点难以应付。例如，您使用什么工具来验证电子邮件地址？如何检查电子邮件地址是否与社交媒体账户相关联？

用搜索引擎进行搜索

通过搜索引擎，你可以检查你的目标电子邮件地址是否存在于所谓的“表面网络”上。例如，当你在搜索引擎谷歌上搜索“info@aware-online.com”时，你会看到显示该电子邮件地址的网站结果。

搜索引擎的结果会因搜索引擎的不同而不同。检查多个搜索引擎，并将你选择的搜索引擎与你的目标(他或她来自哪里？)相匹配。

谷歌(全球)、Yandex(东欧)和百度(亚洲)等搜索引擎非常强大。您可能还想了解元搜索引擎和集群引擎，例如Carrot2 (https://search.carrot2.org/#/web)。

主要搜索引擎

搜索深层网络

当人们在搜索引擎上找不到一个电子邮件地址时，这并不一定意味着这个电子邮件地址在互联网上没有被使用。这是因为搜索引擎只显示了被索引的信息的冰山一角。表面之下的一切，即所谓的“深层网络”，都不能被表层网络搜索引擎编入索引。

网站管理员可以操纵搜索引擎索引过程，使搜索引擎不索引他们的网站。网站管理员可以通过在他们的网站上指定robots.txt文件来做到这一点。所有没有被搜索引擎索引的信息都位于深网中。社交媒体通常被部分编入索引，但有时根本没有。

当搜索引擎没有给你所需的信息时，你如何搜索深层网络？搜索深层网络的两种方法是调查数据库和调查部分被索引或根本没有被索引的社交媒体。

网络分布

搜索社交媒体

你能通过搜索引擎找到一个电子邮件地址吗？然后你可能需要将你的研究从搜索引擎转移到社交媒体平台。如何做到这一点取决于你想看哪个社交媒体平台。在Facebook上，你可以通过搜索栏检查是否提到了一个电子邮件地址，而在twitter上，你只需输入你的目标电子邮件地址。通过在搜索栏中输入目标电子邮件地址，你正在寻找(在Facebook上)提到你的目标电子邮件地址的文章和推文(在Twitter上)。

总是花几分钟想想你的目标。你搜索的年龄、出生地和其他细节可能与你的研究重点非常相关。例如，Vkontakte (https://vk.com/)， Nk.pl (https://nk.pl/logowanie)、Xing (https://www.xing.com/en)或qq空间(https://qzone.qq.com/)等社交媒体平台都可以成为你查看频道的地方。确保不要忘记Skype、YouTube和Spotify等社交媒体平台。每个社交媒体平台都有其他有效搜索信息的方法。

搜索数据库

当搜索引擎没有产生任何结果时，您可能想要检查(商业)数据库，如Pipl (http://www.yasni.com/)、Yasni (http://www.yasni.com/)和ThatsThem (https://thatsthem.com/).)像上面这样的数据库收集数据的方式并不总是完全透明的，但数据可能很重要。请务必核实所有结果，因为信息可能已过期或甚至不正确。

提示：当使用应用程序编程接口(api)或付费许可时，某些数据库和服务会提供更好的结果。使用api(有时是免费的)可以提供比在数据库中进行常规搜索更好的结果。

搜索被黑客入侵的电子邮件地址

常规的搜索引擎有时会显示你被黑的账户细节，比如电子邮件地址和密码。然而，有更好的方法来搜索被黑客入侵的电子邮件地址。

可用于搜索黑客电子邮件地址的网站包括HaveIBeenPwned、Dehashed(付费)和Pastebin。这些网站会显示你的电子邮件地址是否被哪家公司入侵，以及哪些账户信息在互联网上是公开的。

这将使您深入了解您的目标可能使用的帐户和服务，使用的密码，以及是否有任何其他电子邮件帐户与该密码相关联。

电子邮件地址是否与社交媒体账户相关联？

对于几乎所有的调查人员、研究人员或分析师来说，电子邮件地址是OSINT难题中非常有趣的一部分。通过电子邮件地址，人们可能会发现社交媒体上是否有与该电子邮件地址相关的帐户。检查的方法取决于你想调查的社交媒体平台。

并使用以下自定义电子邮件搜索工具(https://www.aware-online.com/osint-tools/e-mail-search-tool/)

您可以查看与LinkedIn相关的电子邮件地址：www.linkedin.com/sales/gmail/profile/viewByEmail/info@ awareonline.com。

电子邮件地址与网站有关联吗？

另一种选择是检查电子邮件地址是否在网站的WHOIS数据中注册。在注册域名和网站时，会注册域名所有者(注册商)和主机提供商(注册商)的详细信息。因此，您可以检查电子邮件地址是否用于域名或网站注册，或用于技术联系细节。可以帮助您访问调查网站DomainBigData (https://www.domainbigdata.com/)和Whoxy (https://www.whoxy.com/)。

如何验证电子邮件地址？

查看电子邮件地址时，如何知道该电子邮件地址是否仍处于活动状态？有很多不同的工具可以帮助你解决这个问题。例如，您可以尝试Mailtester mailtester.com/testmail.php(http://)或Hunter (https://Hunter)。IO /)。

从电子邮件地址到用户名？

在某些情况下，可以从电子邮件地址推断出用户名。我们在图像中使用的电子邮件地址是'AO_1987@gmail.com '，或者在这种情况下，用户可能是'AO_1987'，这也可以用于其他电子邮件地址('AO_1987@hotmail.com'， 'AO_1987@outlook.com'等)，也可以是社交媒体(Facebook, Instagram等)上的帐户名。您需要验证找到的电子邮件地址是否可以追溯到您的目标电子邮件地址

电子邮件地址和暗网

除了表层网和深层网，电子邮件地址也可能出现在暗网中。暗网是互联网的一部分，不被地面网络爬虫编入索引，需要TOR浏览器(https://www.torproject.org/)等“特殊”软件才能访问。由于暗网几乎没有索引，搜索电子邮件地址等信息可能非常困难。在本文中，任何所谓的“隐藏服务”的链接都不会发布，因为无法保证这些服务是“安全的”。