Co to jest Email Enumeration?

znane również jako: atak weryfikacji e-mail

Szybka odpowiedź · Email enumeration to sondowanie platformy — zwykle jej strony rejestracji lub resetu hasła — w celu ustalenia, czy konkretny adres e-mail ma na niej konto. Technika wykorzystuje różnice w odpowiedziach, które wyciekają status rejestracji. Używanie jej przeciwko czyjemuś e-mailowi na wielu platformach jest wzorcem nadużycia z konsekwencjami prawnymi; do audytu własnego adresu, wyszukiwanie w skrzynce odbiorczej i bazy danych wycieków wykonują to zadanie legalnie.

Sprawdź teraz — TraceSeek przeszukuje 3.000+ platform w 20–30 sekund. Pierwsze skanowanie za darmo.

⬇︎ iOS ⬇︎ Android

Mechanika jest na tyle prosta, że ciągle jest odkrywana na nowo: wpisz e-mail w 'zapomniałem hasła' i w zależności od odpowiedzi dowiedz się, czy konto istnieje. Platformy spędziły lata na zamykaniu tych kanałów — ogólne potwierdzenia ('jeśli konto istnieje, wysłaliśmy link') są standardową obroną w branży, co sprawia, że nowoczesne wyliczanie jest hałaśliwe, wolne i zawodne, nawet zanim zaczną się problemy prawne.

Dla twojego własnego e-maila nic z tego nie jest konieczne: ślad rejestracji w skrzynce odbiorczej i sprawdzenie w bazie danych wycieków ujawnia tę samą mapę bez sondowania czyichkolwiek systemów. Dla czyjegoś e-maila nie ma uczciwej wersji — narzędzia reklamujące wyszukiwanie kont po e-mailu albo wykorzystują publiczne ślady (przedrostek e-maila jako nazwa użytkownika), albo wprowadzają w błąd co do tego, co robią. Zrozumienie tego rozróżnienia oddziela badanie śladu od techniki nadużycia.

Powiązane terminy

Username Enumeration · Data Broker · Ślad Cyfrowy

Przeczytaj pełne przewodniki

Email Enumeration FAQ

Jak sprawdzić, z jakimi kontami powiązany jest mój własny e-mail?

Legalnie i kompleksowo: przeszukaj skrzynkę odbiorczą w poszukiwaniu maili rejestracyjnych i weryfikacyjnych, sprawdź bazę danych wycieków pod kątem usług, które zarejestrowały twój adres, i przeskanuj przedrostek swojego e-maila jako nazwę użytkownika na publicznych platformach. Nie jest wymagane sondowanie stron resetu.

Czy narzędzie naprawdę może wyszukać konta po czyimś e-mailu?

Nie poprzez wyliczanie — platformy to blokują, a prawa to obejmują. Uczciwe narzędzia wyprowadzają część lokalną e-maila jako nazwę użytkownika i skanują publiczne powierzchnie, co jest skanem uchwytu w szatach e-maila i powinno być tak opisane.

Gotowy, aby kogoś sprawdzić?

Zobacz, co ujawnia nazwa użytkownika

Zgodnie z informacjami o produkcie, TraceSeek przeszukuje 3.000+ platform w 20–30 sekund i wyświetla publicznie dostępne profile pasujące do nazwy użytkownika. Pierwsze skanowanie jest darmowe. Potencjalne dopasowania wymagają ręcznej weryfikacji. Pierwsze skanowanie nie wymaga rejestracji ani logowania.

⬇︎ Pobierz na iOS ⬇︎ Pobierz na Androida

Działa na iPhone’ach i Androidach · Skanowanie w 20–30 sekund · 3.000+ platform