术语表 ← 所有术语
也写作：电子邮件验证攻击
快速回答 · 电子邮件枚举(Email Enumeration)是通过探测平台——通常是其注册或密码重置页面——来确定特定电子邮件地址是否拥有账户的技术。该技术利用响应差异泄露注册状态。针对他人的电子邮件跨多个平台使用该技术是一种具有法律风险的滥用模式；用于审核自己的电子邮件地址，收件箱搜索和数据泄露数据库可以合法地完成这项工作。
立即进行搜索 — TraceSeek 可在 20–30 秒内扫描 3,000+ 个平台。 首次扫描免费。
其机制简单到不断被重新发现：将电子邮件输入“忘记密码”，根据响应了解账户是否存在。平台多年来一直在关闭这些渠道——通用确认（“如果账户存在，我们已发送链接”）是行业标准的防御措施，这使得现代枚举即使在没有法律问题之前也变得嘈杂、缓慢且不可靠。
对于你自己的电子邮件，这些都不必要：收件箱中的注册记录和数据泄露数据库检查可以在不探测任何系统的情况下揭示相同的映射。对于他人的电子邮件，没有诚实的版本——宣传电子邮件到账户查询的工具要么是重复使用公共痕迹（电子邮件前缀作为用户名），要么是歪曲其行为。理解这一区别是将足迹研究与滥用技术分开的关键。
用户名枚举(Username Enumeration) · 数据经纪人 (Data Broker) · 数字足迹（Digital Footprint）
合法且完整的方法是：搜索收件箱中的注册和验证邮件，检查数据泄露数据库以查找注册了你地址的服务，并扫描你的电子邮件前缀作为用户名跨公开平台。无需重置页面探测。
不能通过枚举——平台会阻止它，法律也会触及它。诚实的工具将电子邮件的本地部分作为用户名并扫描公开表面，这是一种穿着电子邮件外衣的用户名扫描，应该如此描述。
准备好查找某人了吗？
根据其产品信息，TraceSeek 可在 20–30 秒 内搜索 3,000+ 个平台，并显示与用户名匹配的可公开访问的个人资料。首次扫描免费。可能的匹配结果需要人工审核。 首次扫描无需注册或登录。
适用于 iPhone 和 Android · 20–30 秒扫描 · 3,000+ 个平台
