詞彙表 ← 所有術語
亦寫作：電郵驗證攻擊
快速解答 · 電郵枚舉是通過探測平台 — 通常是其註冊或密碼重置頁面 — 來確定特定電郵地址是否在該平台擁有帳戶。這種技術利用回應差異來洩露註冊狀態。在許多平台上針對他人的電郵進行此操作是一種具有法律風險的濫用模式；對於審查自己的電郵地址，收件箱搜尋和洩露數據庫可以合法地完成這項工作。
立即進行檢查 — TraceSeek 可在 20–30 秒內 掃描 3,000+ 個平台。 首次掃描免費。
這種機制的簡單性使其不斷被重新發現：在『忘記密碼』頁面輸入電郵，根據回應了解帳戶是否存在。平台多年來一直在關閉這些渠道 — 通用的確認信息（『如果帳戶存在，我們已發送連結』）是行業標準的防禦措施，這使得現代枚舉在法律問題開始之前就變得嘈雜、緩慢且不可靠。
對於你自己的電郵，這些都不必要：收件箱中的註冊記錄和洩露數據庫檢查可以揭示相同的映射，而無需探測任何人的系統。對於他人的電郵，沒有誠實的版本 — 宣傳電郵到帳戶查找的工具要么是重複使用公開痕跡（將電郵前綴作為用戶名稱），要么是誤導其功能。理解這種區分是將足跡研究與濫用技術分開的關鍵。
用戶名稱枚舉 (Username Enumeration) · 數據經紀商 (Data Broker) · 數碼足跡 (Digital Footprint)
合法且完整的方法是：在收件箱中搜尋註冊和驗證郵件，檢查洩露數據庫以了解哪些服務註冊了你的地址，並在公開平台上掃描你的電郵前綴作為用戶名稱。無需探測重置頁面。
不能通過枚舉 — 平台會阻止它，法律也會觸及它。誠實的工具將電郵的本地部分作為用戶名稱並掃描公開表面，這是一種穿著電郵外衣的用戶名稱掃描，並應如此描述。
準備好查找某人？
根據其產品資料，TraceSeek 會在 20–30 秒內搜尋 3,000+ 個平台，並找出與用戶名稱相符的公開個人檔案。首次掃描免費。可能的匹配結果需要手動審核。 首次掃描毋須註冊或登入。
適用於 iPhone 及 Android · 20–30 秒掃描 · 3,000+ 個平台
