Как найти личный или рабочий email любого человека.
Название сайта компании в которой он работает или название его собственного сайта
Его рабочий или личный адрес электронной почты
Решить ее просто. Для этого есть специальные веб-сервисы. Пробуйте их в том порядке, в котором они представлены в статье. Не поможет один, так поможет другой.
1. Самый простой и эффективный способ
Если повезет, то вы сможете просто ввести имя человека и сайт на компании на этом волшебном сервисе и он сразу выдаст вам результат. Если адрес подсвечен зеленым, то он активен в данный момент и на него можно писать. Бесплатно можно сделать не более 50 запросов.
Для регистрации на сервисе необходим корпоративный адрес электронной почты (gmail/yandex и 10-минутные почтовые ящики не прокатывают). Если у вас есть сайт или блог на отдельном домене, то это не проблема. Зайдите в админку хостинга и создайте там новый почтовый адрес. Например, admin@vasyablog.ru.
2. Если Норберт не справился…
Если первый сервис из статьи ничего не нашел или у вас возникли трудности с регистрацией, то можно попробовать findanyemail.net. С одного компьютера можно найти не более пяти адресов (но сайт прекрасно работает через Tor).
3. Ищем все контакты компании
Этот сервис пригодится, если вы не знаете точно имя или фамилию человека. Или вам нужен адрес технической поддержки компании или рекламного отдела. Hunter.io ищет в интернете email-адреса, которые указывались рядом с названием искомого сайта. Для каждого адреса есть ссылки на страницы, где он был найден.
Иногда рядом с email может отобразиться имя владельца, рабочий телефон и ссылки на его профили в соцсетях. Работает как для российских, так и для зарубежных компаний. Любой адрес можно проверить на работоспособность с помощью вкладки Verify.
4. Перебор вариантов
Если снова не помогло, то можно автоматически сгенерировать список возможных вариантов формулировки email и попробовать написать на все сразу (kb). Но лучше сначала проверить активны эти адреса или нет.
5. Проверяем адреса на работоспособность
Этот сервис поможет выяснить активен ли предполагаемый email-адрес или нет.
6. Определяем email владельца домена
Если вам нужен адрес самого главного человека в компании, а на сайте его нет, то можно попробовать найти его в whois-данных. Часто эта попытка заканчивается неудачей, но попробовать стоит.
7. Ищем другие сайты, которые могут принадлежать компании/человеку
В России заблокировали Tor
В России началась блокировка Tor – сервиса, позволяющего россиянам посещать запрещенные в стране сайты. Блокировка осуществляется по решению суда от декабря 2017 г., и совершенно непонятно, почему Роскомнадзор решил обратить на него внимание спустя четыре года с момента вступления его в силу.
В реестр блокировки внесены все адреса IPv4 и IPv6 основного сайта проекта ( www.torproject.org ), однако ограничения пока не касаются зеркал и дополнительных сайтов.
Все случилось внезапно. За день до блокировки Tor Роскомнадзор направил разработчикам письмо с весьма недвусмысленным «намеком» на готовящиеся ограничительные меры. При этом всего сутки назад в реестре регулятора было лишь одно упоминание сайт Tor Project, связанное с решением Саратовского районного суда от декабря 2017 г. Суд признал незаконным распространение на сайте torproject.org браузера-анонимайзера Tor Browser. В решении подчеркивалось, что с помощью этого ПО россияне могут посещать сайты с запрещенным на территории России контентом.
Разработчики Tor уже опубликовали в своем официальном блоге ( blog.www.torproject.org ), до которого Роскомнадзор пока не добрался, статью, в которой рассказали, как можно обойти ограничение. Создатели Tor предлагают пользоваться официальными зеркалами сервиса. Они тоже пока не попали в «черный список» российского регулятора.
Также представители Tor Project обратились к всему интернет-сообществу с просьбой распространять информацию о Tor, его зеркалах и о его блокировке на территории России. Отдельно они обратились за помощью к русскоговорящим пользователям. Разработчики просят их присоединиться к сообществу по локализации и помочь ему с переводом различной документации, в том числе и документов поддержки.
Больно
Обыски в Group-IB, задержан гендиректор Илья Сачков
Задержан гендиректор одной из крупнейших российских компаний в сфере кибербезопасности, в самой компании производятся обыски.
В московском офисе Group-IB идут обыски, рассказал RTVI источник близкий к правоохранительным органам. Другой источник добавил, что в офисе идут следственные действия по уголовному делу, в рамках которого задержан основатель и гендиректор компании Group-IB Илья Сачков. Бизнесмена задержали утром во вторник, 28 сентября, отметил собеседник RTVI.
По словам источника RTVI в другой крупной IT-компании, совладельцы Group-IB Сачков и Дмитрий Волков «пропали» и были недоступны даже для своих сотрудников. Во вторник вечером корреспондент RTVI не смог дозвониться по телефонам Сачкова и Волкова. Сообщения с вопросами о возможном уголовном деле также остались без ответа. Не отреагировали на сообщения и представители Group-IB.
Корреспонденты RTVI отправились к офису Group IB на Шарикоподшипниковой улице в Москве в ночь на среду. У входа в здание стояли пассажирский автобус и минивен с тонированными стеклами и включенными габаритами. Человек в штатском перетаскивал вещи из офиса в автобус, а на проходной в самом здании корреспондентов встретили двое вооруженных мужчин в тактической одежде расцветки мультикам и масках на лице. Они сказали корреспондентам, что не пустят внутрь и не будут комментировать происходящее в офисе.
«Журналисты? Извините, но внутрь мы вас не пустим», — вежливо объяснил один из них. На вопрос, идут ли в здании обыски, мужчина в маске отшутился: «Кино снимают. Утром приходите».
Group-IB — одна из ведущих российскими и мировых компаний в сфере кибербезопасности. В 2018 году компания открыла штаб-квартиру в Сингапуре, хотя большинство ее продуктов по-прежнему разрабатывается в России. По словам собеседника RTVI, большую часть времени Сачков проводит в Сингапуре.
Сачков участвует в экспертных комитетах при Госдуме, МИДе, Совете Европы и ОБСЕ в области киберпреступности. В последние годы бизнесмен активно участвовал в обсуждении мер по поддержке отечественного экспорта. Сачков трижды встречался с президентом Владимиром Путиным и участвовал во встречах премьер-министра Михаила Мишустина с представителями IT.
Весной 2020 года власти США опубликовали обвинения в адрес сотрудника Group-IB Никиты Кислицина. Ему вменяли заговор с целью продажи данных, украденных его сообщником у соцсети Formspring в 2012 году. Уголовное дело в отношении Никиты Кислицина было возбуждено в марте 2014 года. В Group-IB назвали обвинения бездоказательными и добавили, что предполагаемые преступления Кислицина произошли до его работы в компании. В Group-IB также сообщили, что в 2013 году ее представители, в том числе и Кислицин, по своей инициативе встретились с сотрудниками Минюста, чтобы сообщить им об исследовательской работе, которую Кислицин проводил в 2012 году.
В дальнейшем правоохранительные органы США обнародовали новые документы, внимание на которые обратила журналист «Медузы» (издание признано иностранным агентом) Мария Коломыченко. В них утверждается, что в 2014 году Кислицин дал показания ФБР в посольстве США в Москве. Кислицин рассказал о своих связях с российскими хакерами и добавил, что «хочет уладить ситуацию», чтобы получить возможность без боязни ездить в Америку. Кислицын уточнил, что давал показания с согласия Сачкова.
Авторы: Максим Солопов, Владимир Дергачев
Билайн…такой Билайн…
Билайн не защитил данные своих пользователей — подписчиков на услуги домашнего интернета, как я понимаю. Паспорта, адреса проживания, адреса электронной почты и много внутренней информации. Боб Дьяченко нашел что-то у Билайна — как это обычно бывает, плохо сконфигурированную базу, которая торчит голой жопой в интернет. Интересно, что Боб жалуется, что ему из Билайна при этом никто не отвечает на его попытки сообщить о проблеме
Про юмор в ПО
Прочитал тут историю о пасхалке в электронном оборудовании отечественного истребителя и вспомнил рассказ одного своего товарища. Технические детали могу путать, все-таки я от программирования далёк, да и за достоверность не ручаюсь, но байка знатная.
Как узнать контактный e-mail домена?
E-mail и другие контактные данные домена, которые были указаны при регистрации, можно узнать через сервис WHOIS. Данные WHOIS по зарегистрированным доменам доступны в личном кабинете панели биллинга.
Обратите внимание! Если для домена подключена защита регистрационных данных (сокрытие персональных данных), то контактный e-mail будет скрыт. Вы сможете отправить сообщение администратору домена через сервисы-посредники, например, через специальную форму обратной связи www.webnames.ru (см. рис. 1).
Рисунок 1
Если при регистрации домена были указаны некорректные контактные данные или их нужно актуализировать руководствуйтесь статьей [При регистрации домена указал неверные данные, что делать?] (ссылка будет позднее).
Как посмотреть данные WHOIS в личном кабинете
Для того, чтобы посмотреть данные WHOIS по зарегистрированному домену, войдите в личный кабинет панели биллинга (bill.hformer.com) и, далее, в меню домена выберите WHOIS (см. рис. 2).
Рисунок 2
В старом интерфейсе панели биллинга выберите нужный домен и нажмите WHOIS (см. рис. 3).
Рисунок 3
Как найти личный или рабочий email любого человека
Эта статья посвящена решению задачи:
Дано:
Имя/фамилия человека
Название сайта компании в которой он работает или название его собственного сайта
Найти:
Его рабочий или личный адрес электронной почты
Решить ее просто. Для этого есть специальные веб-сервисы. Пробуйте их в том порядке, в котором они представлены в статье. Не поможет один, так поможет другой.
1. Самый простой и эффективный способ
Если повезет, то вы сможете просто ввести имя человека и сайт на компании на этом волшебном сервисе и он сразу выдаст вам результат. Если адрес подсвечен зеленым, то он активен в данный момент и на него можно писать. Бесплатно можно сделать не более 50 запросов.
Для регистрации на сервисе необходим корпоративный адрес электронной почты (gmail/yandex и 10-минутные почтовые ящики не прокатывают). Если у вас есть сайт или блог на отдельном домене, то это не проблема. Зайдите в админку хостинга и создайте там новый почтовый адрес. Например, [email protected]
2. Если Норберт не справился…
Если первый сервис из статьи ничего не нашел или у вас возникли трудности с регистрацией, то можно попробовать findanyemail.net. С одного компьютера можно найти не более пяти адресов (но сайт прекрасно работает через Tor).
3. Ищем все контакты компании
Этот сервис пригодится, если вы не знаете точно имя или фамилию человека. Или вам нужен адрес технической поддержки компании или рекламного отдела. Hunter.io ищет в интернете email-адреса, которые указывались рядом с названием искомого сайта. Для каждого адреса есть ссылки на страницы, где он был найден.
Иногда рядом с email может отобразиться имя владельца, рабочий телефон и ссылки на его профили в соцсетях. Работает как для российских, так и для зарубежных компаний. Любой адрес можно проверить на работоспособность с помощью вкладки Verify.
4. Перебор вариантов
Если снова не помогло, то можно автоматически сгенерировать список возможных вариантов формулировки email и попробовать написать на все сразу (kb). Но лучше сначала проверить активны эти адреса или нет.
5. Проверяем адреса на работоспособность
Этот сервис поможет выяснить активен ли предполагаемый email-адрес или нет.
6. Определяем email владельца домена
Если вам нужен адрес самого главного человека в компании, а на сайте его нет, то можно попробовать найти его в whois-данных. Часто эта попытка заканчивается неудачей, но попробовать стоит.
2whois.ru
7. Ищем другие сайты, которые могут принадлежать компании/человеку
Другие статьи на тему сбора информации о людях в интернете:
12 способов разыскать владельца сайта и узнать всё про него
Очередной мануал для начинающих разведчиков.
Информация о владельце домена является конфиденциальной и предоставляется регистратором только по запросу органов власти. Но есть несколько возможных способов выведать ее. О них и расскажем в этой статье.
Зачем это нужно: найти управу на человека, который нагло ворует ваш контент, оценить платежеспособность владельца сайта перед тем как сделать ему предложение о покупке, найти специалиста в узкой области, который пишет для своего блога толковые статьи, но подписывается обезличенным никнейном и т.п.
1. Смотрим историю whois
Начать стоит с проверки сайта на who.is. На скрине показан пример, когда c помощью этого сервиса стал известен не только email, но также мобильный телефон и адрес владельца (такое бывает, если очень повезет). Я в шоке от политики приватности своего хостера! В большинстве случаев отображается только ссылка, по которой можно отправить сообщение владельцу домена через регистратора. И с ее помощью есть шанс узнать много интересного.
2. Пытаемся связаться с ним официальным способом
Отправив сообщение через регистратора, можно выведать действующий email человека, его фамилию/имя, контактный телефон и IP-адрес, которые помогут полностью идентифицировать его личность (см. статью 15 фишек для сбора информации о человеке в интернете).
Результат зависит от удачи. Неизвестно проверяет ли человек ту почту, которую указал при регистрации домена и насколько достоверные предоставлены им данные. Также важны ваши навыки социнженерии. Можно предлагать инвестиции, представляться ассистентом Юрия Мильнера:-), убеждать что нужно непременно созвониться по телефону или скайпу, спросить о возможности личной встречи. Главное убедить человека, что судьба подкинула ему реальный шанс заработать и выпросить максимум данных, которые можно применить в дальнейшей разведке.
Желательно добавить фразу: «Пожалуйста, дайте мне знать, что предложение вам не интересно». Это увеличивает шанс того, что человек из вежливости черкнет пару строк, засветив свою почту, имя и IP-адрес.
Также стоит написать всем предыдущим владельцам домена, с просьбой дать контакты тех людей, которым они передали его. Если повезет, то в ответе будет: «Продал Васе N, его телефон +791612345…». Но, к сожалению, люди часто бывают скрытны. Но также часто бывают вежливы и отписываются: «Простите, но я не могу поделиться этой информацией». И это уже нам на руку.
Зная электронную почту бывшего владельца (и его никнейм), можно найти его объявление о продаже сайта/домена на специализированном форуме и список пользователей, которые на него откликнулись. Из них можно составить круг возможных нынешних владельцев домена.
3. Ищем сайты, зарегистрированные на имя владельца
Зная адрес электронной почты человека, можно узнать, какие домены на него зарегистрированы. Сделать это можно на domainiq.com. Не исключено, что одним из этих сайтов окажется личный блог, по которому можно установить личность человека.
4. Обращаемся к хостеру
На hostadvice.com можно узнать хостинг-провайдера сайта. Если вы сможете письменно обосновать необходимость предоставления вам данных о владельце, то есть шанс, что хостер поделится ими с вами. Или будет очень упорны (недели настойчивых писем должно хватить).
Обращаясь к кому-то из сферы IT по интернету лучше представляться женщиной (и ставить в профиль скромное фото со светлыми волосами). Неопытные мужчины думают, что блондинки недалеки, не представляют никакой опасности и с радостью оказывают им мелкие услуги.
5. Смотрим информацию о создателях файлов
Google умеет искать не только по html-страницам, но и по разным типам файлов. Вот пример запроса для поиска пдфок на определенном сайте: filetype:pdf site:tech.yandex.ru
Найденные на сайте файлы нужно скачать на компьютер и в свойствах посмотреть их автора, создателя и т.п. Очень многие люди в информации о компьютере указывают свои реальные имя и фамилию, а при выкладке файлов со своей машины в интернете забывают стереть эту информацию.
Google умеет искать файлы со следующими расширениями:
6. Ищем «полезные» файлы в robots.txt
В этом файле владельцы указывают файлы и папки, которые они закрывают от индексации поисковиками. Иногда там могут быть указаны старые страницы с личными данными или фотографиями. Мой опыт показывает, что есть определенная категория людей, которые использует свои сервера в качестве облачного хранилища и кладут туда что попало. Как правило, файл robots.txt лежит в корневом каталоге сайта.
7. Ищем «полезные» страницы в sitemap.xml
В файле с картой сайта: sitemap.xml, который часто располагается в той же папке, что и robots.txt также можно найти страницы, которые могут содержать полезную информацию. К примеру, страницу с контактами, ссылка на которую была убрана с главной страницы.
8. Ищем почтовые адреса, связанные с доменом
Указываем адрес сайта на emailhunter.co и получаем список адресов, связанных с ним.
9. Ищем сайты, которые ссылаются на домен
Указываем сайт в форму поиска на Backlink Checker и получаем 50 ссылок на страницы, которые ссылаются на него. Есть шанс отыскать среди них профили в соцсетях, а также другие проекты владельца ресурса.
10. Проверяем exif-данные фотографий
Иногда люди выкладывают на свои сайты фотографий без их предварительной оптимизации для веба. Можно попробовать посмотреть пару снимков с помощью Jeffry’s Exif Viewer. Таким образом можно узнать адрес владельца и модель его мобильного телефона.
11. Идентифицируем владельца по лицу
Если сайт небольшой, то можно с помощью поиска Google по картинкам и оператора site: посмотреть все изображения которые есть на нем. Не исключено, что среди них может быть его фотография (какой-нибудь admin.jpg пятилетней давности). Личность человека по фото можно установить с помощью findface.ru.
12. Читаем комментарии в исходном коде
Заходим на сайт, нажимаем Shift + Command + U (или выбираем из меню пункт Показать программный код страницы). Сначала просматриваем HTML-код на предмет палевных комментов с именами и никнеймами. К примеру: «BigFatNagibator, проверь это место пожалуйста!». Попутно ищем js-скрипты, которые были написаны владельцем сайта специально для этого ресурса. Не исключено, что в них может оказаться торжественная надпись «Created by Sasha Petrov. Irkutsk» и ссылка на его профиль в Github.
Результативность всех этих методов зависит большой частью от вашего упорства и смекалки. Если владелец сайта не конченый параноик и живет онлайн-жизнью, то обязательно должна быть ниточка, которая поможет найти его.
Если вам не нужно никого искать, но у вас есть проект, владение которым вы хотели бы скрыть, то рекомендую проверить по всем пунктам из статьи степень сложности идентификации своей личности. Может, будете удивлены.
Как узнать владельца домена
Рассмотрим способы поиска владельца домена на примере domain.com (вместо domain.com может быть любой интересующий вас домен).
Необходимость узнать владельца домена (его контактную информацию) чаще всего требуется в следующих случаях:
Последний вариант — самый частый случай поиска владельца домена. Именно для таких случаев существует ряд инструментов, которые мы и рассмотрим.
Регистрируем домены в 1200 зонах
Как узнать контактный email владельца домена
Whois базы
По правилам интернет-корпорации ICANN сервис WHOIS — бесплатный общедоступный каталог, содержащий контактную и техническую информацию о владельцах доменных имён. Все желающие узнать о том, кто стоит за сайтом или доменным именем, могут провести соответствующий поиск по службе каталогов WHOIS.
Таким образом, обязательным правилом регистрации домена является указание своей контактной информации, которая хранится у регистраторов доменных имен, а также содержится в whois-базах (многие сервисы предоставляют возможность просмотра этой информации), открытых для всех желающих.
Этих баз с информацией о доменах множество и они обновляются по мере обновления информации о домене.
Наиболее популярными являются:
Это общие базы для всех доменных зон, но бывают и whois-базы для определенных доменных зон. Например:
Какой базой пользоваться – решать вам, но рекомендуем проверять домен в нескольких базах сразу для получения достоверной информации, т.к. данные этих ресурсов обновляются с различной частотой.
Принцип использования прост:
В результате получим подобный результат (на примере домена domain.com):
Нас интересует раздел «Registrant» — в нем находится вся информация о владельце домена:
Чаще всего информация предоставляется блоками и в блоке «REGISTRANT CONTACT» отображается вся необходимая информация, включая имя, фамилию, email, телефон.
В случае использования операционной системы Linux ОС или Mac ОС узнать информацию о домене можно, открыв консоль (Terminal) и написав команду:
Для Windows ОС по-умолчанию такой возможности нет (необходимо устанавливать специальную утилиту), поэтому необходимо использовать whois-базы на указанных выше ресурсах.
Бывают ситуации, когда контактная информация скрыта для искомого домена (включена так называемая «whois защита данных»).
Пример отображения скрытой информации домена:
Но и в этом случае можно связаться с владельцем домена. Если для домена включена защита данных, то в контактной информации необходимо найти поле Registrant email (строка «Email» в разделе «Registrant» на скриншоте выше): чаще всего он будет выглядеть как абракадабра@protected.domains.
Пишем на него письмо и ждем ответа: владелец получит это письмо на email, указанный при регистрации домена
Поиск по email
Этот способ не позволяет узнать имя и фамилию владельца домена, но позволяет связаться по email с ним.
Большинство хостинг-провайдеров, включая HOSTiQ.ua, предоставляет возможность создавать почтовые ящики для своего доменного имени. Более подробно об этом написано у нас в статье.
В связи с этим можно найти созданные почтовые ящики и попытаться связаться с владельцем через них (одним из самых популярных адресов является почтовый ящик вида admin@domain.com).
В этом случае алгоритм действий следующий:
Через сервис archive.org
Этот способ является самым нерезультативным, но иногда может помочь в поиске.
Суть этого сервиса проста: сервис хранит множество закешированных страниц сайтов.
Напоминаем, что у нас вы можете заказать виртуальный надежный хостинг и мощный хостинг для очень требовательных проектов. Не знаете, что выбрать? Пишите в техподдержку – мы поможем.
