Ключові тези ● Пошук за електронною поштою в OSINT використовує публічні джерела, щоб перетворити email-адресу на підтверджену особу, її цифрову присутність або кластер пов'язаних облікових записів. ● Деякі з найкращих інструментів OSINT для пошуку за email у 2026 році корелюють дані про особу з інформацією про витоки даних, даними з месенджерів та зворотним пошуком у бізнес-реєстрах.

Пошук за email в OSINT означає сукупність методів та ресурсів для дослідження поверхневого вебу у пошуках інформації про електронну адресу. Зазвичай процес починається з ідентифікації власника адреси, а потім — з виявлення інших веб-слідів, пов’язаних із нею, таких як облікові записи, якими він користується, та витоки даних, до яких він має доступ.
За оцінками, ринок програмного забезпечення для OSINT у 2026 році сягає $21 млрд, і очікується його стрімке зростання. За даними Mordor Intelligence, до 2031 року цей ринок може досягти $43,49 млрд.
Розслідування за електронною поштою залишається одним із найпродуктивніших векторів у будь-якій справі, адже більшість людей роками використовують одну й ту саму адресу для десятків сервісів. За допомогою неї часто відновлюють паролі, а самі адреси з високою ймовірністю вже потрапили у відкритий доступ принаймні під час одного публічного витоку даних.
Вибір OSINT-інструменту залежить від вашої мети. Деякі рішення найкраще підходять для генерації та підбору можливих адрес за іменем та доменом, інші — для переходу від адреси до Google-акаунтів, соцмереж і месенджерів. Окремі сервіси фокусуються на валідації або пошуку в базах злитих даних. Найефективніші розслідування завжди комбінують кілька таких підходів. У цьому гайді зібрано 30 провідних інструментів для OSINT-пошуку за email, які варто додати до вашого арсеналу.

Топ-5 інструментів для пошуку за email у 2026 році:
● ShadowDragon® Email Permutator: Найкращий для OSINT-генерації адрес та кореляції цифрової ідентичності. ● Epieos: найкращий для зворотного пошуку електронної пошти за допомогою OSINT та виявлення профілів у соцмережах. ● Hunter.io: Найкращий для масового пошуку робочих (корпоративних) email-адрес. ● theHarvester: Найкращий для активної розвідки та збору поштових адрес. ● Holehe: Найкращий для виявлення облікових записів за відомою електронною адресою.
Ці інструменти були обрані на основі їхньої популярності серед слідчих, а також глибини охоплення публічних даних.
Також було враховано потенційні можливості, які вони відкривають, та те, як часто вони використовуються у серйозних розслідування. Окрім ТОП-5, решта 25 інструментів закривають більш нішеві завдання: бази витоків, зворотний пошукWHOIS, аналіз заголовків листів, перевірка репутації на шахрайство та пошук на конкретних платформах.

Що таке пошук електронних адрес за допомогою OSINT?

OSINT-пошук за email — це використання відкритих джерел та спеціалізованих інструментів для дослідження електронної пошти. Він охоплює три взаємопов'язані процеси:
● Пошук електронної адреси: коли у вас є лише ім'я та домен. ● Верифікація адреси: перевірка її дійсності та активності. ● Розширений аналіз на основі адреси електронної пошти: перетворення email на ланцюжок пов'язаних акаунтів, осіб, записів про витоки даних та інших цифрових об'єктів.
Хоча терміни «пошук електронної пошти за OSINT» та «розширений аналіз на основі адреси електронної пошти» вживаються як синоніми, коли цифрові слідчі кажуть, що провели «пошук електронної пошти за OSINT», вони майже завжди мають на увазі саме розширений аналіз на основі адреси електронної пошти з метою пошуку пов’язаних облікових записів та даних, які допомагають скласти профіль загальної цифрової присутності об’єкта розслідування.
Пошук електронної пошти за допомогою OSINT є важливою складовою загальної дисципліни розвідки на основі відкритих джерел. Це один із найпотужніших векторів аналізу, оскільки практично кожен процес реєстрації нового акаунту вимагає вказати електронну пошту.

На що звертати увагу при виборі OSINT-інструменту

Email — це лише один із рівнів, який покривають багато інструментів. Оптимальний вибір залежить від задач вашого розслідування та вимог до фінального результату. Існує 4 ключові критерії, що відрізняють топові інструменти від середньостатистичних.
Охоплення та кореляція ідентичності
Найкращі інструменти шукають інформацію одразу у широкому спектрі відкритих джерел і пов’язують отримані результати з однією конкретною особою. Кожен тип джерела дає відповідь на окреме слідче питання.
Месенджери та соцмережі можуть показати пов'язані акаунти та активність. Бізнес-реєстри допомагають пов’язати ідентичності з конкретними компаніями чи доменами.
Ефективні OSINT-інструменти об'єднують кілька таких джерел в один запит і зв'язують усі отримані деталі з реальною людиною.
Витоки та зливи даних
Електронні адреси — найпоширеніший ідентифікатор у публічних базах витоків. Інструменти, які аналізують архівні зливи, допомагають виявити неактивні або старі акаунти, а також псевдоніми, які вже можуть бути недоступні на діючих платформах.
Валідація та доставка
Інструменти перевірки дозволяють дізнатися, чи є адреса реальною та активною, перш ніж ви витратите час на опрацювання гіпотези. Правильне рішення на цьому етапі заощаджує години, які могли бути витрачені на хибні або «мертві» зачіпки.
Оперативна сумістність та юридична відповідність
Можливість роботи через API та експорт у CSV часто є важливішими за красиві графіки, коли ви ведете масштабні розслідування. Те саме стосується наявності журналу аудіту та повторюваності процесів. Крім того, найкращі продукти працюють виключно з публічно доступними даними та генерують звіти, які можна використовувати як докази. Отримання доступу до чужого акаунту без дозволу або зчитування даних з платформи з порушенням її умов є неетичним і не є легітимним OSINT.
Прeтекстинг (спроба ввести в оману для отримання доступу через створення фейкової особи чи історії) також вважається неетичним, а в багатьох випадках — є протизаконним.

Найкращі інструменти пошуку електронної пошти за даними OSINT

У цифрових розслідуваннях мало які дані мають більшу цінність, ніж електронні адреси. Правильно підібраний інструментарій здатний вивести розслідування з рівня невизначеності на професійний рівень виявлення та аналізу.
Ці п'ять інструментів охоплюють найважливіші вектори розслідування: генерацію адрес, зворотний пошук, корпоративний пошук, автоматичний збір та виявлення акаунтів.

1. ShadowDragon® Email Permutator: Найкращий інструмент для переліку електронних адрес та кореляції ідентичностей на рівні OSINT

ShadowDragon® Email Permutator — це безкоштовний інструмент, який отримавши ім'я та домен, генерує всі можливі комбінації поштових адрес. Від стандартних first.last@ до складних варіантів типу fxvwzwzk@, сервіс створює шаблони під будь-які формати, які використовують великі компанії, і завантажує їх безпосередньо в робочий простір ShadowDragon®.
Головна перевага Email Permutator розкривається при використанні всієї платформи Horizon®. Сгенеровані адреси передаються в Horizon® Identity для виявлення збігів серед сотень відкритих джерел та мільярдів злитих записів. Далі за допомогою SocialNet® API кожна знайдена адреса зіставляється з профілями в соцмережах і месенджерах.

У результаті звичайна гіпотетична адреса швидко перетворюється на підтверджену особу з документальним підтвердженням усередині платформи, зручним для звітності. Саме це відрізняє професійний інструментарій розслідувача від звичайних маркетингових сервісів масового пошуку пошти.

Ключові можливості
● Створює типові шаблони адрес на основі будь-яких комбінацій імен та доменів (first.last, f.last, first, last.first тощо).
● Імпортує результати в Identity Rapid Triage для кореляції за джерелами та перевірки на витоки.
● Підключається через SocialNet® API до соціальних мереж, месенджерів та графів ідентичності.
● Формує зручні результати, готові для використання у звітності.
● Побудований на етичних принципах OSINT із прозорим зазначенням джерел для аудиту.
● Доступний як частина ширшої платформи Horizon® для корпоративних команд

2. Epieos: Найкращий для зворотного пошуку електронної пошти за допомогою OSINT та виявлення акаунтів у соціальних мережах

Epieos — це інструмент, до якого OSINT-дослідники звертаються в першу чергу, коли мають адресу і хочуть дізнатися, де вона зареєстрована. Ви вводите email, а Epieos перевіряє його за сервісами Google, соціальними платформами та десятками споживчих додатків. Результати видаються у вигляді структурованого списку з показником достовірності.
Головна перевага Epieos — перевірка через сервіси Google. Багато поштових скриньок, прив'язаних до облікових записів Google, розкривають супутні дані, такі як публічний ідентифікатор Google, фото профілю тощо.

Також можуть відображатися відгуки, внесок у Google Maps та статус доступності Календаря. Epieos витягує всі ці дані за один запит, попутно перевіряючи Skype, GitHub, Adobe та інші популярні сервіси. Інструмент безкоштовний для поодиноких запитів, а для масової перевірки та роботи через API передбачена платна версія.

Ключові можливості
● Отримує дані про реєстрацію електронної пошти з усіх сервісів Google, соціальних платформ та споживчих додатків за один запит ● Показує публічні дані Google-акаунту (Google ID, фото, відгуки, Календар). ● Включає перевірку в Skype, GitHub, Adobe та десятках інших сервісів. ● Доступний безкоштовний тариф; платний — для масових запитів та API. ● Показники надійності вказують, наскільки точно було знайдено відповідність облікового запису

3. Hunter.io: Найкращий для масового пошуку корпоративних адрес

Hunter.io — один із найпопулярніших інструментів для пошуку робочих e-mail. Вкажіть домен компанії, і Hunter покаже відому структуру електронних адрес у цій організації, а також виведе список відомих співробітників з їхніми поштами та оцінкою надійності для кожного запису. Це найшвидший спосіб знайти пошту потрібного фахівця в компанії в межах розслідування.
Сервіс пропонує такі сценарії роботи: Domain Search (пошук усіх пошт на домені), Email Finder (пошук адреси конкретної людини) та Email Verifier (перевірка адреси на доставку).

Усі функції доступні як через веб-інтерфейс, так і через API. Hunter створений для продажів, а не для розслідувань, тому він часто має широке й актуальне охоплення легітимних доменів компаній, але може мати труднощі з пошуком особистих електронних адрес та менш відомих корпоративних адрес.

Ключові можливості
● Пошук поштових адрес у межах цілого домену. ● Швидкий пошук email за іменем співробітника та назвою компанії. ● Перевірка адреси на валідність та готовність приймати пошту. ● Наявність API для масових або автоматизованих запитів. ● Безкоштовний тариф включає 25 пошуків на місяць; платні тарифи залежать від обсягів.

4. theHarvester: Найкращий для розвідки та збору адрес (harvesting)

theHarvester — це інструмент з відкритим кодом, що працює через командний рядок, призначений для збору адрес електронної пошти, імен, субдоменів, IP-адрес та URL-адрес, пов’язаних із цільовим доменним ім’ям, із відкритих джерел. Це класичний інструмент для пентесту та розвідки (red-team reconnaissance), який також чудово підходить як первинний інструмент виявлення в будь-якому розслідуванні, де важливо зрозуміти наскільки адреси електронної пошти домену є відкритими.

theHarvester здійснює запити до десятків джерел, включаючи пошукові системи, логи прозорості сертифікатів, бази витоків та спеціалізовані OSINT-сервіси через модулі, які можна вмикати або вимикати залежно від завдань. Для слідчих theHarvester є ідеальним вибором, коли ціллю є цілий домен, а не конкретна особа, а подальший процес передбачає передачу знайдених адрес у Holehe чи ShadowDragon® для глибшого аналізу.

Ключові можливості
● Інструмент з відкритим кодом із модульними плагінами джерел.● Збір даних із пошуковиків, CT-логів та дампів витоків. ● Знаходить електронні пошти, піддомени, IP, URL та хостнейми для домену. ● Підтримує скрипти, дозволяє повторювати операції та легко інтегрується у ваш робочий процес.● Експорт даних у JSON, XML та HTML для подальшої обробки.

5. Holehe: Найкращий інструмент для пошуку облікових записів за відомим email

Holehe — це основний інструмент з відкритим кодом, для вирішення конкретного завдання: якщо є email, то на яких сайтах із ним зареєстровані акаунти? Holehe перевіряє адресу за допомогою процедур відновлення пароля або реєстрації на понад 100 сервісах і повідомляє, які з них підтверджують наявність акаунту, не надсилаючи при цьому жодних листів користувачеві.

Перелік платформ охоплює соціальні мережі, сайти знайомств, маркетплейси, інструменти для розробників та інші сервіси. Програма доступна як інструмент на Python і працює через командний рядок. Для аналітиків, які надають перевагу графічному інтерфейсу, існує онлайн-версія на osint.rocks. Holehe чудово працює у зв'язці з Epieos та ShadowDragon® Email Permutator.

Ключові можливості
● Перевірка адреси на понад 100 сайтах на наявність зареєстрованого акаунту. ● Аналіз відповідей форм реєстрації/скидання пароля (без відправки листів). ● Охоплює соцмережі, додатки для знайомств, e-commerce, інструменти розробки тощо. ● Python-інструмент із відкритим кодом + веб-версія на osint.rocks.

Інші OSINT-інструменти для пошуку за email, які варто врахувати

Ось ще 25 інструментів, які доповнять ваш OSINT-арсенал.Деякі спеціалізуються на даних про витоки інформації, інші — на WHOIS-даних, валідації адрес чи аналізі шахрайської репутації. Більшість розслідувачів комбінують від 4 до 6 подібних утиліт у своїй роботі.

Aware Online Email Search Too

Avatar API

BigDomainData Reverse WHOIS

Email Reputation

EmailHippo

Experte.com

GHunt

ScamSearch

Aware Online Email Search Tool: Переходи за email

Безкоштовна панель у браузері, яка дозволяє в один клік перевірити email в десятках відкритих джерел. Вона автоматично підставляє потрібний запит для кожного зовнішнього сервісу, забезпечуючи прості та піддаються аудиту результати. Це ідеальний варіант для початківців і дає молодим аналітикам міцну основу для старту.

Ключові можливості
● Безкоштовна панель управління на основі браузера, реєстрація не потрібна ● Заздалегідь заповнені запити до десятків публічних джерел даних ● Посилання на вихідні платформи для отримання точних та перевірених результатів ● Включає Google, соціальні мережі, інформацію про витоки даних, сервіси зворотного пошуку

Avatar API: Пошук фото профілю за email

Отримує email і повертає зображення аватарів із Gravatar та більшості соціальних платформ, включаючи зображення зі служб електронного маркетингу. Якщо потрібно візуально зіставити анонімний email з конкретною людиною, отримане зображення можна додатково прогнати через зворотний пошук за зображеннями.

Ключові можливості
● Пошук аватарок у Gravatar, соцмережах та поштових сервісах; ● Прямі URL-посилання на зображення; ● Надає API для масової перевірки; ● Безкоштовний тариф для поодиноких запитів.

BigDomainData Reverse WHOIS: Зворотний пошук WHOIS за електронною адресою

Індексує історичні дані WHOIS і дозволяє шукати записи за поштою реєстратора, виявляючи всі домени, які коли-небудь зв'язувалися з цією адресою. Найкраще підходить для прив'язки особи до бізнес-інфраструктури до того, як масово почали використовувати функції конфіденційності WHOIS.

Ключові можливості
● Пошуковий індекс історичних даних WHOIS за email; ● Відображення всіх пов'язаних доменів; ● Ефективна прив'язка особи до юридичних осіб; ● Комерційна послуга з можливістю масових запитів.

Email Reputation (emailrep.io): Оцінка ризику та репутації

Формує структурований звіт про ризики щодо будь-якої електронної адреси. Звіт містить оцінку ризику, а також позначки щодо шахрайства, доставки електронної пошти, віку домену, статусу в чорному списку та інформації про те, чи є адреса одноразовою або пов’язаною з певною роллю.

Ключові можливості
● Генерація оцінки ризику для email; ● Позначки щодо шахрайства, зловживань, одноразових адрес та адрес, пов’язаних з певною роллю;● Доставка електронної пошти та статус у чорному списку;● Доступний безкоштовний тариф, платний API для автоматизованого доступу.

EmailHippo: Верифікація та аналіз ризиків

Перевіряє синтаксис, домен, існування поштової скриньки та сканує адресу на ризики шахрайства. Це один із найкорисніших сервісів, коли слідчим потрібно переконатися, що адреса електронної пошти є дійсною та може приймати листи, перш ніж розпочинати розслідування, пов’язане з цією адресою.

Ключові можливості
● Перевірка синтаксису, домену та реального існування пошти; ● Аналіз підозрілих сигналів; ● Масова обробка списків; ● Доступний API.

Experte.com Email Finder: Безкоштовний професійний сервіс для пошуку електронних адрес

Вкажіть ім'я та домен, і сервіс від Experte.com згенерує типові шаблони електронних адрес та перевірить кожну з них на можливість доставки. Це безкоштовний сервіс, який є гідною альтернативою Hunter, якщо вам потрібно виконати кілька разових пошуків у рамках розслідування.

Ключові можливості
● Безкоштовний професійний сервіс пошуку електронних адрес; ● Генерація шаблонів адрес під конкретний домен; ● Автоматична перевірка валідності; ● Швидка робота в браузері.

GHunt: Глибокий OSINT за акаунтами Google

Просунутий інструмент для збору інформації про Google-акаунти за поштовою адресою. GHunt знаходить Google ID, фото профілю, метадані, відгуки та внески на Google Картах, а також активність на YouTube і публічні події з Google Календаря.

Ключові можливості
● Інструмент на базі Python з відкритим кодом для для роботи з Google OSINT ● Витягує ідентифікатор Google, фото профілю та метадані про обліковий запис ● Виявляє відгуки на Картах та активність на YouTube, пов’язані з цим обліковим записом ● Інструмент командного рядка, що чудово підходить для автоматизації за допомогою скриптів

ScamSearch: Перевірка репутації у базах шахрайств

Забезпечує колективний пошук електронних адрес, телефонних номерів (а також інших ідентифікаторів), що фігурують у повідомленнях про шахрайство та зловживання. Збіг у ScamSearch може стати корисним раннім індикатором того, що щось може бути не так, навіть якщо інші інструменти нічого не знаходять.

Ключові можливості
● Спільна база скарг на шахрайство (індексується за email, телефоном тощо); ● Безкоштовний тариф для поодиноких пошуків; ● Швидке виявлення негативного бекграунду.

IntelX Email Search Tools

MailMeteor

MX Toolbox

MXToolbox Email Headers Analyzer

OSINTLeak

Peepmail від Samy.pl

Phonebook.cz

Predicta Search

IntelX Email Search Tools: Пошук у витоках та Dark Web

Перевіряє адресу за однією з найбільших баз витоків даних, пастбінів (paste sites), архівів зливів та вмісту Dark Web. Повертає фрагменти тексту та контекст для кожного збігу. Один із найпотужніших інструментів для професійних слідчих.

Ключові можливості
● Пошук у базах даних про витоки, на сайтах для обміну посиланнями та в архівах витоків; ● Виведення контексту та фрагментів даних за знайденими збігами; ● Платна платформа з обмеженим безкоштовним доступом; ● Створена для забезпечення найширшого охоплення будь-яких історичних згадок про адресу електронної пошти.

MailMeteor: Безкоштовний набір email-інструментів

Безкоштовний комплект, що включає зворотний пошук email, перевірку валідності, генератор комбінацій, інструмент вилучення адрес із тексту, пошук пошт у LinkedIn та перевірку репутації — все на одній панелі.

Ключові можливості
● Об'єднує зворотний пошук, генератор, валідатор та екстрактор; ● Інструмент пошуку адрес у LinkedIn; ● Інструмент для перевірки репутації електронної пошти; ● Безкоштовно у браузері без обов'язкової реєстрації.

MX Toolbox: Діагностика інфраструктури доменів та пошти

Спеціалізується на перевірці технічної інфраструктури, що стоїть за електронною адресою: перевірка MX-записів, чорних списків, DNS, аналіз DMARC та тест з'єднання з поштовим сервером. Використовуйте, коли проблема пов’язана з доменом, до якого належить адреса електронної пошти, а не з самою адресою.

Ключові можливості
● Аналіз MX, DNS та DMARC; ● Перевірка стану поштового сервера та наявності в блеклістах; ● Визначення хостингу та конфігурації пошти; ● Безкоштовна версія + платний моніторинг.

MXToolbox Email Headers Analyzer: Криміналістичний аналіз заголовків електронних листів

Інструмент Email Headers Analyzer від MXToolbox розбиває необроблений заголовок електронного листа на зручну для сприйняття хронологічну послідовність усіх серверів, через які пройшло ваше повідомлення, із зазначенням часу та результатів автентифікації (SPF, DKIM, DMARC). Цей інструмент — саме те, з чого завжди варто починати під час розслідування фішингових або спуфінгових кампаній чи інших видів шахрайства, пов’язаних з електронною поштою.

Ключові можливості
● Розбирає необроблені заголовки електронних листів у зручну для сприйняття хронологію ● Відображення кожного «стрибка» (hop) між серверами з часовими мітками; ● Надає результати аутентифікації SPF, DKIM та DMARC; ● Безкоштовний і працює безпосередньо у вашому браузері

OSINTLeak: Агрегований пошук випадків порушень безпеки та витоків даних

Агрегатор баз даних витоків із передплатою та зручним пошуковим інтерфейсом для розслідувачів. Знаходить згадки email у проіндексованих витоках із зазначенням назви бази, дати та злитих полів.

Ключові можливості
● Пошук порушень безпеки та витоків даних в одному агрегованому індексі;● Інтерфейс пошуку, розроблений для слідчих; ● Показує назву порушення, дату та викриті поля для кожного результату; ● Працює на основі передплати з багаторівневою ціновою політикою.

Peepmail від Samy.pl: Класичний скрипт для пошуку електронних адрес

Безкоштовний сервіс від Семі Камкара, який перевіряє типові формати адрес для імені та домену, звертаючись безпосередньо до поштового сервера призначення. Показує валідні адреси без відправки тестових листів.

Ключові можливості
● Безкоштовний інструмент пошуку електронних адрес; ● Перевірка шаблонів через безпосереднє звернення до поштового сервера; ● Не надсилає тестових листів, а отже, ваші адресати не отримають сповіщення; ● Робота у браузері без реєстрації.

Phonebook.cz: Пошук пошт та піддоменів за доменом

Знаходить електронні адреси, піддомени та URL-адреси, де вони згадуються для вказаного домену. Працює на основі корпусу індикаторів IntelX. Phonebook.cz — це швидкий спосіб виявити всі адреси електронної пошти, пов’язані з доменом. Добре працює у поєднанні з theHarvester та Hunter.

Ключові можливості
● Виявлення email, піддоменів та посилань для домену; ● База даних IntelX; ● Чудово працює разом із theHarvester та Hunter; ● Доступний безкоштовний тариф, платні тарифи для масового пошуку та доступу через API.

Predicta Search: платформа для розслідування особистих даних та електронної пошти

Платна платформа для розслідувань, яка за email, номером телефону чи нікнеймом формує комплексний профіль особи на основі даних із соцмереж, месенджерів та баз витоків. Орієнтована на правоохоронні органи та відділи боротьби з шахрайством.

Ключові можливості
● Об’єднує ідентифікаційні дані з електронних листів, телефонних номерів та імен користувачів; ● Джерела включають соціальні мережі, дані про витоки інформації та месенджери; ● Звіти та експорт, орієнтовані на слідчих; ● Платне рішення для правоохоронних органів та команд, що борються з шахрайством

Reverse WHOIS Lookup

RocketReach

Snov.io Email Finder

SocialMediaLeaks

That'sThem Reverse Email Lookup

TraceFind

VoilaNorbert

Whoxy

Reverse WHOIS Lookup: Безкоштовний зворотний пошук WHOIS за електронною адресою

Безкоштовний сервіс для пошуку в історичних реєстраціях WHOIS за поштою або назвою організації. Повертає всі публічні домени, пов'язані з вказаним ідентифікатором. Reverse WHOIS Lookup є чудовим доповненням до BigDomainData та Whoxy.

Ключові можливості
● Безкоштовний зворотний пошук за email чи компанією; ● Відображення всіх публічних історичних реєстрацій доменів; ● Добре інтегрується з BigDomainData та Whoxy; ● Працює у браузері, реєстрація не потрібна.

RocketReach: Пошук професійних контактів

Платна пошукова система по професійній контактній інформації з великою базою даних пошт, телефонних номерів та LinkedIn-профілів. Часто знаходить адреси топ-менеджерів, які відсутні в Hunter.

Ключові можливості
● Велика база професійних контакті; ● Дані електронної пошти, телефонів та LinkedIn для фізичних осіб; ● Хороше охоплення керівників вищого рівня;. ● Модель ціноутворення «оплата за кредит».

Snov.io Email Finder: Масовий пошук та верифікація

Платформа для пошуку та верифікації електроних адрес із можливістю масової обробки. Хоча вона розроблена для цілей продажу, її часто застосовують у розслідуваннях. Пропонує хороші ліміти на безкоштовному тарифі.

Ключові можливості
● Масовий пошук та верифікація електронної пошти; ● Пошук за доменом та іменем; ● Щедрий безкоштовний щомісячний ліміт; ● Наявність API.

SocialMediaLeaks: пошук витоків у соціальних мережах через Telegram

Telegram-бот, який шукає дані про витоки із соцмереж за email, номером телефону чи нікнеймом. Забезпечує швидку обробку запитів і орієнтований на слідчих, які вже використовують Telegram у своїй роботі.

Ключові можливості
● Пошук витоків у соцмережах через Telegram-бота; ● Пошук за email, телефоном, username; ● Швидке отримання відповідей; ● Безкоштовний тариф для обмеженого використання; для більших обсягів доступні платні тарифи.

That'sThem Reverse Email Lookup: Безкоштовний пошук людей у США

Безкоштовний сервіс зворотного пошуку, який за email повертає ім'я, фізичну адресу, номер телефону та орієнтовний вік особи. Працює виключно з даними по США.

Ключові можливості
● Безкоштовний пошук осіб за електронною адресою; ● Виявляє ім’я, адресу, номер телефону та віковий діапазон; ● Діє лише на території США; ● Корисний для первинного порівняння даних.

TraceFind: платформа для розслідувального пошуку осіб

Об'єднує відкриті публічні записи (включаючи соцмережі) та джерела зворотного пошуку за email, телефоном, іменем або нікнеймом. Розроблений для розшуку (skip tracing), розслідування шахрайства та проведення комплексної перевірки.

Ключові можливості
● Агрегація даних із публічних рекордів та зворотного пошуку; ● Пошук за електронною адресою, номером телефону, ім’ям, іменем користувача; ● Результати та експорт даних, розроблені спеціально для слідчих. ● Модель платної підписки з багаторівневою ціновою політикою

VoilaNorbert: Надійний інструмент пошуку електронних адрес у сегменті B2B

Сервіс гарантує високу точність та показники доставки знайдених поштових скриньок. Введіть ім'я та компанію, і VoilaNorbert поверне найімовірніший корпоративний email разом із рейтингом надійності. Цей інструмент простий у використанні та точний для популярних, загальноприйнятих корпоративних доменів.

Ключові можливості
● Інструмент пошуку електронних адрес B2B за іменем та назвою компанії; ● Високі показники доставки для знайдених адрес; ● Надає рейтинг надійності для кожної електронної адреси; ● Платний сервіс з обмеженим безкоштовним пробним періодом.

Whoxy: Масовий та зворотний пошук WHOIS через API

Дозволяє отримати доступ до поточних та історичних даних WHOIS, а також зворотного пошуку за email через веб-інтерфейс та доступний API. Цей інструмент для пошуку електронних адрес на основі відкритих джерел часто використовується в автоматизованих робочих процесах OSINT.

Ключові можливості
● WHOIS + зворотний WHOIS + історичний WHOIS в одному місці; ● Орієнтований на API та масову обробку; ● Низька вартість запиту для великих обсягів; ● Корисний у автоматизованих OSINT-процесах.

Генерація

Якщо у вас є лише ім'я, почніть із генерації можливих комбінацій через ShadowDragon® Email Permutator, Hunter.io або Experte.com.

Пошук за відправною точкою

Якщо у вас є точна адреса, звикористовуйте її як відправну точку за допомогою інструментів зворотного пошуку, таких як Epieos, Holehe та Aware Online.

Перехресна перевірка

Перевірте адреси за базами витоків через IntelX або OSINTLeak.

З'єднання деталей

Прив'яжіть email до конкретної особи чи компанії через Reverse WHOIS, Whoisology та класичні сервіси пошуку людей.

Верифікація та документування

Задокументуйте результати вашого дослідження з посиланнями, що містять позначки часу, та перевірте кожен суттєвий висновок за допомогою щонайменше двох незалежних інструментів, перш ніж презентувати свій звіт.

Поза межами окремих інструментів: Корпоративні OSINT-платформи

Виконувати таку роботу вручну для одного-двох розслідувань на місяць цілком реально за допомогою безкоштовних або freemium-інструментів. Проте систематична робота у великих обсягах вимагає автоматизації та спеціалізованих аналітичних середовищ.
Платформа Horizon® від ShadowDragon® об'єднує всі ці етапи в єдиному робочому просторі. Модуль Horizon® Identity отримує email і формує узагальнений профіль суб'єкта на основі сотень відкритих джерел та мільярдів записів із витоків. Модуль SocialNet® API ід ShadowDragon® відображає загальну картину соціальних мереж та месенджерів для розширеного аналізу зв’язків. Ці сервіси оптимізують тривалий ручний процес, дозволяючи одному аналітику зібрати повне досьє за короткий час.

Скільки часу займає OSINT-пошук і скільки це коштує?

Тривалість: Перевірка однієї адреси під час активної OSINT-сесії займає від 5 до 30 хвилин. Побудова повного розслідувального профілю з прив'язкою до особи та інфраструктури може зайняти від 1 години і більше. Більшість безкоштовних сервісів, описаних тут, мають обмеження на кількість запитів, тому для обробки великих обсягів даних потрібно запастися терпінням або скористатися платними тарифами.
Вартість: Вартість значно варіюється. Інструменти Epieos, Holehe, theHarvester, MailMeteor, Aware Online та безкоштовний тариф Hunter.io є чудовими безкоштовними рішеннями. Платні спеціалізовані сервіси (Hunter, Snov.io, OSINTLeak) коштують від $50 до $300 на місяць для приватних аналітиків.
Корпоративні платформи з автоматичною кореляцією даних та доступом до закритих баз витоків тарифікуються за кількість робочих місць або обсяг запитів. На відміну від ручного пошуку, масштабована автоматизація значно знижує підсумкову вартість одного розслідування при великих обсягах роботи.

Електронна адреса — це зазвичай найнадійніший ідентифікатор, який можна знайти під час розслідування. OSINT-пошук дозволяє перетворити цей набір символів на підтверджену особу або її цифровий аналог (онлайн-персону). 30 інструментів із цього гайду закривають увесь спектр завдань: від генерації та валідації до аналізу витоків і побудови зв'язків.
ShadowDragon® Email Permutator та Epieos стануть вашими основними інструментами для щоденної роботи, а решта сервісів допоможе закрити специфічні вектори, які виникають у процесі розслідування.

Заповніть форму, щоб отримати індивідуальну консультацію: