TL;DR

  • MailAccess는 이메일 주소 하나로 연결된 계정을 조사하고 도메인 하나로 기업 이메일을 수집하는 오픈소스 이메일 OSINT 프레임워크로, 75개 모듈과 5,300개 이상 플랫폼을 다루며 API 키 없이 실행됨.
  • 조사 결과는 개인과 연결된 그래프로 제공되며, 근거가 교차 확인된 항목만 점수화됨.
  • 각 결과에 출처, 신뢰도, 추론 근거 한 문장이 표시돼 조사 과정을 확인할 수 있음.
  • 이메일 스크래퍼는 월 최소 15만 개 기업 연락처를 수집하며, 가격은 5.75달러로 제시됨.
  • MIT 라이선스로 공개되며 로컬에서 무제한 실행할 수 있고, 데이터는 네트워크 밖으로 나가지 않음.

이메일 조사와 스크래핑

  • 이메일 주소 하나를 입력하면 해당 주소와 연결된 계정을 조사하며, 75개 모듈을 통해 5,300개 이상 플랫폼을 대상으로 탐색함.
  • 도메인 하나를 입력하면 해당 기업의 이메일을 수집하며, 월 최소 150,000개 기업 연락처를 5.75달러에 제공한다고 제시함.
  • API 키는 필요하지 않으며, 누적 설치 수는 43,550회 이상임.

연결된 조사 결과

  • 주소 하나에서 출발해 개인과 연결된 결과를 그래프 형태로 제공함.
  • 결과 점수는 근거가 교차 확인된 항목만으로 산정함.
  • 예시 화면에는 Jane Doe와 jane@corp.com이 표시되며, 노출 점수 100점 중 0점, 발견 항목 0개, 유출 정보 0건으로 나타남.

결과 근거와 신뢰도

  • 각 결과에 출처, 신뢰도, 추론 근거 한 문장을 표시하며, 블랙박스 방식이 아님.
  • 예시 GitHub 결과는 신뢰도 높음, 출처 3개로 표시됨.
  • 예시 근거에는 11개 플랫폼에서 jane_doe 사용자 이름이 발견된 점과 아바타 해시가 일치한 점이 포함됨.
  • 출처 예시에는 github_api, user_scanner, gravatar가 포함됨.

오픈소스와 로컬 실행

  • MailAccess 엔진은 무료이며, MIT 라이선스로 공개됨.
  • 자체 컴퓨터에서 무제한으로 실행할 수 있으며, 데이터는 네트워크 밖으로 나가지 않음.
  • 설치 명령은 pip install mailaccess이며, 예시에서는 mailaccess-0.18.1이 설치됨.
  • mailaccess investigate you@yourcompany.com 명령으로 이메일 조사를 실행하며, 75개 모듈, 5,300개 이상 플랫폼, API 키 0개를 사용함.
  • 저장소는 KatrielMoses/MailAccess이며, GitHub 별은 1,500개 이상임.