как узнать данные почты gmail
Что можно узнать о человеке по адресу его почты на Gmail? Проверяем с помощью GHunt
Что можно узнать о человеке по адресу его почты на Gmail? Проверяем с помощью GHunt
Гугловские сервисы собирают о пользователях много данных, не всегда явно предупреждая об этом. Это может стать проблемой с точки зрения конфиденциальности. Например, разработчик скрипта GHunt показал, как найти информацию о человеке, используя только адрес электронной почты на Gmail.
Что можно узнать с помощью GHunt:
Ранее с помощью GHunt можно было также получить доступ к публичным фотографиям, модели смартфона, установленным прошивкам и приложениям. Сейчас эти возможности закрыты.
Так выглядят результаты поиска
Отзывы и фото на Google Maps, а также возможное физическое местонахождение можно отследить, если пользователь не закрыл эти сведения специально. По умолчанию в настройках установлен публичный доступ. С Google Календарь обратная ситуация. Можно посмотреть чужие встречи, только если человек открыл к ним публичный доступ.
Для использования GHunt автор рекомендует создать пустой гугловский аккаунт или взять учётную запись, которой вы редко пользуетесь. Для работы скрипта нужны cookies, которые можно найти на странице Google Аккаунт. Чтобы получить их, откройте DevTools и на вкладке Application выберите раздел Storage — Cookies. Какие именно значения нужно скопировать, вы увидите после запуска в терминале файла check_and_gen.py. Подробная инструкция со скриншотами есть в репозитории проекта.
Личный опыт: какую информацию удалось найти?
Я проверил несколько почтовых аккаунтов разных людей. Результат зависит от того, как глубоко человек погружён в экосистему сервисов Google. Несколько наблюдений:
Самой большой проблемой был свободный доступ к альбомам и фотографиям пользователей. Сейчас попытка перейти в чужой архив заканчивается ошибкой 404. Однако неясно, навсегда ли закрыта лазейка. Поэтому разработчик GHunt советует перейти в «Архив Альбомов» и в настройках запретить другим пользователям скачивать фото и видео.
Нужно убрать разрешение
Также в обсуждениях проекта сообщили об уязвимости аккаунтов, которые использовали сервис Picasa. На данный момент единственным вариантом решения проблемы называют удаление альбомов Picasa из архивов Google Photos.
7 способов найти информацию о человеке по адресу электронной почты
При наличии email/никнейма человека и небольшего количества свободного времени можно найти его аккаунты во всех соцсетях и узнать о нем очень многое.
Все сайты из статьи мы тестировали на нашем авторе Романе Юрьеве и его аккаунтах.
1. Pipl.com
Этот сайт умеет искать аккаунты человека на разных сервисах по имени, адресу электронной почты или телефону. Он поддерживает Gravatar, Linkedin, Disqus, YouTube, Last.fm, Github, Twitter, Imgur, Kongregate, Hubpages, Slideshare, Pinterest.
Ссылка на сайт: pipl.com
2. Knowem.com
А этот сервис проверяет, заняты ли аккаунты с определенным именем на разных сайтах. В отличие от pipl.com, он ищет аккаунты еще и на Foursquare, YouTube, Delicious, Imgur и WordPress. Но, к сожалению, не дает прямые ссылки на профили.
Ссылка на сайт: knowem.com
3. EmailSherlock
Этот сервис как и pipl.com отображает ссылки на аккаунты. Но список сайтов у него немного другой. Например, он смог найти профиль Романа в Vimeo. Также он выдает подробную информацию о домене, в котором зарегистрирован почтовый ящик.
Ссылка на сайт: emailsherlock.com
4. PeekYou
Здесь надо вводить не email, а никнейм (а почтовые адреса часто содержат его). Первый из четырех сайтов, который дал ссылки на Instagram и Facebook Романа.
Ссылка на сайт: peekyou.com
5. PoiskMail.com
Этот сайт ничего не ищет, а просто автоматически генерирует ссылки на страницы в разных соцсетях с никнеймом человека. Воспользоваться им будет быстрее, чем набирать эти ссылки вручную.
Ссылка на сайт: poiskmail.com
6. Lullar.com
Еще один генератор ссылок. Список сервисов у него намного длиннее, чем у предыдущего и многие из них в России совсем неизвестны. Но попытать счастья стоит.
Ссылка на сайт: lullar.com
7. Поиск на Facebook
И в заключении хотелось бы напомнить о самом простом способе найти информацию о человеке по email: просто вбить его в поиске на Facebook. Частенько этого бывает достаточно.
Ссылка на сайт: facebook.com
Сервисы из статьи делают одно и то же — ищут профили в социальных сетях. Но места поиска у всех отличаются. Для достижения максимального результата лучше применять их все в комплексе.
Другие статьи на тему сбора информации о людях в интернете:
Как узнать свой адрес электронной почты
В этом уроке я расскажу, как узнать свою электронную почту. А также как в нее войти, если забыл адрес и пароль.
Как выглядит адрес электронной почты
Адрес электронной почты (email) – это название ящика в интернете. Такой ящик регистрируется на специальном почтовом сайте, на него поступают письма – текстовые сообщения и файлы. Также с него можно отправлять письма на другие адреса.
Он состоит из английских букв без пробелов. Может содержать цифры и некоторые знаки: точку, дефис, нижнее подчеркивание. Но эти знаки не могут присутствовать в качестве первого и последнего – в начале и в конце имени.
Адрес электронной почты состоит из трех частей:
Каждый ящик находится на определенном почтовом сайте. То есть чтобы в него зайти, нужно сначала открыть сайт, на котором находится ящик. Затем ввести логин и пароль, в результате чего откроются входящие письма.
Самые популярные почтовые сайты:
Как узнать свою почту
На компьютере
Способ 1: в личном кабинете
А еще полный адрес можно узнать, нажав на логин. Он будет указан в появившемся меню.
Кроме того, посмотреть название можно в личном кабинете – том месте, куда приходят письма. Для этого перейдите по ссылке mail.yandex.ru. В верхнем правом углу будет написан логин.
Если по нему щелкнуть, появится меню, где будет указан полный адрес.
Или перейдите в личный кабинет – туда, куда приходят письма. Для этого нажмите на надпись «Почта». Адрес ящика указан в верхнем правом углу страницы.
Еще в этот раздел можно попасть по ссылкам: gmail.com или mail.google.com.
Загрузятся письма. Чтобы посмотреть название ящика, нажмите на значок с большой буквой (на нем может быть фотография) в верхней части страницы.
Способ 2: через менеджер паролей
Часто данные от ящика сохраняются в браузере (программе для интернета). Они записываются в специальное хранилище – менеджер паролей. Сейчас я покажу, как их найти в разных программах.
Google Chrome
На картинки в примере видно, что сохранены названия трех ящиков на разных почтовых сайтах: gmail.com, mail.ru, yandex.ru.
Яндекс.Браузер
Mozilla Firefox
Opera
Прокрутите страницу вниз до раздела «Пароли и формы».
Способ 3: по подсказке браузера
Если вы входили в почту на компьютере через браузер (программу для интернета), то он мог запомнить логин. Тогда достаточно щелкнуть в форме входа, и появится подсказка.
Способ 4: в почтовом клиенте
Почтовый клиент — это компьютерная программа, для сбора и отправки писем без использования браузера. Если вы в ней работаете с почтой, то там указан ящик.
Запустите программу Mozilla Thunderbird. Обычно адрес ящика указан в левом верхнем углу клиента.
Если его там нет, нажмите на значок «три пунктира» в правом углу, выберите «Настройки» и «Параметры учетной записи».
Откроется окно настроек, где будет указан email.
Способ 5: через людей, которым отправляли письма
В некоторых случаях для этого нужно нажать на имя отправителя.
На телефоне
В мобильном приложении
На телефоне, как и на компьютере, существуют специальные почтовые программы. Они нужны для быстрой работы с письмами без браузера. Рассмотрим, как узнать свой адрес в наиболее популярных приложениях.
В мобильном браузере
Мобильный браузер – это программа для работы в интернете на телефоне. Самые популярные: Google Chrome, Safari, Mozilla Firefox, Opera, Яндекс.Браузер. Если вы через одну из этих программ входили в свою почту, то, возможно, адрес ящика там сохранился.
Если почта на Яндексе
Перейдите на сайт mail.yandex.ru. Возможно, как только вы откроете сайт, появится ваш адрес. Если вместо этого открылся личный кабинет (входящие), то нажмите на значок «три пунктира» слева.
Появится меню, где будет указан email.
Если почта на Майле (mail.ru)
В мобильном браузере откройте сайт mail.ru. Обычно вверху страницы в разделе «Почта» написан email.
Также его можно посмотреть в самом ящике, если нажать на кнопку с изображением трех горизонтальных линий (вверху слева).
Появится меню, вверху которого будет написано название ящика.
Если ящик Gmail (Гугл)
Зайдите на сайт gmail.com. Нажмите на значок «три пунктира» слева.
Адрес будет показан вверху страницы.
В настройках телефона Андроид
Название ящика Gmail (google) можно посмотреть в настройках телефона с системой Андроид. Ведь в таких телефонах нужно указывать Гугл аккаунт для полноценной работы системы и приложений.
Появится добавленный в систему адрес.
Если забыл адрес и не получается войти
Практически во всех почтовых сервисах есть функция восстановления забытого ящика (логина). Покажу, как ей пользоваться в Яндекс и Гугле.
Яндекс
Затем нужно напечатать проверочное слово с картинки.
Добавьте к нему @yandex.ru и получите полное название ящика.
Gmail.com (google)
И напечатайте код, отправленный на телефон или резервный ящик.
Как посмотреть email в социальной сети
Если электронный адрес был когда-то добавлен в соцсеть, то его можно узнать в настройках страницы. Покажу, как его посмотреть в Одноклассниках, Вконтакте, Инстаграме и Фейсбуке.
Одноклассники
Войдите в свой профиль в Одноклассниках (ok.ru). Прокрутите страницу немного вниз и нажмите на пункт «Мои настройки» слева.
Если ящик добавлен, он будет написан во вкладке «Основное».
Вконтакте
Войдите в профиль Вконтакте (vk.com). Нажмите на свое имя в верхнем правом углу и выберите «Настройки».
Откроются параметры, где будет указано название ящика – если оно, конечно, было добавлено ранее.
В целях безопасности ВК скрывает часть символов. Но зато показывает начало логина и почтовый сайт. При помощи этих данных можно попробовать узнать адрес одним из предыдущих способов.
Или посмотреть его в подсказках браузера. Для этого откройте браузер в режиме инкогнито, зайдите на сайт vk.com и щелкните по пункту «Телефон или Email».
Инстаграм
Войдите в профиль Инстаграм (instagram.com). Нажмите на иконку человечка в правом верхнем углу. Затем щелкните по кнопке «Редактировать профиль».
Если в настройках страницы указан ящик, он будет написан в графе «Эл. адрес».
Зайдите на свою страничку в Facebook (facebook.com). Нажмите на имя вверху, затем перейдите в раздел «Информация».
Щелкните по пункту «Контактная и основная информация» слева. Нажмите на «1 электронный адрес скрыт из хроники» для отображения прикрепленного ящика.
Как найти email через поисковую систему
Поисковики Яндекс и Гугл ежедневно обходят и запоминают миллионы страниц интернета. Поэтому если ваш email был опубликован на одной из общедоступных страниц (сайте, форуме), возможно, его получится найти.
Покажу на примере поиска в Гугл:
Обновлено: 23.02.2020
Автор: Илья Курбанов
7 способов найти информацию о человеке по адресу электронной почты.
При наличии email/никнейма человека и небольшего количества свободного времени можно найти его аккаунты во всех соцсетях и узнать о нем очень многое.
Этот сайт умеет искать аккаунты человека на разных сервисах по имени, адресу электронной почты или телефону. Он поддерживает Gravatar, Linkedin, Disqus, YouTube, Last.fm, Github, Twitter, Imgur, Kongregate, Hubpages, Slideshare, Pinterest.
А этот сервис проверяет, заняты ли аккаунты с определенным именем на разных сайтах. В отличие от pipl.com, он ищет аккаунты еще и на Foursquare, YouTube, Delicious, Imgur и WordPress. Но, к сожалению, не дает прямые ссылки на профили.
Этот сервис как и pipl.com отображает ссылки на аккаунты. Но список сайтов у него немного другой. Например, он смог найти профиль в Vimeo. Также он выдает подробную информацию о домене, в котором зарегистрирован почтовый ящик.
Здесь надо вводить не email, а никнейм (а почтовые адреса часто содержат его). Первый из четырех сайтов, который дал ссылки на Instagram и Facebook.
Этот сайт ничего не ищет, а просто автоматически генерирует ссылки на страницы в разных соцсетях с никнеймом человека. Воспользоваться им будет быстрее, чем набирать эти ссылки вручную.
Еще один генератор ссылок. Список сервисов у него намного длиннее, чем у предыдущего и многие из них в России совсем неизвестны. Но попытать счастья стоит.
7. Поиск на Facebook
И в заключении хотелось бы напомнить о самом простом способе найти информацию о человеке по email: просто вбить его в поиске на Facebook. Частенько этого бывает достаточно.
Ссылка на сайт: facebook.com
Сервисы из статьи делают одно и то же — ищут профили в социальных сетях. Но места поиска у всех отличаются. Для достижения максимального результата лучше применять их все в комплексе.
Дубликаты не найдены
«Он поддерживает Gravatar, Linkedin, Disqus, YouTube, Last.fm, Github, Twitter, Imgur, Kongregate, Hubpages, Slideshare, Pinterest.»
проще говоря он поддерживает ютуб и фейсбук
сейчас июнь 2021, всё это не работает
нашел себя только на граватаре, больше по обоим основным почтам нигде меня не находит
проверился на всякий случай. нигде себя не нашёл. успокоился.
Про юмор в ПО
Прочитал тут историю о пасхалке в электронном оборудовании отечественного истребителя и вспомнил рассказ одного своего товарища. Технические детали могу путать, все-таки я от программирования далёк, да и за достоверность не ручаюсь, но байка знатная.
Талантливый реверс-инженер с Github под ником «August» сумел произвести обратную разработку, получить исходный код приложения TikTok и опубликовал полученный исходный код на платформе разработчика.
Как выяснилось исходники содержат функции отслеживания местоположения, отслеживание телефонных звонков, создание скриншетов вашего экрана при открытии определенных приложений, мониторинг сетей Wi-Fi, сбор MAC-адресов и вычисление местоположения при помощи них, распознавание лиц, анализ нажатия ваших клавиш даже когда вы не пользуетесь приложением и еще множество отслеживающих функций.
Корпорация-зла TikTok в свою очередь воспользовалась вредоносными законами об авторском праве (DMCA) и отправила запрос к корпорации-зла Github с требованием немедленно удалить репозиторий инженера, а заодно еще 19 репозиториев со схожими наработками по обратной разработке TikTok.
И теперь исходники изобличающее это следящее ПО удалены с GitHub
Ссылка на новостной ресурс.
Когда Facebook купил Instagram, мы думали что это достигли дна, но тут снизу постучался Tik Tok.
P.S. Я не сторонник теорий заговора, но задумайтесь о том, что вы устанавливаете на свои устройства.
Уязвимость государственных веб-сайтов. Как зайти в администраторскую панель с помощью admin admin?
В декабре 2020 году мною были обнаружены уязвимости на государственных веб-сайтах такие как «Законодательство Российской Федерации» и «Мониторинг государственных веб-сайтов».
На веб-сайте «Законодательство Российской Федерации» было обнаружено, что логин и пароль для авторизации в администраторскую панель присвоен стандартный: admin (логин), admin (пароль). Также на этом веб-сайте была обнаружена отражённая XSS уязвимость.
На веб-сайте «Мониторинг государственных веб-сайтов» была обнаружена хранимая XSS уязвимость, которая позволит злоумышленнику перехватить cookie пользователей (в том числе администраторов, которые имеют функционал администрирования веб-сайтом) и пользоваться аккаунтами в своих личных целях!
Также данные уязвимости существуют и на других государственных веб-сайтах!
Cyberpunk на примере сегодняшних США. Засилье крупных IT корпораций
Всё ниже написанное можно расценивать как теорию заговора, но прошу дочитать до конца прежде, чем объявлять меня шизом.