MailAccess

mailaccess.pro  ·  Документация  ·  PyPI  ·  Список изменений

Самостоятельно размещаемая OSINT-платформа для исследования адресов электронной почты. Распараллеливает поиск по базам утечек, социальным сетям, DNS-записям и открытому вебу, а затем возвращает единый показатель подверженности и структурированные результаты, которые можно экспортировать или передать в Maltego.

Создана для исследователей безопасности, OSINT-аналитиков и пентестеров, работающих в рамках авторизации. Перед использованием прочитайте DISCLAIMER.md.

Установка

pip install mailaccess
mailaccess investigate [email protected]

CLI автоматически запускает и останавливает бэкенд для каждого исследования. Используйте mailaccess serve, если нужен постоянный сервер, установите mailaccess[ml] для опциональной классификации имён на основе spaCy или mailaccess[browser] (затем playwright install chromium) для опциональных headless-браузерных оракулов существования аккаунтов.

Полные варианты установки (Docker, постоянный сервер, самостоятельный хостинг) в docs/self-hosting.md.

Быстрый старт

mailaccess investigate [email protected]
mailaccess investigate [email protected] -o report.pdf
mailaccess harvest-emails --domain company.com
mailaccess harvest-emails --domain company.com --export harvest.csv
mailaccess find-email --name "Jane Doe" --domain company.com
mailaccess keys set HIBP_API_KEY your-key
mailaccess pro
mailaccess upgrade
mailaccess serve

Примеры конвейеров, stdin, JSONL и CI в docs/integrations.md.

Что это делает

• Граф идентичности: кросс-платформенная корреляция аккаунтов, имён пользователей, имён, аватаров, данных утечек и ссылок на профили. Просматривайте его по адресу /investigation/:id/graph или экспортируйте с помощью GET /api/report/{id}/graph.
• Движок консенсуса имён: синтезирует независимые сигналы имён в подтверждённые, вероятные, возможные или неизвестные диапазоны идентичности.
• Defender's Brief: готовое для менеджера по безопасности резюме рисков с приоритизированными находками и конкретным следующим действием.
• Оценка риска учётных данных: отдельный диапазон подверженности учётных данных от 0 до 100 с основными факторами и рекомендуемыми следующими шагами.
• Сбор email-адресов домена: harvest-emails обнаруживает адреса организации в Common Crawl, GitHub, CT-логах, реестрах, keyserver, дорках, страницах сотрудников и шаблонах. (Pro добавляет лиц, принимающих решения, стоящих за доменом.)
• Шаблоны корпоративной почты: find-email превращает имя плюс домен работодателя в один честно оценённый вероятный адрес, офлайн, на основе встроенного индекса шаблонов на 384 тыс. доменов. Почтовые ящики Microsoft 365 проверяются там, где это позволяет провайдер.
• Корпус из 5 300+ платформ: нативный движок платформ по именам пользователей на основе проверенного MailAccess корпуса из 5 300+ определений платформ, с двухмаркерным обнаружением и без зависимостей во время выполнения. Плюс нативный движок существования аккаунтов, охватывающий 357 сервисов с проверкой по email — потребительские приложения, SaaS и форумы сообществ, проверяемые неинтрузивно (полный список платформ и методы) — и нативная разведка аккаунтов Google.
• Режим глубоких утечек: проверяет корпус утечек наивысшей серьёзности на риск существования аккаунтов.
• 6 форматов экспорта: JSON, CSV, PDF, Markdown, STIX 2.1 и Maltego XML.

MailAccess Pro

Ваш бесплатный сбор находит адреса, которые являются публичными. Он не находит людей, которые принимают решения.

Имена, которые имеют значение, — руководители службы безопасности, закупок и инженерных подразделений — редко появляются в Common Crawl, CT-логах или коммите на GitHub. MailAccess Pro закрывает этот пробел. Добавьте ключ Pro, и любой сбор для лидогенерации обогащается реальными деловыми контактами, каждый из которых содержит имя, роль, компанию, email и LinkedIn, агрегированные из общедоступных и сторонних коммерческих источников. Одна команда превращает голый домен в рабочий список для рассылки:

$ mailaccess harvest-emails --domain acme.com
  312 addresses found

$ mailaccess harvest-emails --domain acme.com --mode public-business-contact
  312 found · 968 available with Pro
  ──────────────────────────────────────────────────────────────────
  Dana Reed    VP Security           Acme   [email protected]   in/danareed
  Sam Okoye    Head of Procurement   Acme   [email protected]     in/samokoye
  Priya Nair   Director, Platform    Acme   [email protected]       in/priyanair
  … 653 more business contacts (name, role, company, email, LinkedIn)

Почему команды переходят на платную версию:

• Увидьте пробел до того, как заплатите. Каждый бесплатный сбор выводит точное число дополнительных контактов, которые Pro добавил бы для этого домена. Никаких догадок, никаких расплывчатых множителей.
• Охват, который не может дать открытый веб. Доберитесь до распорядителей бюджетов и почтовых ящиков, которые публичный обход полностью упускает.
• Разрешение названия компании. Пропустите поиск домена: --company "Stripe" разрешит его за вас.
• Цена для первых пользователей: $5/мес для первых 100 мест, затем $9/мес. Зафиксирована пожизненно, осталось ограниченное число мест. Запустите mailaccess pro, чтобы узнать актуальное наличие.

Контакты из корпуса доступны только в реальном времени: они отображаются в отдельной поверхности Pro и никогда не затрагивают ваши экспорты, локальную базу данных или историю. Если сервис недоступен, сбор показывает полный открытый результат. Без ключа ничего не меняется.

Начать с Pro → · как это работает

Оставаться в курсе

MailAccess проверяет PyPI на наличие более новой версии (кэшируется, по мере возможности, никогда не блокирует) и выводит подсказку об обновлении после команды, когда вы отстаёте. Обновите на месте с помощью:

mailaccess upgrade