MailAccess - Email OSINT

MailAccess 是一款强大的免费邮箱开源情报（OSINT）工具，能够全面映射任意邮箱地址的数字足迹。它无需任何 API 密钥，即可在 800 多个平台上进行检测，并整合了来自 XposedOrNot、LeakCheck、Hudson Rock 和 HIBP 四个免费源的泄露数据，同时支持窃密日志检测、身份聚类分析，以及 GitHub 提交搜索。所有结果均以 STIX 2.1 和 Maltego 格式导出，便于集成到安全分析流程中。通过 pip install mailaccess 即可快速安装，适合管道化使用。

核心功能

MailAccess 的核心在于其全面的邮箱情报收集能力。它能够自动扫描 800 多个在线平台，检测邮箱是否被用于注册、泄露或出现在公开数据中。通过多源泄露检测，用户可以快速了解邮箱是否出现在已知的数据泄露事件中，并获取泄露的详细信息。此外，工具还提供身份聚类功能，将不同来源的信息关联起来，帮助用户理解为何某些发现具有高置信度。

主要特性

• 多平台覆盖：支持 800+ 平台检测，涵盖社交媒体、论坛、电商等常见服务。
• 免费泄露数据源：集成 XposedOrNot、LeakCheck、Hudson Rock 和 HIBP 四个免费泄露数据库，无需付费即可获取泄露情报。
• 窃密日志检测：识别邮箱是否出现在窃密软件收集的日志中，提供更深层次的安全威胁洞察。
• 身份聚类与置信度分析：通过关联不同来源的数据，自动聚类身份信息，并解释高置信度发现的原因。
• GitHub 提交搜索：搜索邮箱在 GitHub 上的提交记录，发现潜在的信息泄露或开发者行为。
• 标准化导出：支持 STIX 2.1 和 Maltego 格式导出，便于与其他安全工具集成。

适用场景

MailAccess 适用于安全研究人员、渗透测试人员、企业安全团队以及任何需要评估邮箱安全状况的个人。它可用于调查可疑邮件、监测员工邮箱泄露风险、进行红队演练中的情报收集，或作为 SOC 的自动化情报管道的一部分。由于其无需 API 密钥且完全免费，特别适合预算有限的团队或独立研究者。