🔎OSINT. Поиск электронной почты пользователя GitHub.
🖖🏻 Приветствую тебя user_name.
• Один из методов поиска электронной почты реализуется через страницу разработчика, нам нужно перейти в любой репозиторий, открыть вкладку коммитов и выбрать любой из них. Далее добавляем .patch в самом конце URL-адреса и перед нами появится страница с адресом электронной почты пользователя (ссылка на подробный гайд будет ниже).
• Тут есть один недостаток: если пользователь поставит галочку в настройках профиля, в пункте "Keep my email addresses private", то адрес электронной почты ты не увидишь, вместо него у тебя отобразится другой адрес следующего типа - [email protected]
• К слову, данным методом мы можем получить не только адрес электронной почты, но и узнать информацю о часовом поясе пользователя. Для демонстрации данного метода, предлагаю потренироваться в этом репозитории.
• Теперь идем от обратного. Если мы выполним поиск по электронной почте через поисковую строку GitHub, то сможем найти все коммиты, содержащие этот адрес.
Для реализации данного метода используйте следующие запросы:
committer-email:[email protected]
author-email:[email protected]
• Хочу заметить, что данные методы были описаны еще в далёком 2019 году, но до сих пор остаются актуальными. Подробный гайд по получению адреса электронной почты читайте по ссылке: www.nymeria.io/blog/ho…ub-users и не забывайте про хештег #OSINT.
S.E. ▪️ S.E.Relax ▪️ infosec.work