企业邮箱、手机号收集方法与工具

一、邮箱收集

1.1 自动化OSINT工具

theHarvester

theHarvester -d target.com -b all

支持Google、Bing、LinkedIn、GitHub等30+数据源，自动提取邮箱和管理员信息。

Recon-ng

marketplace install discovery/contacts_whois
modules search email

模块化框架，可组合使用各类信息收集模块。

Amass

amass enum -passive -d target.com

主打子域名收集，但也能通过DNS关联发现关联邮箱。

1.2 专业邮箱查询平台

1.3 搜索引擎技巧

site:linkedin.com "目标公司" "工程师"
site:github.com "target.com" "email"
site:mail.google.com "目标公司" @target.com

1.4 数据泄露查询

• HaveIBeenPwned
• dehashed.com
• leakdna.com

二、手机号收集

2.1 LinkedIn/脉脉

企业员工的LinkedIn/脉脉个人页面通常绑定手机号，可通过职位筛选目标人群。

2.2 GitHub

搜索代码仓库中的注释、配置文件，有时会意外暴露开发者手机号：

"手机号" OR "phone" OR "mobile" site:github.com "target"

2.3 数据泄露库

在 dehashed、LeakCheck 等平台查询已泄露数据。

三、实战建议

1. 收集顺序：先通过Hunter/Snov确定公司邮箱格式（如 zhangsan@target.com），再针对性生成猜测列表
2. 验证工具：使用VerifyEmail、EmailChecker验证邮箱有效性，降低无效载荷
3. 自动化：写脚本批量跑theHarvester + Hunter组合，最后用正则去重合并

核心思路是"多源交叉验证"——单个渠道的数据可能不准确，多个来源的交集可信度更高。