Здравейте всички:)
В тази тема предлагам да поговорим за скрити възможностисайтове.
Не за "великденските яйца" - изненади и тайни, които разработчиците оставят за особено щателни и любопитни потребители, а за онези възможности, които разработчиците не са планирали да се появят и за съществуването на които не винаги знаят. Мисля, че всички големи сайтове с дълга история имат такива възможности. Пример за такава възможност в Habré е изтриването на публикация в пясъчника при оттегляне на покана. Говореха за това. Но аз съм нов в Habré и знам много малко за него. Тази публикация ще говори за друг голям социална мрежа- mail.ru
Самата идея за публикацията се появи след последното издание на известната книга „Най-новата енциклопедия. Компютър и интернет”, в който авторът говори за малко известен факт за наличието на няколко домейна на уебсайта mail.ru. Но ако не всеки знае за съществуването на няколко домейна на mail.ru, въпреки че възможността за избор на домейн се предлага при регистрация на акаунт и след това всеки път, когато влезете, тогава малко хора знаят за други функции на сайта. Тази публикация ще говори за неща, чието познаване се определя не толкова от наблюдението и интереса на потребителя, колкото от времето и опита от престоя на сайта. Някои от тях са повече или по-малко очевидни, други са трудни за отгатване и могат да бъдат забелязани само случайно.
Първата част на публикацията е посветена на информацията, която пощата предоставя за своите потребители.
Имейл на потребителя
Електронната поща на потребителя е лесна за определяне от неговата страница в Света, Блогове или личен акаунт в Отговори. Псевдонимът и аватарът на потребителя в проекта mail.ru са връзка към личната му страница: в Моят свят, в Отговори, в Блогове. Техните адреси са изградени по една схема, в която домейнът и потребителското име са посочени преди последните две наклонени черти:Тази схема ви позволява да определите активността на потребителя в различни проекти на сайта или да се свържете с него по пощата. Вярно, в момента се тества нов дизайнОтговори, в които връзката към личния акаунт е заменена с връзка към профил, който по никакъв начин не е свързан с имейла на потребителя, но Стара версияОтговорите все още са налични, както и старите връзки.
Как да получите име пощенска кутияна страницата в My World има информация за помощната страница на mail.ru. Но ето какво пропусна да каже екипът по поддръжката на сайта, че освен домейните: mail.ru, inbox.ru, list.ru, bk.ru, mail.ua, има и домейн corp.mail.ru на сайта. Само служители на сайта могат да регистрират акаунт с такъв домейн, той не е достъпен за обикновените потребители.
Знанието дали даден потребител е служител на сайта е полезно както за избягване на уловките на измамниците, така и за определяне на това колко надеждни са съветите и препоръките, получени в коментар в общността или в лично съобщение.
Миналата есен IP адресът на потребителя вече не се показваше в известията в My World. Но все още се вижда в имейлите, изпратени от потребителите.
Ако IP се появява в лична кореспонденция с хора, които познавате или имате бизнес отношения, това е едно. Но сайтът осигурява кореспонденция с напълно трети лица и непознати. Например в проекта Mail.ru Answers в лична сметкапотребителят има връзка "Напиши писмо" И тази връзка се използва доста често. Вие сте поканени да напишете писмо, когато запис в модерирана общност бъде отхвърлен: „Вашият запис е отхвърлен от модератора. Можете да напишете писмо до модератора, ако не сте съгласни с неговото решение. Знаейки, че неговият IP ще бъде показан в заглавките на услугата на писмото, ще позволи на потребителя да реши дали да използва пощата за кореспонденция или да избере нещо друго, например лични съобщения.
Телефонен номер
Преди време пълният телефонен номер на потребителя беше показан на линка:e.mail.ru/cgi-bin/passremind?action=answer&Username=Login&Domain=Domain&Submit_PasswordAnswer=1&lang=ru_RU&answer=
Те разказаха за това.
Сега връзката показва телефонния номер без последните четири цифри. Тази част от номера е достатъчна за определяне на страната и региона на пребиваване на потребителя, както и за идентифициране на няколко акаунта, регистрирани на един телефонен номер.
Тоест, с цялата надеждност, бързина и удобство на възстановяването на парола с помощта на телефонен номер, трябва да имате предвид, че по-голямата част от този номер е обществено достояние.
Възраст на потребителя
Всъщност възрастта не е тайна и класифицирана информация. Но когато в настройките на акаунта е специално посочено дали искате възрастта, посочена в профила, да бъде достъпна за други потребители и въпреки настройките тя все още се показва, не изглежда съвсем ясно.Ето как изглеждат настройките на анкетата:
Квадратчетата за отметка „Показване на възрастта“ и „Показване на тези данни в моя профил в Mail.Ru Agent“ не са отметнати. Ето как изглежда информацията, показана в агента, когато търсите потребител с помощта на бутона "Добавяне на контакт":
Показва се възрастта, а когато щракнете върху иконата "Профил", се отваря хубав прозорец с пълната дата на раждане (тази, която не трябва да се показва в агента).
Информация за затворения свят
Ако светът на потребителя е затворен, не можете да видите приятели или групи или данните, посочени в профила. Но те се показват в информацията за блога на: blogs.mail.ru/Domain/Login/info . Информацията за блога показва приятелите, абонатите, интересите на потребителя, датата на създаване на блога. Информацията за блога се показва дори ако блогът е затворен и достъпът е зададен на „само за мен“.Потребителски публикации и коментари по проекта
Информацията за блога показва броя на коментарите, оставени от потребителя по проекта. Но е невъзможно да намерите тези коментари чрез сайта mail.ru. И понякога може да бъде интересно или наистина необходимо - да намерите вашите коментари по проекта или да видите коментарите на друг потребител.В този случай търсенето в блога на Yandex ще помогне. В него уточняваме:
зона за търсене - коментари;
blogger - адрес на блога или света на потребителя;
в списание или общност - адресът на блога или групата (ако не е посочен, търсенето ще премине през всички коментари на потребителя).
Търсенето по коментари работи, ако коментари или записи са оставени в групи и блогове, отворени за нерегистрирани потребители, само техните записи се индексират от търсачката. IN личен блогпотребителят може да преглежда записите и коментарите отделно. В общностите потребителските публикации и коментари са смесени и не намерих възможност да ги разделя.
Колко популярна и интересна е тази публикация този ресурсне знам Накратко може да се сведе до добре известната истина: „всичко, което разкажете за себе си в интернет, го пускате в публичното пространство“
Тази статия е посветена на решаването на проблема:
дадени:
Име / фамилия на лице
Името на уебсайта на компанията, в която работи или името на собствения му уебсайт
Намирам:
Неговият служебен или личен имейл адрес
Решаването му е просто. За това има специални уеб услуги. Опитайте ги в реда, в който са представени в статията. Ако едното не помогне, другото ще помогне.
1. Най-лесният и ефективен начин
Ако имате късмет, можете просто да въведете името на лицето и уебсайта на компанията в тази магическа услуга и тя веднага ще ви даде резултата. Ако адресът е маркиран в зелено, значи е активен в този моменти можете да му пишете. Можете да направите не повече от 50 заявки безплатно.
За да се регистрирате в услугата, ви е необходим корпоративен имейл адрес (gmail / yandex и 10-минутни пощенски кутии не се търкалят). Ако имате уебсайт или блог на отделен домейн, това не е проблем. Отидете в административния панел на хостинга и създайте нов там пощенски адрес. Например,
2. Ако Норберт се провали...
Ако първата услуга от статията не намери нищо или имате затруднения с регистрацията, тогава можете да опитате findanyemail.net. Можете да намерите не повече от пет адреса от един компютър (но сайтът работи добре през Tor).
3. Търсим всички контакти на фирмата
Тази услуга е полезна, ако не знаете точното име или фамилия на дадено лице. Или ти трябва адрес техническа поддръжкафирма или рекламен отдел. Hunter.io търси в Интернет имейл адреси, които са посочени до името на търсения сайт. За всеки адрес има връзки към страниците, където е намерен.
Понякога до имейла може да се покаже името на собственика, служебен телефон и връзки към неговите профили в социалните мрежи. Работи както за руски, така и за чуждестранни компании. Всеки адрес може да бъде проверен за работоспособност с помощта на раздела Проверка.
4. Търсене на опции
Ако отново не помогне, тогава можете автоматично да генерирате списък с възможни опции за текст на имейл и да опитате да пишете на всички наведнъж (kb). Но е по-добре първо да проверите дали тези адреси са активни или не.
5. Проверете адресите за производителност
Тази услуга ще ви помогне да разберете дали предполагаемият имейл адрес е активен или не.
6. Определете имейл адреса на собственика на домейна
Ако имате нужда от адреса на най-важния човек в компанията, но го няма в сайта, можете да опитате да го намерите в данните на whois. Често този опит е неуспешен, но си струва да опитате.
2whois.ru
7. Търсим други обекти, които може да принадлежат на фирмата/човека
Можете да намерите други домейни, които се хостват на същия сървър като сайта (и след това да разгледате информацията за whois за контакти). Често се случва човек, освен домейна в зоната .ru, да регистрира същото име и в зоната .com (io, biz) от същия хостинг доставчик. В whois на ру-домейна може имейла да не се вижда, но във втория как.
Други статии по темата за събиране на информация за хора в Интернет.
Както Softodrom вече каза, групата Mail.Ru е добре известна със своята загриженост за неприкосновеността на личния живот и поверителността на потребителите и следователно социалните мрежи VKontakte и Odnoklassniki, принадлежащи към нея, и. В допълнение, удобна функция за търсене по възраст, рожден ден и други параметри на правилния човек, дори ако той самият не го иска. С други думи, този вид социална мрежа е удобен, безплатен и широко достъпен инструмент за шпиониране на всеки.
Mail.Ru Group също има социална мрежа, наречена "Моят свят". Ако вече сте регистрирани в социални мрежи като VKontakte и Odnoklassniki (и двете също са собственост на Mail.Ru Group), тогава, разбира се, имате нужда от социалната мрежа My World като чадър за риба. Следователно може би не знаете, че потребителите също са регистрирани в тази социална мрежа. Освен това много от онези потребители, които имат пощенска кутия в Mail.Ru, са регистрирани там. Тази функция позволява в много случаи, макар и не във всички, да разберете името на собственика на пощенската кутия в Mail.Ru, просто като погледнете съответната страница в My World.
Факт е, че когато се регистрирате в социалната мрежа My World от пощенска кутия на Mail.Ru, ви се дава страница, която съдържа вашия имейл адрес.
Защо се прави това е напълно неразбираемо, но най-вероятно, за да направи по-удобно за спамерите да събират имейл адреси за спам. За да направите това, достатъчно е да стартирате робот в социалната мрежа My World, който ще се разхожда из страниците и ще събира имейли. Всъщност спамерите вече са направили това от дълго време.
Естествено, това е удобно не само за спамърите, но и за фишърите, защото те могат лесно да изпращат фишинг имейли, които се обръщат към вас по име.
Като цяло тази функция на социалната мрежа My World ви позволява да разберете името на собственика на определена пощенска кутия в пощенската услуга Mail.Ru, ако имате нужда от нея по някаква причина. Това става възможно, ако собственикът на кутията се е регистрирал в My World. И това се отнася не само за пощенските кутии в домейна @mail.ru, но и за други домейни, където потребителите на пощенската услуга Mail.Ru могат да получават поща, включително домейните @inbox.ru, @list.ru и @bk.ru .
В същото време характеристика на пощенската услуга Mail.Ru е, че там може да бъде посочено едно потребителско име и съвсем различно в социалната мрежа My World. Това позволява например да се разбере истинското име на човек, ако е посочил фалшиво име в пощата, и истинското в социалната мрежа.
Да предположим например, че сте получили писмо от определен Вася Пупкин от адреса [имейл защитен]. Разбира се, винаги се радвате да получавате нови писма, така че с удоволствие отваряте това писмо и то казва къде трябва да отидете. Разбира се, вие сте възмутени и искате да отмъстите на нарушителя. Разбира се, разбирате, че името Vasya Pupkin не е истинско, следователно, знаейки неговия имейл, можете лесно да изчислите адреса на страницата му в социалната мрежа My World, за да разберете под какво име е регистриран там.
Всички адреси на страници на потребители на поща @mail.ru в My World започват с my.mail.ru/mail/ , след което идва частта от имейла, която е преди идентификатора на домейна. Тоест в нашия случай трябва да добавим koolhacker1000.
Така получаваме адреса на страницата, от която се нуждаем: my.mail.ru/mail/koolhacker1000 .
След като лесно изчислите адреса, отваряте съответната страница в "Моят свят" и виждате профила на този човек.
|
Профилът, за съжаление, също се оказа фалшив. Въпреки това може да се окаже истинско и тогава кулхакерът Вася Пупкин може да пострада за изпращане на хулигански писма.
Между другото, друга интересна възможност е анализът на социалните връзки на хората, които ви изпращат писма от пощенската услуга Mail.Ru. След като получите писмо от една от кутиите на услугата Mail.Ru, можете да отидете на страницата на този човек в My World и да видите списъка с неговите приятели. Освен това можете да видите неговите снимки и цялата друга информация, която лицето е публикувало за себе си.
Можете също така да направите някоя от неговите снимки и, като потърсите подобни изображения в Yandex или Google, да намерите на кои други сайтове се намират тези снимки. Така можете да намерите страниците на същия човек в други сайтове. Или можете да определите, че тези снимки са откраднати от нечии профили.
Зареждане...