The not yet exploited goldmine of osint: Opportunities, open challenges and future trends

C. EMAIL ADDRESS TECHNIQUE

Searching by a person’s real name can be frustrating due to

potentially duplicated names, so it is sometimes worth start-

ing from an email address which is unique and achieves much

better results at a faster pace. There are some interesting

OSINT services, as it is shown in TABLE 4, that work with

an email address as an input.

First of all, Hunter can be used to determine whether

an email address is valid or not. Then, Have I Been Pwned

informs whether a given email address is contained in public

breaches (so that it has been compromised at some point).

In particular, it is worth mentioning that the investigator can

browse the list of sites where the email address was compro-

mised. These services are potential sources for finding public

information about the owner. Another worthwhile page is

Pipl

, which works really well to find information about the

owner of an email address such as the real name, usernames,

address, telephone number, education, professional career,

etc.