AI 分析
痛点:现有邮件 OSINT 工具零散且易失效,缺乏一套可解释、能追溯来源并给出评分的邮件情报方法论工具。
目标用户:渗透测试人员、红队/安全工程师、OSINT 分析师及安全学习者。
证据:i noticed a clear lack of email osint methodology through the tool itself - so i thought of building one myself... it doesnt give a list, it gives sections, where it came from and how... i have made a hosted version so that people can route everything through that, and that also has been going very well, all thanks to the community and the solid supporters throughout.
变现:托管版按 API 调用量或订阅制收费(个人/团队套餐),GitHub 开源核心引流,企业版提供批量域名扫描与报告导出。
MVP:做一个邮件 OSINT 聚合器:输入域名后自动调用多个公开数据源,输出带来源标注与置信度评分的结构化结果,2 周内先支持 3-5 个数据源 + 简单 Web UI + 托管 API Key 计费。
竞品:theHarvester、Hunter.io、Phonebook.cz、Shodan、Maltego
摘要:安全工程师在 HN 发布 MailAccess,一款强调方法论与来源可追溯的邮件 OSINT 框架,已推出托管版并称社区反馈良好。帖子仅 28 分、0 评论,热度较低,也没有明确付费原话或收入数据。核心机会在于把零散且易失效的邮件情报工具整合为可解释、可计费的托管服务。