TL;DR

MailAccess는 Python 3.11 이상에서 실행하는 standalone CLI tool이자 self-hostable OSINT 플랫폼으로, 특정 외부 생태계의 plugin이나 MCP server는 아닙니다. 이메일 주소를 입력하면 breach 데이터베이스, social network, DNS, 공개 웹의 여러 모듈을 병렬로 조회하고 계정·이름·사진·유출 정보를 Identity Graph와 위험 요약으로 결합합니다. `harvest-emails --domain` 명령은 Common Crawl, GitHub, CT 로그, registries, keyservers, dorks, 직원 페이지와 주소 패턴에서 조직 이메일을 찾으며, 대부분의 모듈은 API key 없이 작동하고 선택적 키로 추가 범위를 확보합니다. 보안 연구자와 OSINT 분석가가 승인된 조사에 사용할 만하지만, README에는 탐지 정확도나 false-positive 비율 같은 성능 검증 수치가 없어 결과를 독립적으로 확인하는 절차가 필요합니다.

핵심 포인트

• 2500개 이상 플랫폼을 조회해 이메일 계정과 노출 정보를 하나의 조사 결과로 묶습니다.
• 공유 사용자명·사진·이름·유출 데이터를 연결해 Identity Graph를 구성합니다.
• Common Crawl·GitHub·CT 로그 등에서 조직 이메일을 수집하고 역할을 분류합니다.
• JSON·CSV·PDF·STIX 2.1·Maltego XML 등 6가지 형식으로 결과를 내보냅니다.

이미지 분석