Domain'e Kayıtlı Mailleri Bulmak

Merhaba arkadaşlar, bir domaine kayıtlı mail adresleri nasıl bulabilirim? Örneğin xxxxxx.com domainine ait tüm mailleri görmek istiyorum. Ücretiyle yardımcı olabilecek?

Whois bilgisi açıksa kolayca bulabilirsiniz.

Edit: sanırım xxx@site.com maillerini bulamak istemişsiniz orasını bilemiyorum

Bu durum bildiğim kadarı ile mümkün değil ama bilenler vardır belki.

Araştırmakta olduğunuz konu OSINT ile ilgilidir. Bu kapsamda; kaynaklar çok olmakla birlikte nasıl araştırma yaptığınız da önemli bir yer tutar. Bunun için;
1. Google Dork kullanabilirsiniz. Örneğin eposta listelerini bulmak için

filetype:xls inurl:"email.xls"

(pdf olarak da değiştirebilirsiniz.) şeklinde bir arama yapabilir, bir kişinin e-posta adresini bulmak için

intext:"gmail.com" site:linkedin.com/in deneme

şeklinde bir arama yapabilir ya da sitedeki arama motorlarına geçmiş e-posta adresleri için

site:deneme.com intext:@deneme.com

vb. pek çok yöntem ile arama yapabilirsiniz.
2. Genellikle tüm büyük web sitelerindeki önemli yöneticiler bu domain üzerinden kendi e-posta adreslerini kullanırlar. Bu nedenle sitenin yöneticilerinin isim ve soyisim ya da kullanıcı adları ile araştırma yapabilirsiniz. Bunun için Sherlock gibi basit arayüzlü araçlar kullanabilirsiniz.
3. Pastebin sitelerinde araştırmalar yapabilirsiniz. Örneğin netbootcamp.org pek çok pastebin sitesinde arama yapabilir.
4. haveibeenpwned.com vb. sitelerde e-posta adresi arayabilirsiniz.
5. emailrep.io bir e-posta adresinin hangi sosyal medya siteleri ile alakalı olduğunu size gösterebilir.
6. Bir e-posta adresini curl aracılığı ile komut satırından sorgulayabilirsiniz. Örneğin:

curl emailrep.io/target@domain.com

7. hunter.io sitesini kullanarak bir kuruluşa özel e-posta adreslerini bulabilirsiniz.
8. Bir ABD web sitesi ise whitepages.com sitesini kullanabilirsiniz.
9. Kukla gmail hesapları kullanarak sosyal medya platformlarında ilişkiler arayabilirsiniz. (Bkz.)
10. Lınkedin sitesinde arama yapabilirsiniz. Örneğin:

https://www.linkedin.com/sales/gmail/profile/viewByEmail/ user@domain.com

11. mxtoolbox.com gibi sunucuları tarayan araçlardan faydalanabilirsiniz.
12. Whois bilgilerine yönelik olarak viewdns.info/reversewhois sitesinden DNS kaydına yönelik e-postaları araştırabilirsiniz.
13. spiderfoot.net gibi araçlardan OSINT sorgularınızı otomatikleştirmek için faydalanabilirsiniz.
14. minelead.io gibi web sitelerini google'da "osint domain mail finder" gibi bir arama yaparak bulabilirsiniz.
15. "osint tools" gibi bir googlama yaparak da bu kapsamda ufkunuzu genişletebilirsiniz.

Kali linuxda bunun icin bir arac vardi ama sadece arama motorlarinin gördüğü mailleri sunuyordu