■ **概要** メールアドレスから120以上のサイトでの登録状況を一括検索するOSINTツール。パスワードリセット機能を活用して通知なく列挙可能。 ■ **特徴・用途** - **技術的アプローチ**: 「忘れたパスワード」エンドポイントの挙動差分（登録済み/未登録）を利用した列挙法で、トークン送信やアラートを避けている - **運用上のスケール**: メール列挙攻撃の定型化・自動化により、大規模インシデント調査や侵害確認では実務的だが、大量スキャンでのメール列挙検知体制の課題を浮き彫りにする - **防御への示唆**: パスワード機能の登録状況判定ロジックの統一化、レート制限、ジオロック等による列挙困難化が必要 ■ **結論** 検知回避の実装完成度と広範なサイトカバーにより、セキュリティ研究・インシデント対応での有用性の一方で、メール列挙攻撃の標準ツール化を示すため、防御側は積極的な対策設計が急務。