How to Find the Google ID (Gaia ID) of an Email, and the User’s Google Maps Reviews and Public Albums
Using https://tools.epieos.com/google-account.php we can easily enter the Email we want, and to get his GAIA-ID and the links for his Google Maps reviews, Photo Albums, and public calendar (if exist).
Since this hack became more public, Google blocked the option to see the public albums of a user. To bypass this blocking, we should go to – https://get.google.com/albumarchive/GoogleID/albums/profile-photos, and then go back to the user’s public albums. It will only work if the user has a profile picture on his Google account.
Check our video explanation for this hack – https://youtu.be/4WOY_xuGt0Y
** Original Post **
Every user at google (both Gmail users and others) has a unique GAIA ID (Google Accounts and ID Administration ID). This ID is used for identifying the user in Google’s multiple products and can be used to find multiple details about the user.
The easiest way to find the user’s GAIA ID is through the Hangouts web-app. enter https://hangouts.google.com/ and create a New Conversation in the contact area on the left.
Paste the email address you want to explore to the search bar. You’ll get the user card on Hangouts.
Right-click on the user’s card, and select Inspect. It will open you the developer tools of the site on the right.
Look for ‘hovercard-oid’ (make sure the email you searched appears under it after ‘hovercard-email’) and copy the 21-digits ID.
Now that you have the users GAIA ID, you can search it in other Google services, and find out more details about the user.
Поиск своего Google ID
Hangouts — мессенджер с поддержкой звонков. Через его версию для ПК можно узнать идентификатор пользователя Google, но для этого необходимо обладать двумя учётными записями в системе.
- Воспользуйтесь ссылкой выше для перехода на сайт Hangouts. Откройте страницу авторизации, нажав «Войти».
- Введите логин и пароль от аккаунта.
Важно! Авторизоваться нужно не в ту же учётную запись, ID которой требуется узнать. Необходимо обладать двумя учетными записями в сервисе, а если еще одной нет, ничто не мешает создать новую.
Подробнее: Создаем аккаунт в Google
HackTheBox разбор ID Exposed. На поиски Сары. Продолжаем разбор лаборатории OSINT (Уровень: Easy)
Здравствуйте, продолжаю цикл статей по разбору OSINT EASY-уровня.
Задача
We are looking for Sara Medson Cruz’s last location, where she left a message. We need to find out what this message is! We only have her email: saramedsoncruz@gmail.com
В этот раз задачка найти Сару (произносить с еврейским акцентом) по почте saramedsoncruz@gmail.com и по ее последним письмам. Скажу сразу: ищем руками, ботов использовать не будем. Иначе как вы научитесь!?
Собственно, вся информация, что у нас есть — это электронная почта и некая информация от самой Сары. В этот раз я попробую публиковать не уже готовые статьи с описанием проделанной работы, а попытаюсь изложить ход своих мыслей. Рассказать то, как я пришел к конкретному заключению. Итак, нам нужно найти Сару. Если у нее Google Mail, значит, она наверняка оставляла отзывы на Google Maps. Спойлер: найдем мы ее не в Одессе. Давайте начнем искать информацию. Спрашиваем у Google следующее: “find location on maps gmail”
Так, не отвлекаемся! Нам требуется найти информацию, поэтому пишем в Google
Osint: “найти локацию по имейл”. Но только на английском! Так больше вариантов найти нужное решение.
osint find location using email address
Теперь мы попадаем на видео, где человек показывает как найти ID по почте в коде страницы. Особо впечатлительных прошу не беспокоиться! Выдохните, вдохните! Продолжаем.
Возникает извечный вопрос: все отлично но что же делать дальше? Мы знаем, как найти ID в коде страницы. Но это id страницы учетной записи автора видео, а не Сары Медсон Круз. Но также мы знаем что еще живо Hangouts. Нужно как-то два этих параметра совместить. Но как — пока не понятно.
Мы помним что пользователи учетной записи Google могут поделиться своим местоположением с друзьями. Как же быть, ведь мы к Саре не как не попадем в друзья! А нам как-то требуется посмотреть ее местоположение.
Я не помню как нашел данное решение но оно мне помогло. Кто же знал, что оно окажется на reddit!
Пожалуй на всякий случай сохраню это сюда — вдруг пригодится:
Цитирую пост с reddit:
Updated Google ID search method by Gmail address (Old method with contacts is fixed)
open hangouts.google.com on your PC and click on your contacts in the left corner.
Click on create a chat and enter the gmail address you want in the search.
Right-click on the name of the account and select Inspect.
4. In the developer tools find the line with hovercard-oid
5. After this phrase is an ID of 21 digits long, copy this ID
Using Google ID
https://get.google.com/albumarchive/GoogleID — replace GoogleID with the numbers you copied, find your account’s picture album.
https://www.google.com/maps/contrib/GoogleID — replace GoogleID with the numbers you copied, find your Google Maps account.
Перейдем к поиску флага.
Стряхиваем пыль тысячелетий с Hangouts и создаем там встречу с Сарой.
Начинаем просматривать код. Нам требуется найти ID.
Ищем hovercard-oid, где находим 117395327982835488254. Он нам как раз и нужен
Вместо GoogleID требуется вписать параметр который мы нашли.
Переходим по сформированной нами ссылке в отзывы.
В итоге находим что мы искали флаг
На этом все, уважаемые друзья. Данная задачка хоть и считается простой, но она заняла у меня кучу времени. На описание размышлений и действий, а также на придумывание шуточек у меня ушло еще несколько дней. Прошу простить, но писать однообразные статьи мне становиться скучно. Я решил в них добавить немного юмора, чтобы как-то выделится среди более талантливых специалистов
Как найти мой ID пользователя аккаунта Google?
Если вы забыли ID пользователя аккаунта Google, вы можете восстановить его на домашней странице Google.
Как восстановить ID пользователя аккаунта Google:
1. Перейдите на главную страницу Google ( www.google.co m ) и выберите «Войти».
2. Выберите «Нужна помощь?».
3. Выберите «Я не помню имя пользователя» и нажмите кнопку «Продолжить».
4. Выберите «Введите резервный адрес электронной почты» и заполните все поля.
5. Установите флажок «Я не робот», выберите изображения, представленные на экране и нажмите «Подтвердить».
6. Введите пароль, отобразившийся на экране, и нажмите «Подтвердить».
7. Нажмите «Отправить», чтобы получить данные аккаунта Google на адрес электронной почты,
указанный в качестве резервного. Войдите в резервный аккаунт электронной почты,
прочтите информационное письмо от Google и восстановите ID пользователя Google в соответствии с инструкциями.