今天白龙介绍给大家的方法、工具，都带有更强一些的“专业性”。所谓专业性，是和前面那章的“野路子”不太相同。
民间人士一般走野路子，而特定行业人士，就习惯于走专业路线。当然，行业人士有时也走野路子降低工作成本，不妨借鉴一些专业路线，以提高效率、开阔思路。
1.图侦
通俗地说，图侦就是通过图像中的蛛丝马迹来追踪犯罪嫌疑人或找到想要的答案。虽然犯罪嫌疑人不能归属于人脉，但有些时候，精准地获取人脉却需要从图像中找出真相。俗话说“一图胜千言”，图侦技巧有时可以帮你做到四两拨千斤，它是我们快速获取人脉方法集中的重要组成部分。所用方法不过是排除、推理以及自己的生活常识；所有工具不过是GoogleMaps。
我们在图侦时，要高度注意图中最特别、最不常见的元素，因为它所包含的信息量很可能最为丰富。做好图侦需要一定的学科知识和丰富的联想能力。图侦时不必执着于最明显的已知条件，看似最明显的，也许反而并不包含有效线索。优秀的图侦员不仅不能被无效线索误导，还得既灵活，又执着。Google也有类似的识图产品，技术还更厉害一些。但是原理是一样的。就是当我们不清楚图片中的某部分信息，但清楚其余部分信息时，识图应用就可以通过后者找到包含完整信息的原始图片，从而让我们得到需要的那部分信息。
2.邮箱推理
先说结论：对于高大上机构的目标人，只要你知道该机构任何人的工作邮箱，且邮箱前缀与其姓名挂钩，就几乎肯定能推理出目标人的工作邮箱，因为命名格式是相同的。当然，印度人名字太长，可能就不好说。
除了典型大外企里的英国人美国人邮箱会设为名+姓@公司官网域名这种结构,其他主流的推理套路不过以下几种：
英文名（或花名拼音）、姓@公司官网域名，警如腾讯所有人包括马化腾；
中文名全拼@公司官网域名，警如百度多数人除了罗宾·李彦宏；
中文名、点儿、姓@公司官网域名；
以上套路的组合再加小修饰，比如碰上重名的就加数字，或出生年月。警如前面提到过的阿里。
罗列出有限几个可能性后，就用普通搜索引擎去搜。如果不幸没有搜到推测的邮箱，也可以新注册一个免费邮箱，针对这几个推测结果ABCD进行测试性群发。如果邮箱ABC都不存在，服务器自然就会退信，并告知你ABC是不存在的邮件地址；而如果D没有向你退信，就基本可以肯定它是目标人所使用的邮箱了。
请注意：初次发邮件千万不要包含有营销倾向的词汇，像“打折”“报名”“优惠”“免费”“代理”“总裁班”什么的，否则会被系统直接收进垃圾箱，而对方根本不知道你给他发过信，你也根本不知道对方不知道你找过他，还以为是他鄙视你。敏感词有哪些？网上自有很多总结。
3.免费邮箱校验工具
当然，网上还有很多免费邮箱校验工具，可以帮助证实某个邮箱地址是否存在。但工具没有完美的，各有各的瑕疵，可以和上述方法配合使用。邮箱本身自然是常用的找人工具，但下面白龙SEO将推荐几个很不常见的觅邮工具。
首先是emailhunter.co,可以说它是上述人工推理法的机器版。使用方法很简单：在其搜索框里填写目标人所在公司的域名，它便帮你罗列出所有在网上出现过的，以此域名为后级的电子邮箱。而后，你要么挨个寻找目标人的那个邮箱，要么从已有的邮箱前缀推测出该公司员工的邮箱前缀构成规则，从而推知目标人的电子邮箱。emailhunter是外贸从业者的利器：即便他们没有已知姓名的目标人要找，也可用它查到目标公司的很多职员并联系。
其次是Lead411和email-format,更是可以帮外贸从业者精准挖掘国外的合作伙伴和客户。举例而言，具体用法是这样的：找到你的目标客户的公司官网；在谷歌中输入如www.smartpowersystems.comlead411,在搜索结果中打开域名含lead411的网站，在里面你会看到Smartpower这家公司的高层在职领导。而后，打开www.email-format.com点击搜索，搜索栏中输入www.smartpowersystems.com,这样就会在搜索结果中看到此公司的很多邮箱，然后将邮箱与第一步中搜索结果的人名两相对照。一种可能是：例如，该公司的总裁是DavidPremir,而在邮箱搜索结果中恰好有一个邮箱地址是dpremiresmartpowersystems.com,那么基本上可确认此邮箱就是总裁本人的邮箱了，最后结合邮箱校验工具查看此邮箱是否有效。
最后是rocketreach.co,它号称可以检索到全球600万家公司内2.5亿职场人士的电子邮箱、工作电话和社交网络页面。前面章节提到过的神秘俄罗斯投资巨头，握有Facebook、阿里、腾讯等千亿级美元公司股份的尤里·米尔纳，就是从这里找到的邮箱。除非懂俄语，在网络上的其他地方你休想找到这位传闻签完投资协议就人间蒸发的资本怪咖。我在这里还帮朋友找到过创办了无人驾驶卡车领域知名创业公司OTTO的Lior和Levandowski。考虑到外国工具用于中国经常不好使，为了验证一下rocketreach工夫下得有多深，我索性检索了一下马化腾，检索到的主要联系方式竟然是对的。
Rocketreach每个月会给用户5次免费检索机会，然后就是分成铜、银、金三级的付费会员服务了，金牌会员每月花299美元可以检索1150次，我觉得还是挺公道的。
Whois主要用于查询域名或IP地址的归属。不要认为这跟找人没有直接关系，正是以它为起点，我完成过一起看似全无线索、根本不可能完成的找人任务，而且完成过程优美得符合奥卡姆荆刀原则。
请注意：因为案例主人公横跨政商两界，有一定敏感性。
所以他的本名和所涉及的其他人名、机构名我都做了一些改编，但不影响对于方法的介绍和过程的叙述。
4.专属数据库
最后是某些行业内部人员使用的专门工具，它的用户都是经过身份审核才能使用它的。
比如记者有“蓝鲸财经”这样的找人数据库，里面都是经过记者采访的人物，社会名流居多；但你要进去就必须先上传记者证。
猎头有“老猎头”社区，你也必须自证是一位猎头才能进得去它最核心的区域。在这两处，我分别找到过来自十角兽的著名创业企业家和著名投行高层，深刻感受到记者和猎头可谓是常人难以想象的专业人脉王。
在传统智库平台如GLG、BCC、Capvision上面你可以雇佣任何领域的专家解决问题，而平台不会透露他们的准确身份；但是以“在行”为代表的互联网智库平台让你看得到行家本人的立体信息，甚至事后还能交个朋友。
另外就是行业数据库，比如ChinaVenture建立的投资数据库，之中有子数据库包含了全国所有风险投资从业者的联系方式；虽然相当全面但一般是高价出租给投资机构的。这些工具更精准，而且也有办法用到，在此不多讲。
5.上市公司年报
如果你有重大事项要找国内外上市公司董事会成员，像董事长、董事、董事总经理等等，你可以忘掉前面的一切内容，直接去看公司官网上“投资者关系”频道下的年报。只要是上市公司，无论在哪上市，监管机构都会要求它披露年报，而年报中必须披露董秘的联系方式。董秘是董事会秘书，也是董事会与外界沟通信息的指定渠道——只要你的事份量足够，董秘便有义务帮你传达。
当然，白龙网不建议大家花尽心思从公安局、税务局、电信运营商或者银行，以及有漏洞的公共服务网站上去找人了，一是非法，二是根本没有必要。