Certaines entreprises laissent accessibles des emails sur leur site, je vous conseille de jeter un coup d’oeil à des scripts comme celui-ci: theharvester
en renseignant une adresse URL, on récupère les adresses mails liées 
Sur GitHub on peut trouver d’autres outils de ce genre - certains consacrés aux réseaux sociaux - je n’ai pas fini d’explorer la chose. J’essaie de revenir avec d’autres choses.