Все что было в открытом доступе я уже спарсил =)

Интересует другие варианты

Например на старых форумах прокатывала фишка использовать функцию восстановления пароля и там писалось на какой email был выслан новый пароль.

Насколько реально ломать модераторов? (обычно их набирают из частых посетителей форума). Может быть слать им сниффер в ЛСе? А после уже с их аккаунта видны все email.