megadose/holehe
摘要
Holehe 是一款开源 OSINT 工具,可利用忘记密码功能检查邮箱地址是否已在超过 120 个网站上注册,且不会惊动目标。它提供命令行界面和 Python API。
查看缓存全文
缓存时间: 2026/08/13 15:32
megadose/holehe
Source: https://github.com/megadose/holehe
Holehe OSINT - 通过邮箱查询已注册账户
👋 你好!如有任何专业咨询或合作,请通过以下邮箱联系我: [email protected]
📧 建议使用你的工作邮箱进行联系。让我们保持简洁,并且全部使用英语!
PyPI PyPI - Week PyPI - Downloads PyPI - License
Holehe 在线版本 (https://osint.industries/)
概述
通过邮箱高效查找已注册的账户。
Holehe 可以检查一个邮箱是否已被用于注册 Twitter、Instagram、Imgur 等超过 120 个网站的账户。
- 利用“忘记密码”功能获取信息。
- 不会向目标邮箱发送任何通知。 (https://github.com/megadose/holehe/issues/12)
- 基于 Python 3 运行 (https://www.python.org/downloads/release/python-370/)。
🛠️ 安装
使用 PyPI
pip3 install holehe
使用 GitHub
bash git clone https://github.com/megadose/holehe.git cd holehe/ python3 setup.py install
使用 Docker
bash docker build . -t my-holehe-image docker run my-holehe-image holehe [email protected]
快速开始
Holehe 可以通过命令行运行,也可以快速嵌入到现有的 Python 应用程序中。
📚 命令行示例
bash holehe [email protected]
📈 Python 示例
``python import trio import httpx
from holehe.modules.social_media.snapchat import snapchat
async def main(): email = “[email protected]” out = [] client = httpx.AsyncClient()
await snapchat(email, client, out)
print(out)
await client.aclose()
trio.run(main) ``
模块输出
每个模块都会返回一个标准字典格式的数据,其 JSON 等效格式如下:
json { "name": "example", "rateLimit": false, "exists": true, "emailrecovery": "ex****[email protected]", "phoneNumber": "0*******78", "others": null }
- rateLimit:用于判断你是否已被限流。
- exists:该邮箱在此服务上是否存在账户。
- emailrecovery:有时会返回部分脱敏的恢复邮箱。
- phoneNumber:有时会返回部分脱敏的恢复手机号码。
- others:其他附加信息。
遇到限流?更换你的 IP 地址。
Maltego Transform : Holehe Maltego (https://github.com/megadose/holehe-maltego)
致谢:
- navlys (https://twitter.com/navlys_/)
- Chris (https://twitter.com/chris_kirsch)
- socialscan (https://pypi.org/project/socialscan/)
- UhOh365 (https://github.com/Raikia/UhOh365)
- soxoj (https://github.com/soxoj)
- mxrch (https://github.com/mxrch)(以及 logo 设计)
- novitae (https://github.com/novitae)
捐赠
BTC 捐赠地址:1FHDM49QfZX6pJmhjLE5tB2K6CaTLMZpXZ
📝 许可证
GNU General Public License v3.0 (https://www.gnu.org/licenses/gpl-3.0.fr.html)
仅用于教育目的。
模块
| 名称 | 域名 | 方法 | 频繁限流 |
|---|---|---|---|
| aboutme | about.me | 注册 | ✘ |
| adobe | adobe.com | 密码找回 | ✘ |
| amazon | amazon.com | 登录 | ✘ |
| amocrm | amocrm.com | 注册 | ✘ |
| anydo | any.do | 登录 | ✔ |
| archive | archive.org | 注册 | ✘ |
| armurerieauxerre | armurerie-auxerre.com | 注册 | ✘ |
| atlassian | atlassian.com | 注册 | ✘ |
| axonaut | axonaut.com | 注册 | ✘ |
| babeshows | babeshows.co.uk | 注册 | ✘ |
| badeggsonline | badeggsonline.com | 注册 | ✘ |
| biosmods | bios-mods.com | 注册 | ✘ |
| biotechnologyforums | biotechnologyforums.com | 注册 | ✘ |
| bitmoji | bitmoji.com | 登录 | ✘ |
| blablacar | blablacar.com | 注册 | ✔ |
| blackworldforum | blackworldforum.com | 注册 | ✔ |
| blip | blip.fm | 注册 | ✔ |
| blitzortung | forum.blitzortung.org | 注册 | ✘ |
| bluegrassrivals | bluegrassrivals.com | 注册 | ✘ |
| bodybuilding | bodybuilding.com | 注册 | ✘ |
| buymeacoffee | buymeacoffee.com | 注册 | ✔ |
| cambridgemt | discussion.cambridge-mt.com | 注册 | ✘ |
| caringbridge | caringbridge.org | 注册 | ✘ |
| chinaphonearena | chinaphonearena.com | 注册 | ✘ |
| clashfarmer | clashfarmer.com | 注册 | ✔ |
| codecademy | codecademy.com | 注册 | ✔ |
| codeigniter | forum.codeigniter.com | 注册 | ✘ |
| codepen | codepen.io | 注册 | ✘ |
| coroflot | coroflot.com | 注册 | ✘ |
| cpaelites | cpaelites.com | 注册 | ✘ |
| cpahero | cpahero.com | 注册 | ✘ |
| cracked_to | cracked.to | 注册 | ✔ |
| crevado | crevado.com | 注册 | ✔ |
| deliveroo | deliveroo.com | 注册 | ✔ |
| demonforums | demonforums.net | 注册 | ✔ |
| devrant | devrant.com | 注册 | ✘ |
| diigo | diigo.com | 注册 | ✘ |
| discord | discord.com | 注册 | ✘ |
| docker | docker.com | 注册 | ✘ |
| dominosfr | dominos.fr | 注册 | ✔ |
| ebay | ebay.com | 登录 | ✔ |
| ello | ello.co | 注册 | ✘ |
| envato | envato.com | 注册 | ✘ |
| eventbrite | eventbrite.com | 登录 | ✘ |
| evernote | evernote.com | 登录 | ✘ |
| fanpop | fanpop.com | 注册 | ✘ |
| firefox | firefox.com | 注册 | ✘ |
| flickr | flickr.com | 登录 | ✘ |
| freelancer | freelancer.com | 注册 | ✘ |
| freiberg | drachenhort.user.stunet.tu-freiberg.de | 注册 | ✘ |
| garmin | garmin.com | 注册 | ✔ |
| github | github.com | 注册 | ✘ |
| google.com | 注册 | ✔ | |
| gravatar | gravatar.com | 其他 | ✘ |
| hubspot | hubspot.com | 登录 | ✘ |
| imgur | imgur.com | 注册 | ✔ |
| insightly | insightly.com | 登录 | ✘ |
| instagram.com | 注册 | ✔ | |
| issuu | issuu.com | 注册 | ✘ |
| koditv | forum.kodi.tv | 注册 | ✘ |
| komoot | komoot.com | 注册 | ✔ |
| laposte | laposte.fr | 注册 | ✘ |
| lastfm | last.fm | 注册 | ✘ |
| lastpass | lastpass.com | 注册 | ✘ |
| mail_ru | mail.ru | 密码找回 | ✘ |
| mybb | community.mybb.com | 注册 | ✘ |
| myspace | myspace.com | 注册 | ✘ |
| nattyornot | nattyornotforum.nattyornot.com | 注册 | ✘ |
| naturabuy | naturabuy.fr | 注册 | ✘ |
| ndemiccreations | forum.ndemiccreations.com | 注册 | ✘ |
| nextpvr | forums.nextpvr.com | 注册 | ✘ |
| nike | nike.com | 注册 | ✘ |
| nimble | nimble.com | 注册 | ✘ |
| nocrm | nocrm.io | 注册 | ✘ |
| nutshell | nutshell.com | 注册 | ✘ |
| odnoklassniki | ok.ru | 密码找回 | ✘ |
| office365 | office365.com | 其他 | ✔ |
| onlinesequencer | onlinesequencer.net | 注册 | ✘ |
| parler | parler.com | 登录 | ✘ |
| patreon | patreon.com | 登录 | ✔ |
| pinterest.com | 注册 | ✘ | |
| pipedrive | pipedrive.com | 注册 | ✘ |
| plurk | plurk.com | 注册 | ✘ |
| pornhub | pornhub.com | 注册 | ✘ |
| protonmail | protonmail.ch | 其他 | ✘ |
| quora | quora.com | 注册 | ✘ |
| rambler | rambler.ru | 注册 | ✘ |
| redtube | redtube.com | 注册 | ✘ |
| replit | replit.com | 注册 | ✔ |
| rocketreach | rocketreach.co | 注册 | ✘ |
| samsung | samsung.com | 注册 | ✘ |
| seoclerks | seoclerks.com | 注册 | ✘ |
| sevencups | 7cups.com | 注册 | ✔ |
| smule | smule.com | 注册 | ✔ |
| snapchat | snapchat.com | 登录 | ✘ |
| soundcloud | soundcloud.com | 注册 | ✘ |
| sporcle | sporcle.com | 注册 | ✘ |
| spotify | spotify.com | 注册 | ✔ |
| strava | strava.com | 注册 | ✘ |
| taringa | taringa.net | 注册 | ✔ |
| teamleader | teamleader.com | 注册 | ✘ |
| teamtreehouse | teamtreehouse.com | 注册 | ✘ |
| tellonym | tellonym.me | 注册 | ✘ |
| thecardboard | thecardboard.org | 注册 | ✘ |
| therianguide | forums.therian-guide.com | 注册 | ✘ |
| thevapingforum | thevapingforum.com | 注册 | ✘ |
| tumblr | tumblr.com | 注册 | ✘ |
| tunefind | tunefind.com | 注册 | ✔ |
| twitter.com | 注册 | ✘ | |
| venmo | venmo.com | 注册 | ✔ |
| vivino | vivino.com | 注册 | ✘ |
| voxmedia | voxmedia.com | 注册 | ✘ |
| vrbo | vrbo.com | 注册 | ✘ |
| vsco | vsco.co | 注册 | ✘ |
| wattpad | wattpad.com | 注册 | ✔ |
| wordpress | word |
相似文章
soxoj/maigret
Maigret 是一个开源工具,仅通过用户名即可收集某人的档案,检查数千个网站上的账户并收集可用信息。它支持3000多个网站,可以通过命令行或Python库使用。
Show HN: OSINT工具,可发现域名上的暴露文件
一款新的OSINT工具,用于搜索域名以发现暴露的路径和配置错误,对安全研究人员和渗透测试人员很有用。
@IndieDevHailey: 卧槽!扔一个用户名,Maigret狂扫3000+网站把人扒干净!真正的OSINT终极武器! 又挖到一款真·黑科技工具—Maigret(31.4k star)! 输入任意用户名,它自动狂扫3000+网站,秒出一份完整人物档案!零API、零注…
介绍开源OSINT工具Maigret,可输入用户名自动扫描3000+网站,生成完整人物档案并支持AI总结,适合合法调查使用。
Deleteduser.com ——一个15美元的PII磁石
一名研究人员发现,deleteduser.com 被多家公司用作占位域名,在数据删除合规过程中覆盖用户电子邮件地址,并且在获得该域名后,收到了来自30多个组织的个人身份信息(PII),包括健身房、酒店、能源公司和网络安全公司。
@HowToPrompt__: 有人开源了一个工具,输入任意用户名或邮箱,即可在600多个社交网络中查找与之关联的所有账户…
一个开源命令行工具能扫描600多个社交网络,查找与用户名或邮箱关联的账户,然后利用AI分析生成行为报告,输出为PDF或CSV格式。