megadose/holehe
只用一个邮箱地址就能查出对方在哪些网站注册过账号的工具
holehe是一款Python工具,输入一个邮箱地址,就能检测它是否在Twitter、Instagram、Netflix等120多个网站上注册过账号。它的原理是模拟各网站的找回密码流程来观察反应,而不是真正登录,所以不会给对方发送任何提醒。既可以在命令行直接运行,也能嵌入到其他Python程序中使用。
它做什么
- 只需一个邮箱地址,就能一次性查询Amazon、GitHub、Spotify、Snapchat等120多个网站上是否存在对应账号
- 不是真正尝试登录,而是模拟各网站的'找回密码'或注册流程并观察返回结果,因此不会向目标邮箱发出任何通知
- 每次查询结果以统一格式返回,包括账号是否存在、部分遮蔽的找回邮箱或找回手机号、以及请求是否被网站限流(rate limit)
- 支持通过pip安装、克隆GitHub仓库安装或用Docker镜像运行三种方式,另外还提供配套的Maltego图谱分析插件
为什么重要
只凭一个邮箱地址就能摸清一个人注册过哪些网络服务,这对安全调查和身份核实(OSINT)工作很有用,也可以反过来帮人检查自己的邮箱在网上暴露了多少痕迹。需要注意的是,该项目声明仅用于教育目的,并以GNU GPL v3.0许可证发布。
本仓库术语
- OSINT · 开源情报,指收集和分析公开可获得信息的调查方法
- rate limit · 短时间内请求过多时,网站临时阻止继续访问的限制机制
- Maltego · 一款用图形方式展示信息之间关联的调查分析软件
- 找回密码流程 · 网站向注册邮箱发送重置密码邮件的过程,holehe通过观察这一过程的响应来判断账号是否存在
仓库简介（英文）
holehe allows you to check if the mail is used on different sites like twitter, instagram and will retrieve information on sites with the forgotten password function.
在 GitHub 打开热门仓库
- vorssaint/vorssaint-utils一个免费菜单栏应用,顶替十几款付费Mac工具
- Alishahryar1/free-claude-code一个本地代理,把编程AI助手接到49家免费或低价模型服务商,不再只能用一家付费服务
- freestylefly/awesome-gpt-image-2把532个GPT-Image2案例拆解成可复用模板的提示词工程库
- block/buzz一个让人类和AI智能体在同一空间里聊天、写代码、做审查的开源协作平台
- NousResearch/hermes-agentNous Research推出的Hermes是一款越用越聪明的AI智能体
- virgiliojr94/book-to-skill把技术类书籍PDF变成AI编程助手随时可查阅的技能包
- VoltAgent/awesome-agent-skills把上千份让AI编程助手秒变专家的操作手册集中放在一个地方
- anthropics/claude-plugins-community一个把大家做的Claude插件集中起来供安装的仓库