官方公众号企业安全新浪微博
FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。
FreeBuf+小程序
- 关注
本文由 创作，已纳入「FreeBuf原创奖励计划」，未授权禁止转载
关于Holehe
Holehe是一款针对用户邮箱安全的检测和评估工具，该工具可以通过多种方式来帮助我们检查自己的邮箱是否在各种网站上注册过。当前版本的Holehe支持检查类似Twitter、Instagram和Imgur等多达120个网站服务，并能够以高效的形式检查邮箱账户安全。
功能特性
1、支持使用忘记密码功能检索邮箱信息；
2、不会告知目标邮箱；
3、基于纯Python 3开发；
工具模块
模块名称 | 服务域名 | 检测方法 | 频率限制 |
aboutme | about.me | 用户注册 | ✘ |
adobe | adobe.com | 恢复密码 | ✘ |
amazon | amazon.com | 账户登录 | ✘ |
amocrm | amocrm.com | 用户注册 | ✘ |
anydo | any.do | 账户登录 | ✔ |
archive | archive.org | 用户注册 | ✘ |
armurerieauxerre | armurerie-auxerre.com | 用户注册 | ✘ |
atlassian | atlassian.com | 用户注册 | ✘ |
axonaut | axonaut.com | 用户注册 | ✘ |
babeshows | babeshows.co.uk | 用户注册 | ✘ |
badeggsonline | badeggsonline.com | 用户注册 | ✘ |
biosmods | bios-mods.com | 用户注册 | ✘ |
biotechnologyforums | biotechnologyforums.com | 用户注册 | ✘ |
bitmoji | bitmoji.com | 账户登录 | ✘ |
blablacar | blablacar.com | 用户注册 | ✔ |
blackworldforum | blackworldforum.com | 用户注册 | ✔ |
blip | blip.fm | 用户注册 | ✔ |
blitzortung | forum.blitzortung.org | 用户注册 | ✘ |
bluegrassrivals | bluegrassrivals.com | 用户注册 | ✘ |
bodybuilding | bodybuilding.com | 用户注册 | ✘ |
buymeacoffee | buymeacoffee.com | 用户注册 | ✔ |
cambridgemt | discussion.cambridge-mt.com | 用户注册 | ✘ |
caringbridge | caringbridge.org | 用户注册 | ✘ |
chinaphonearena | chinaphonearena.com | 用户注册 | ✘ |
clashfarmer | clashfarmer.com | 用户注册 | ✔ |
codecademy | codecademy.com | 用户注册 | ✔ |
codeigniter | forum.codeigniter.com | 用户注册 | ✘ |
codepen | codepen.io | 用户注册 | ✘ |
coroflot | coroflot.com | 用户注册 | ✘ |
cpaelites | cpaelites.com | 用户注册 | ✘ |
cpahero | cpahero.com | 用户注册 | ✘ |
cracked_to | cracked.to | 用户注册 | ✔ |
crevado | crevado.com | 用户注册 | ✔ |
deliveroo | deliveroo.com | 用户注册 | ✔ |
demonforums | demonforums.net | 用户注册 | ✔ |
devrant | devrant.com | 用户注册 | ✘ |
diigo | diigo.com | 用户注册 | ✘ |
discord | discord.com | 用户注册 | ✘ |
docker | docker.com | 用户注册 | ✘ |
dominosfr | dominos.fr | 用户注册 | ✔ |
ebay | ebay.com | 账户登录 | ✔ |
ello | ello.co | 用户注册 | ✘ |
envato | envato.com | 用户注册 | ✘ |
eventbrite | eventbrite.com | 账户登录 | ✘ |
evernote | evernote.com | 账户登录 | ✘ |
fanpop | fanpop.com | 用户注册 | ✘ |
firefox | firefox.com | 用户注册 | ✘ |
flickr | flickr.com | 账户登录 | ✘ |
freelancer | freelancer.com | 用户注册 | ✘ |
freiberg | drachenhort.user.stunet.tu-freiberg.de | 用户注册 | ✘ |
garmin | garmin.com | 用户注册 | ✔ |
github | github.com | 用户注册 | ✘ |
google.com | 用户注册 | ✔ | |
gravatar | gravatar.com | 其他 | ✘ |
hubspot | hubspot.com | 账户登录 | ✘ |
imgur | imgur.com | 用户注册 | ✔ |
insightly | insightly.com | 账户登录 | ✘ |
instagram.com | 用户注册 | ✔ | |
issuu | issuu.com | 用户注册 | ✘ |
koditv | forum.kodi.tv | 用户注册 | ✘ |
komoot | komoot.com | 用户注册 | ✔ |
laposte | laposte.fr | 用户注册 | ✘ |
lastfm | last.fm | 用户注册 | ✘ |
lastpass | lastpass.com | 用户注册 | ✘ |
mail_ru | mail.ru | 恢复密码 | ✘ |
mybb | community.mybb.com | 用户注册 | ✘ |
myspace | myspace.com | 用户注册 | ✘ |
nattyornot | nattyornotforum.nattyornot.com | 用户注册 | ✘ |
naturabuy | naturabuy.fr | 用户注册 | ✘ |
ndemiccreations | forum.ndemiccreations.com | 用户注册 | ✘ |
nextpvr | forums.nextpvr.com | 用户注册 | ✘ |
nike | nike.com | 用户注册 | ✘ |
nimble | nimble.com | 用户注册 | ✘ |
nocrm | nocrm.io | 用户注册 | ✘ |
nutshell | nutshell.com | 用户注册 | ✘ |
odnoklassniki | ok.ru | 恢复密码 | ✘ |
office365 | office365.com | 其他 | ✔ |
onlinesequencer | onlinesequencer.net | 用户注册 | ✘ |
parler | parler.com | 账户登录 | ✘ |
patreon | patreon.com | 账户登录 | ✔ |
pinterest.com | 用户注册 | ✘ | |
pipedrive | pipedrive.com | 用户注册 | ✘ |
plurk | plurk.com | 用户注册 | ✘ |
protonmail | protonmail.ch | 其他 | ✘ |
quora | quora.com | 用户注册 | ✘ |
rambler | rambler.ru | 用户注册 | ✘ |
redtube | redtube.com | 用户注册 | ✘ |
replit | replit.com | 用户注册 | ✔ |
rocketreach | rocketreach.co | 用户注册 | ✘ |
samsung | samsung.com | 用户注册 | ✘ |
seoclerks | seoclerks.com | 用户注册 | ✘ |
sevencups | 7cups.com | 用户注册 | ✔ |
smule | smule.com | 用户注册 | ✔ |
snapchat | snapchat.com | 账户登录 | ✘ |
soundcloud | soundcloud.com | 用户注册 | ✘ |
sporcle | sporcle.com | 用户注册 | ✘ |
spotify | spotify.com | 用户注册 | ✔ |
strava | strava.com | 用户注册 | ✘ |
taringa | taringa.net | 用户注册 | ✔ |
teamleader | teamleader.com | 用户注册 | ✘ |
teamtreehouse | teamtreehouse.com | 用户注册 | ✘ |
tellonym | tellonym.me | 用户注册 | ✘ |
thecardboard | thecardboard.org | 用户注册 | ✘ |
therianguide | forums.therian-guide.com | 用户注册 | ✘ |
thevapingforum | thevapingforum.com | 用户注册 | ✘ |
tumblr | tumblr.com | 用户注册 | ✘ |
tunefind | tunefind.com | 用户注册 | ✔ |
twitter.com | 用户注册 | ✘ | |
venmo | venmo.com | 用户注册 | ✔ |
vivino | vivino.com | 用户注册 | ✘ |
voxmedia | voxmedia.com | 用户注册 | ✘ |
vrbo | vrbo.com | 用户注册 | ✘ |
vsco | vsco.co | 用户注册 | ✘ |
wattpad | wattpad.com | 用户注册 | ✔ |
wordpress | wordpress | 账户登录 | ✘ |
xing.com | 用户注册 | ✘ | |
xnxx | xnxx.com | 用户注册 | ✔ |
xvideos | xvideos.com | 用户注册 | ✘ |
yahoo | yahoo.com | 账户登录 | ✔ |
zoho | zoho.com | 账户登录 | ✔ |
工具安装
由于该工具基于Python 3开发，因此我们首先需要在本地设备上安装并配置好Python 3环境。
PyPI安装
pip3 install holehe
GitHub源码安装
广大研究人员可以使用下列命令将该项目源码克隆至本地：
git clone https://github.com/megadose/holehe.git
然后切换到项目目录中，并运行工具安装脚本即可：
cd holehe/ python3 setup.py install
工具使用
该工具支持直接以CLI命令行工具的形式使用，或嵌入到现有的Python应用程序中使用。
CLI使用样例
holehe test@gmail.com
Python脚本嵌入
import trio import httpx from holehe.modules.social_media.snapchat import snapchat async def main(): email = "test@gmail.com" out = [] client = httpx.AsyncClient() await snapchat(email, client, out) print(out) await client.aclose() trio.run(main)
模块输出
针对每一个模块，工具都会以一个标准字典形式返回数据，并包含下列JSON格式数据：
{
"name": "example",
"rateLimit": false,
"exists": true,
"emailrecovery": "ex****e@gmail.com",
"phoneNumber": "0*******78",
"others": null
}其中：
rateLitmit : 了解你是否被限制了访问频率；
exists : 判断目标邮件账户是否注册了相应的网络服务；
emailrecovery : 有时会返回部分模糊处理的恢复邮件；
phoneNumber : 有时会返回部分混淆的恢复电话号码；
others : 其他额外信息；
在线版本
在线使用：【Holehe线上版本】
许可证协议
本项目的开发与发布遵循GPL-3.0开源许可证协议。
项目地址
Holehe：【GitHub传送门】
参考资料
https://github.com/megadose/holehe/issues/12
已在FreeBuf发表 0 篇文章
- 0 文章数
- 0 关注者