Holehe: где зарегистрирован email

Holehe использует формы регистрации и восстановления пароля: спрашивает у сайта, знает ли он такой адрес, и смотрит на ответ. Автор пишет, что владельцу адреса уведомления не уходят, но это его слова, а не гарантия.

Коротко

Что делает: показывает сайты, где адрес, скорее всего, зарегистрирован.
Цена и ключи: бесплатно, GPL-3.0, без ключей.
Состояние: последнее изменение в репозитории — сентябрь 2024, версия 1.61. Часть модулей уже не работает.
Чего не делает: не показывает содержимое аккаунтов и не взламывает их.

Установка и запуск

pipx install holehe
holehe --only-used user@example.com

Терминал

$ holehe --only-used user@example.com
**********************
   user@example.com
**********************
[+] github.com
[+] spotify.com
 
[+] Email used, [-] Email not used, [x] Rate limit
121 websites checked in 8.4 seconds

Формат взят из исходного кода Holehe 1.61, адрес, сайты и цифры условные. [+] — адрес используется, [-] — не используется, [x] — сработал лимит запросов. После [+] иногда идут частично скрытый резервный адрес или телефон, если сайт их показал. С --only-used сайты с лимитом на экран не попадают, так что отсутствие в списке ничего не доказывает. Для примеров берите только свои адреса.

Флаг	Что делает
`--only-used`	показать только сайты, где адрес есть
`-NP`	не запускать восстановление пароля
`-C`	сохранить в CSV
`-T 10`	время ожидания ответа, сек

Как читать результат

exists: true — сайт ответил так, как отвечает на известный адрес. Аккаунт может быть не того человека, но адрес на сайте участвовал.
exists: false — не доказательство: сайт мог поменять форму или отбить запрос.
rateLimit: true — результату нельзя верить, смените IP и повторите.
emailrecovery, phoneNumber — частично скрытые резервные данные, которые показывает сам сайт. Помогают сверить версию.

Подтверждайте независимо: сопоставьте найденные сайты с профилями из Maigret: имя, аватар, дата регистрации.

Подводные камни

Устаревшие модули. Сайты за два года изменили формы, неверные ответы — обычное дело.
Лимиты. Много адресов подряд с одного IP упрутся в ограничения.
Следы. Запросы идут с вашего IP: сайты видят вас, а не владельца.
Закон. Проверять можно свои адреса, с согласия владельца или в рамках законного расследования. Результат нельзя использовать для преследования, фишинга и подбора паролей.

Дальше

Epieos без установки, как проверить email и номер для общей схемы.

Проверено 25 октября 2026 года: README, holehe --help и исходный код версии 1.61. На реальных адресах Holehe не запускался.

Предложить статьюНапиши, какую статью добавить