Holehe

Holehe — Python-инструмент с открытым исходным кодом для разведки по адресу электронной почты. Репозиторий проекта: github.com/megadose/holehe. Принцип работы: инструмент отправляет запросы на страницы восстановления пароля или регистрации десятков сервисов (Instagram, Twitter/X, Adobe, Spotify и других) и по ответу определяет, зарегистрирован ли указанный email — без входа в аккаунт и без отправки письма субъекту.

Как работает Holehe

Большинство сервисов при попытке регистрации или восстановления пароля сообщают, существует ли аккаунт с указанным адресом. Holehe автоматизирует этот процесс для нескольких десятков платформ одновременно и возвращает список сервисов, где данный email зарегистрирован. Для установки требуется Python 3.6+ и pip.

Применение в OSINT

Holehe используется для расширения профиля субъекта: если известен только email, инструмент позволяет выявить, какими платформами пользуется человек. Это отправная точка для дальнейшего поиска открытых профилей. Метод аналогичен Username-OSINT (см. Maigret), но применяется к email-адресу, а не к никнейму. Результаты требуют ручной верификации: наличие аккаунта не означает, что он принадлежит именно исследуемому субъекту — один email может использоваться несколькими людьми или быть общим корпоративным адресом.

Правовые рамки

Holehe обращается только к публичным страницам и не получает доступ к содержимому аккаунтов. Проверка, зарегистрирован ли email на публичном сервисе, относится к допустимым OSINT-действиям при условии законной цели. Целенаправленное применение результатов для фишинга, преследования или составления несанкционированных досье нарушает ст. 137 УК РФ и 152-ФЗ. Инструмент предназначен для исследователей безопасности, пентестеров и журналистов, работающих в правовом поле.