邮箱反查120+平台注册，不留痕迹
推荐指数 48.0 NO. 009 · 2026.08.14
Stars12,329
为什么值得看
Holehe 通过各网站「忘记密码」接口批量验证邮箱是否注册，目标邮箱不会收到任何提醒。安全研究员和风控团队做账户关联分析时，这比手动逐个站点排查效率高两个数量级。
holehe allows you to check if the mail is used on different sites like twitter, instagram and will retrieve information on sites with the forgotten password function.
媒体预览
编辑判断
OSINT 领域里，邮箱反查注册站点是溯源的第一步，但之前主流方案要么用 Sherlock（专注用户名而非邮箱）、要么手动跑脚本，效率低且容易触发风控。Holehe 的核心差异在于纯被动探测：它只调用公开 forgot-password 接口，不发送真实邮件，这让目标完全无感知。对于做反欺诈的风控团队，这能快速勾勒一个人的网络身份图谱；对于红队，这是社工前的标准情报收集步骤。同类工具里，GHunt 专注 Google 生态，holehe 的覆盖广度更适合作为基础扫描器。需要留意的是，部分站点已加入验证码或速率限制，实际跑大批量查询建议配代理池。
Star History
生态分析
Production
OSINT 工具链中专注邮箱-账户关联探测的轻量级情报收集组件
独特价值：利用「忘记密码」接口无感知验证，规避通知风险，提升批量排查效率