holehe (email → services)

holehe <email>

Verifica se um email está registrado em serviços online com holehe, mapeando as contas associadas ao endereço.

Execute na fase de OSINT quando você tiver um email do alvo e quiser saber em quais serviços ele está registrado: o holehe consulta os serviços (as plataformas, os sites) com o endereço e reporta as contas existentes (e as que retornam erros distintos). É a ferramenta de OSINT de emails de referência (do Megadose): o registro do email nos serviços. No reconhecimento, o holehe dá o mapa das contas do email — a superfície para phishing (a plataforma onde o usuário está registrado), o reset de senhas (o vetor da conta) e o cruzamento com breaches.

Não use como verificação: os resultados dependem dos seletores de cada serviço (alguns retornam respostas ambíguas) — os achados são verificados (rate limit, página de login). A varredura gera tráfego para os serviços (e alguns bloqueiam o IP): espaçe e use com cuidado. E atenção: a ferramenta consulta os serviços de forma não autenticada — serviços com proteção (captcha, rate limit) falham; revise a lista de serviços suportados. Para email em breaches, use ferramentas de busca de breaches; o holehe é para o registro atual.