Holehe
What it is — Holehe checks whether an email is registered on dozens of services (social networks, platforms, apps) by abusing each site's "forgot your password?" or signup forms, which often reveal whether that address already has an account without needing to log in. Unlike Have I Been Pwned (which looks at historical breaches), Holehe checks current active registration.
| Type | CLI (Python) |
| Cost | Free, open source |
| Repo | github.com/megadose/holehe |
How to use it
pip3 install holeheholehe email@example.comThe output flags each checked service as "registered", "not registered", or "rate limited"/error — not every service responds reliably, but with dozens of sources queried at once, the overall pattern is still usually useful.
What I use it for
- A companion to HIBP: HIBP tells me if an email showed up in an already-known breach; Holehe tells me which services it has an account on right now, even if it's never suffered a public leak.
- Identity verification in a report: confirming a contact email corresponds to a real, active account on known platforms, not just a made-up address.
- Personal hygiene: checking how many forgotten services an old email I no longer check is still registered on.
Link
Qué es — Holehe comprueba si un email está registrado en decenas de servicios (redes sociales, plataformas, apps) abusando de los formularios de "¿olvidaste tu contraseña?" o de registro de cada sitio, que a menudo revelan si esa dirección ya tiene cuenta sin necesidad de acceder a ella. A diferencia de Have I Been Pwned (que mira brechas históricas), Holehe comprueba el registro activo actual.
| Tipo | CLI (Python) |
| Coste | Gratis, open source |
| Repo | github.com/megadose/holehe |
Cómo se usa
pip3 install holeheholehe correo@ejemplo.comLa salida marca cada servicio comprobado como "registrado", "no registrado", o "rate limited"/error — no todos los servicios responden de forma fiable, pero con decenas de fuentes consultadas de golpe, el patrón general suele ser útil igualmente.
Para qué lo uso yo
- Complemento a HIBP: HIBP me dice si un correo apareció en una brecha ya conocida; Holehe me dice en qué servicios tiene cuenta ahora mismo, aunque nunca haya sufrido una filtración pública.
- Verificación de identidad en un informe: confirmar que un correo de contacto corresponde a una cuenta real y activa en plataformas conocidas, no solo una dirección inventada.
- Higiene personal: revisar en cuántos servicios olvidados sigue registrado un correo antiguo que ya no reviso.