Alternativas a Holehe, mejores herramientas OSINT de email comparadas
Holehe es una de las herramientas OSINT de email más conocidas, pero no es la única. Estas son las mejores alternativas, sus puntos fuertes, sus límites y cuándo brilla cada una.
¿Por qué buscar una alternativa a Holehe?
Las razones más habituales:
- Fricción del CLI: la versión Python original requiere Python, pip y un terminal. Poco práctico en móvil o en una reunión.
- Huecos de cobertura: algunos sitios cambiaron su formulario de registro y ciertos módulos de Holehe quedan desactualizados.
- Móvil: no hay app oficial, lo que empuja a buscar una versión web.
- Volumen: para escanear miles de direcciones, se busca una API.
Las mejores alternativas a Holehe
- EpieOS, el competidor más cercano. Web, gratis, OSINT de email + teléfono + Google. Ideal cuando quieres varias señales a partir de un solo email.
- HaveIBeenPwned, el servicio de referencia para saber si un email apareció en una brecha. Complementario a Holehe, no un reemplazo.
- EmailRep.io, puntaje de reputación de un email y contexto (desechable, corporativo, sospechoso). Útil para antifraude y triage de registros.
- Sherlock / Maigret, misma idea pero partiendo de un nombre de usuario, no de un email. Muy útil como pivote tras Holehe.
- GHunt, análisis profundo de una cuenta Google: foto, reseñas, calendario, servicios Google conectados. Especializado, no generalista.
- OSINT Industries, plataforma de pago orientada a empresa, con API y correlaciones avanzadas. Para SOC, fraude y CTI a gran volumen.
Tabla comparativa
| Herramienta | Tipo | Cobertura | ¿Gratis? | Ideal para |
|---|---|---|---|---|
| Holehe (online) | Web + CLI | 200+ sitios por email | Sí | Mapeo de registros de email |
| EpieOS | Web | Email, teléfono, Google | Sí | OSINT multi-señal rápido |
| HaveIBeenPwned | Web + API | Brechas conocidas | Sí | Exposición a filtraciones |
| EmailRep | API | Reputación de email | Freemium | Antifraude, triage |
| Sherlock / Maigret | CLI | Sitios por username | Sí | Pivote por username |
| GHunt | CLI | Cuenta Google | Sí | Investigación de Google |
| OSINT Industries | Web + API | Correlaciones multi-fuente | De pago | Empresa, SOC, CTI |
Por qué Holehe (online) sigue ganando para el mapeo de registros de email
Para la pregunta concreta «¿en qué sitios está registrado este email?», Holehe sigue siendo la referencia: 200+ módulos, comunidad activa, resultados categorizados y legibles. La versión online añade historial y la ausencia total de instalación. Las otras herramientas complementan, no reemplazan.
Preguntas frecuentes
- ¿Cuál es la mejor alternativa gratuita a Holehe?
- EpieOS es la alternativa gratuita más cercana, también web, con cobertura OSINT más amplia que solo email (teléfono, nombre de usuario). Para exposición a filtraciones, HaveIBeenPwned es gratis y complementario. Para descubrir cuentas a partir de un nombre de usuario, Sherlock y Maigret son excelentes opciones open source.
- ¿Es EpieOS mejor que Holehe?
- Se solapan pero no son lo mismo. EpieOS tira hacia el OSINT centrado en Google y añade búsquedas por número de teléfono; Holehe se especializa en mapear en cuál de los más de 200 sitios está registrado un email. Para mapeo puro de registros de email, Holehe suele ser más profundo. Para un informe de «un email, varias señales de identidad», EpieOS es práctico.
- ¿Existe una API de Holehe?
- No hay una API REST pública oficial. Puedes llamar a la biblioteca de Python directamente desde tu código (import holehe.core y compañía). Para uso programático de alto volumen, contáctanos a través del sitio.
- Holehe vs Sherlock, ¿cuál es la diferencia?
- Holehe toma un email y devuelve los sitios donde está registrado. Sherlock toma un nombre de usuario y devuelve los sitios donde ese nombre tiene un perfil. Son complementarios: muchos investigadores corren Holehe primero, extraen los usernames que el informe revela y luego corren Sherlock o Maigret sobre ellos.
- ¿Hay alternativas móviles a Holehe?
- Ninguna alternativa importante trae una app móvil real, la mayoría son CLIs de Python que no corren bien en el teléfono. El camino más sencillo en móvil es abrir holehe-osint.com o epieos.com en el navegador del teléfono. Ambos funcionan en Android e iOS sin instalación.