Alternativas ao Holehe, melhores ferramentas OSINT de e-mail comparadas
O Holehe é uma das ferramentas OSINT de e-mail mais conhecidas, mas não é a única. Estas são as melhores alternativas, seus pontos fortes, limites e quando cada uma brilha.
Por que procurar uma alternativa ao Holehe?
As razões mais comuns:
- Fricção do CLI: a versão Python original exige Python, pip e um terminal. Pouco prático no mobile ou numa reunião.
- Buracos de cobertura: alguns sites mudaram o formulário de cadastro e certos módulos do Holehe ficam desatualizados.
- Mobile: não existe app oficial, o que empurra para uma versão web.
- Volume: para escanear milhares de endereços, busca-se uma API.
As melhores alternativas ao Holehe
- EpieOS, o concorrente mais próximo. Web, grátis, OSINT de e-mail + telefone + Google. Ideal quando você quer vários sinais a partir de um único e-mail.
- HaveIBeenPwned, serviço de referência para saber se um e-mail apareceu em algum vazamento. Complementar ao Holehe, não um substituto.
- EmailRep.io, pontuação de reputação de um e-mail e contexto (descartável, corporativo, suspeito). Útil para antifraude e triagem de cadastros.
- Sherlock / Maigret, mesma ideia, mas partindo de um username, não de um e-mail. Muito útil como pivô depois do Holehe.
- GHunt, mergulho profundo em uma conta Google: foto, avaliações, calendário, serviços Google conectados. Especializado, não generalista.
- OSINT Industries, plataforma paga voltada para empresa, com API e correlações avançadas. Para SOC, fraude e CTI em grande volume.
Tabela comparativa
| Ferramenta | Tipo | Cobertura | Grátis? | Ideal para |
|---|---|---|---|---|
| Holehe (online) | Web + CLI | 200+ sites por e-mail | Sim | Mapear cadastros de e-mail |
| EpieOS | Web | E-mail, telefone, Google | Sim | OSINT multi-sinal rápido |
| HaveIBeenPwned | Web + API | Vazamentos conhecidos | Sim | Exposição em vazamentos |
| EmailRep | API | Reputação de e-mail | Freemium | Antifraude, triagem |
| Sherlock / Maigret | CLI | Sites por username | Sim | Pivô por username |
| GHunt | CLI | Conta Google | Sim | Investigação Google |
| OSINT Industries | Web + API | Correlações multi-fonte | Pago | Empresa, SOC, CTI |
Por que o Holehe (online) continua ganhando para mapear cadastros de e-mail
Para a pergunta específica «em quais sites este e-mail está cadastrado?», o Holehe segue como referência: 200+ módulos, comunidade ativa, resultados categorizados e legíveis. A versão online adiciona histórico e a ausência total de instalação. As outras ferramentas complementam, não substituem.
Perguntas frequentes
- Qual a melhor alternativa gratuita ao Holehe?
- O EpieOS é a alternativa gratuita mais próxima, também web, com cobertura OSINT mais ampla que só e-mail (telefone, username). Para exposição a vazamentos, o HaveIBeenPwned é grátis e complementar. Para descobrir contas a partir de um username, Sherlock e Maigret são ótimas opções open source.
- O EpieOS é melhor que o Holehe?
- Eles se sobrepõem, mas não são a mesma coisa. O EpieOS puxa para o OSINT centrado em Google e adiciona busca por número de telefone; o Holehe se especializa em mapear em qual dos mais de 200 sites um e-mail está cadastrado. Para puro mapeamento de cadastros de e-mail, o Holehe costuma ir mais fundo. Para um relatório «um e-mail, vários sinais de identidade», o EpieOS é prático.
- Existe uma API do Holehe?
- Não existe API REST pública oficial. Você pode chamar a biblioteca Python direto do seu código (import holehe.core e cia.). Para uso programático de alto volume, fale conosco pelo site.
- Holehe vs Sherlock, qual a diferença?
- O Holehe pega um e-mail e devolve os sites onde ele está cadastrado. O Sherlock pega um username e devolve os sites onde esse username tem perfil. São complementares: muitos investigadores rodam o Holehe primeiro, extraem os usernames que o relatório expõe e depois rodam Sherlock ou Maigret neles.
- Existem alternativas mobile ao Holehe?
- Nenhuma alternativa relevante traz um app mobile de verdade, a maioria é CLI Python que não roda bem no celular. O caminho mais simples no mobile é abrir holehe-osint.com ou epieos.com no navegador do celular. Ambos funcionam em Android e iOS sem instalação.