ein passives OSINT-Toolkit in Python - Benutzernamen, E-Mails, Domains, IPs, Telefonnummern, Hashes. keine Keys, keine Logins.
Ein passives OSINT-Toolkit in Python. Keine API-Schlüssel, keine Konten, kein Logging irgendwo. Richte es auf einen Handle, eine E-Mail, eine Domain, eine IP, eine Telefonnummer oder einen Hash und es gräbt durch das, was bereits öffentlich ist.
Sechs Module, alle lesen öffentliche Endpunkte:
| Modul | Was du bekommst |
|---|---|
username | durchsucht einen Handle über ~700 Seiten (das WhatsMyName-Dataset), live-aktualisierend während Treffer eintreffen |
email | Syntax, MX, Wegwerf-Check, Gravatar, dann den Teil vor dem @ als Benutzername |
domain | A/AAAA/MX/NS/TXT/CNAME, HTTP-Status und Titel, Subdomains aus Certificate Transparency, Whois |
ip | Geo + ASN, Reverse DNS, optionaler Scan gängiger Ports |
phone | Gültigkeit, Anbieter, Region, Leitungstyp, Zeitzone |
hash | Längen-/Zeichensatz-Identifikation |
scan | schneller TCP-Port-Scan mit Banner-Grabbing, angetrieben vom C++-Kern |
Nichts hier berührt irgendetwas Privates. Es ist alles DNS, WHOIS, öffentliche Profil-Endpunkte und Zertifikatslogs.
Der Username-Sweep läuft auf data/wmn-data.json - dem Community-
WhatsMyName-Dataset, ~700 Seiten
mit jeweils einer Prüfregel (Statuscode plus ein String, der vorhanden sein muss
und nicht vorhanden sein darf). Tausche jederzeit eine neuere Kopie ein, indem
du sie über die Datei legst; das Tool liest sie beim Start. Wenn sie fehlt,
fällt es auf eine kleine eingebaute Liste zurück.
Schränke einen Sweep mit --cat ein:
python higernes.py username vqkro --cat social
python higernes.py username vqkro --cat gaming
Führe es ohne --cat aus und es trifft alles.
Der Port-Scanner ist in Python zu langsam, also lebt die Schwerarbeit in
core/hcore.cpp - eine kleine eigenständige Binary, die Threaded-Connect-Scans
mit Banner-Grabs und Hostname-Auflösung durchführt. higernes.py sucht sie
neben sich selbst (oder in core/, oder auf PATH) und ruft sie auf; wenn sie
nicht da ist, fällt der ip --ports-Scan still auf die langsamere reine
Python-Version zurück.
Baue sie (nur nötig, wenn du aus dem Quellcode läufst und den schnellen Pfad willst):
# windows (mingw g++)
g++ -O2 -std=c++17 -static -o core/hcore.exe core/hcore.cpp -lws2_32
# linux / macOS
g++ -O2 -std=c++17 -o core/hcore core/hcore.cpp -pthread
Führe sie direkt aus, wenn du willst:
hcore dns github.com
hcore ports example.com --banners
hcore ports example.com --all --threads 1024
Die vorgebaute .exe auf der Releases-Seite hat den Kern bereits eingebaut.
Benötigt Python 3.9 oder neuer.
Jedes OS
pip install -r requirements.txt
Das zieht rich, requests, dnspython und aiohttp herein. phonenumbers
ist auch dabei, aber nur das Phone-Modul braucht es - entferne es aus der Datei
und der Rest läuft weiterhin. Ohne aiohttp fällt der Username-Sweep auf
Threads zurück, was weit langsamer ist (zig Sekunden gegenüber Hunderten).
Windows (PowerShell, falls python noch nicht auf PATH ist)
winget install --id Python.Python.3.13 -e
git clone https://gitlab.com/jankoboy88/higernes
cd higernes
pip install -r requirements.txt
python higernes.py
Linux / macOS
git clone https://gitlab.com/jankoboy88/higernes
cd higernes
python3 -m pip install -r requirements.txt
python3 higernes.py
FreeBSD
pkg install -y python3
git clone https://gitlab.com/jankoboy88/higernes
cd higernes
python3 -m pip install -r requirements.txt
Wenn pip sich über eine extern verwaltete Umgebung beschwert, benutze
entweder ein venv:
python3 -m venv .venv && . .venv/bin/activate && pip install -r requirements.txt
oder übergib --break-system-packages.
Führe es ohne Argumente aus und du bekommst das Menü. Oder gehe direkt auf ein Modul los:
python higernes.py username vqkro
python higernes.py username vqkro --cat coding
python higernes.py email [email protected]
python higernes.py domain example.com
python higernes.py ip 1.1.1.1 --ports
python higernes.py phone +14155552671
python higernes.py hash 5f4dcc3b5aa765d61d8327deb882cf99
python higernes.py scan example.com
python higernes.py scan example.com --all
Der Bildschirm ist voller Live-Spinner und farbiger Tabellen; das Wortzeichen zeichnet sich beim Start selbst.
dnspython und requests werden dringend empfohlen. Ohne dnspython löst
nur der A-Record auf (unter Verwendung der stdlib) und jeder andere
Record-Typ wird übersprungen.Kein Python auf der Zielmaschine? Bündle es:
pip install pyinstaller
pyinstaller --onefile --name higernes --console higernes.py
# -> dist/higernes.exe
So wird die Binary auf der Releases-Seite erstellt. Sonst nichts zu konfigurieren.
MIT. Siehe LICENSE.