Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに!

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
h8mail — メールOSINT & パスワード侵害ハンティングツール。ローカルまたはプレミアムサービスを使用。関連メールの追跡をサポート。 | Kitploit
ツール/GitHubGitHub/khast3x/h8mail
OSINT (オープンソースインテリジェンス)パスワードクラッキング偵察情報収集脅威インテリジェンスメール収集
GitHubkhast3x/h8mail

h8mail

メールOSINT & パスワード侵害ハンティングツール。ローカルまたはプレミアムサービスを使用。関連メールの追跡をサポート。

リポジトリを見る
5.2k6084年前Kitploit レビュー済み

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

platforms PyPI version PyPI - Python Version Downloads travis
Docker Pulls
h8mailは、さまざまな侵害および偵察サービス、またはTroy Huntの「Collection1」や悪名高い「Breach Compilation」トレントなどのローカル侵害を使用する、電子メールOSINTおよび侵害ハンティングツールです。



📖 目次

  • 目次
  • 機能
    • API
  • 使用法
  • 使用例
  • 謝辞とクレジット
  • 関連するオープンソースプロジェクト

🍊 機能

  • 🔎 メールパターンマッチング(正規表現)。他のツールの出力からの読み取りに便利
  • 🌍 URLを渡してページ内のメールを直接検索・ターゲット化
  • 💫 ローカル検索のための緩いパターン("john.smith", "evilcorp")
  • 📦 簡単インストール。pip経由で利用可能、requestsのみ必要
  • ✅ バルクファイル読み取りによるターゲット指定
  • 📝 CSVファイルまたはJSONに出力
  • 💪 "Breach Compilation"トレントスクリプットと互換性あり
  • 🏠 マルチプロセッシングを使用して、ローカルでクリアテキストおよび圧縮.gzファイルを検索
    • 🌀 "Collection#1"と互換性あり
  • 🔥 関連メールの取得
  • 🐲 関連メールを進行中の検索に追加して追跡
  • 👑 上級ユーザー向けのプレミアムルックアップサービスをサポート
  • 🏭 プレミアムAPIのカスタムクエリ。ユーザー名、ハッシュ、IP、ドメイン、パスワードなどをサポート
  • 📚 すべてのターゲットと方法の侵害結果を再グループ化
  • 👀 デモンストレーション用にパスワードを非表示にするオプションを含む
  • 🌈 鮮やかな色

📦 pip3 install h8mail


API

🔑 - APIキーが必要です


🍊 使用法

root@kitploit:~
usage: h8mail [-h] [-t USER_TARGETS [USER_TARGETS ...]]
              [-u USER_URLS [USER_URLS ...]] [-q USER_QUERY] [--loose]
              [-c CONFIG_FILE [CONFIG_FILE ...]] [-o OUTPUT_FILE]
              [-j OUTPUT_JSON] [-bc BC_PATH] [-sk]
              [-k CLI_APIKEYS [CLI_APIKEYS ...]]
              [-lb LOCAL_BREACH_SRC [LOCAL_BREACH_SRC ...]]
              [-gz LOCAL_GZIP_SRC [LOCAL_GZIP_SRC ...]] [-sf]
              [-ch [CHASE_LIMIT]] [--power-chase] [--hide] [--debug]
              [--gen-config]

Email information and password lookup tool

optional arguments:
  -h, --help            show this help message and exit
  -t USER_TARGETS [USER_TARGETS ...], --targets USER_TARGETS [USER_TARGETS ...]
                        Either string inputs or files. Supports email pattern
                        matching from input or file, filepath globing and
                        multiple arguments
  -u USER_URLS [USER_URLS ...], --url USER_URLS [USER_URLS ...]
                        Either string inputs or files. Supports URL pattern
                        matching from input or file, filepath globing and
                        multiple arguments. Parse URLs page for emails.
                        Requires http:// or https:// in URL.
  -q USER_QUERY, --custom-query USER_QUERY
                        Perform a custom query. Supports username, password,
                        ip, hash, domain. Performs an implicit "loose" search
                        when searching locally
  --loose               Allow loose search by disabling email pattern
                        recognition. Use spaces as pattern seperators
  -c CONFIG_FILE [CONFIG_FILE ...], --config CONFIG_FILE [CONFIG_FILE ...]
                        Configuration file for API keys. Accepts keys from
                        Snusbase, WeLeakInfo, Leak-Lookup, HaveIBeenPwned,
                        Emailrep, Dehashed and hunterio
  -o OUTPUT_FILE, --output OUTPUT_FILE
                        File to write CSV output
  -j OUTPUT_JSON, --json OUTPUT_JSON
                        File to write JSON output
  -bc BC_PATH, --breachcomp BC_PATH
                        Path to the breachcompilation torrent folder. Uses the
                        query.sh script included in the torrent
  -sk, --skip-defaults  Skips Scylla and HunterIO check. Ideal for local scans
  -k CLI_APIKEYS [CLI_APIKEYS ...], --apikey CLI_APIKEYS [CLI_APIKEYS ...]
                        Pass config options. Supported format: "K=V,K=V"
  -lb LOCAL_BREACH_SRC [LOCAL_BREACH_SRC ...], --local-breach LOCAL_BREACH_SRC [LOCAL_BREACH_SRC ...]
                        Local cleartext breaches to scan for targets. Uses
                        multiprocesses, one separate process per file, on
                        separate worker pool by arguments. Supports file or
                        folder as input, and filepath globing
  -gz LOCAL_GZIP_SRC [LOCAL_GZIP_SRC ...], --gzip LOCAL_GZIP_SRC [LOCAL_GZIP_SRC ...]
                        Local tar.gz (gzip) compressed breaches to scans for
                        targets. Uses multiprocesses, one separate process per
                        file. Supports file or folder as input, and filepath
                        globing. Looks for 'gz' in filename
  -sf, --single-file    If breach contains big cleartext or tar.gz files, set
                        this flag to view the progress bar. Disables
                        concurrent file searching for stability
  -ch [CHASE_LIMIT], --chase [CHASE_LIMIT]
                        Add related emails from hunter.io to ongoing target
                        list. Define number of emails per target to chase.
                        Requires hunter.io private API key if used without
                        power-chase
  --power-chase         Add related emails from ALL API services to ongoing
                        target list. Use with --chase
  --hide                Only shows the first 4 characters of found passwords
                        to output. Ideal for demonstrations
  --debug               Print request debug information
  --gen-config, -g      Generates a configuration file template in the current
                        working directory & exits. Will overwrite existing
                        h8mail_config.ini file


🍊 使用例

単一のターゲットをクエリ
root@kitploit:~
$ h8mail -t [email protected]
ターゲットのリストをクエリ、APIキーの設定ファイルを指定、pwned_targets.csvに出力
root@kitploit:~
$ h8mail -t targets.txt -c config.ini -o pwned_targets.csv
Breach Compilationのローカルコピーに対してターゲットのリストをクエリ、コマンドラインからSnusbaseのAPIキーを渡す
root@kitploit:~
$ h8mail -t targets.txt -bc ../Downloads/BreachCompilation/ -k "snusbase_token=$snusbase_token"
Breach Compilationのローカルコピーに対してAPI呼び出しなしでクエリ
root@kitploit:~
$ h8mail -t targets.txt -bc ../Downloads/BreachCompilation/ -sk
ローカルのtargets.txtにあるターゲットをすべての.gzファイルで検索、デフォルトチェックをスキップ
root@kitploit:~
$ h8mail -t targets.txt -gz /tmp/Collection1/ -sk
ターゲットのクリアテキストダンプをチェック。次の関連メール10件をターゲットに追加してチェック。CLIからキーを読み取り
root@kitploit:~
$ h8mail -t [email protected] -lb /tmp/4k_Combo.txt -ch 10 -k "hunterio=ABCDE123"
ユーザー名をクエリ。CLIからキーを読み取り
root@kitploit:~
$ h8mail -t JSmith89 -q username -k "[email protected]" "dehashed_key=ABCDE123"
IPをクエリ。すべての関連ターゲットを追跡。CLIからキーを読み取り
root@kitploit:~
$ h8mail -t 42.202.0.42 -q ip -c h8mail_config_priv.ini -ch 2 --power-chase
URLコンテンツを取得(CLI + ファイル)。見つかったすべてのメールをターゲット
root@kitploit:~
$ h8mail -u "https://pastebin.com/raw/kQ6WNKqY" "list_of_urls.txt"

🍊 謝辞とクレジット

  • Snusbase - 開発者に優しいこと
  • kodykinzie - h8mailのインストールと使用に関する素晴らしい紹介とチュートリアル記事と動画を作成
  • Leak-Lookup - 開発者に優しいこと
  • Dehashed - 開発者に優しいこと
  • h8mailのPypi統合は、audreyrのCookieCutter PyPackageの作業に強く基づいています
  • ロゴはShopifyのHatchfulを使用して生成
  • Jake Creps - 彼のh8mail v2紹介
  • Alejandro Caceres - scylla.soを利用可能にしてくれたこと。可能であればサポートしてください
  • IntelX - 開発者に優しいこと
  • Breachdirectory.tk - 開発者に優しいこと

💜 h8mailは以下で見つけることができます:

  • BlackArch Linux
  • Tsurugi DFIR VM
  • CSI Linux
  • Trace Labs OSINT VM

🍊 関連するオープンソースプロジェクト

  • WhatBreach - Ekultek
  • HashBuster - s0md3v
  • BaseQuery - g666gle
  • LeakLooker - woj-ciech
  • buster - sham00n
  • Scavenger - ndinfosecguy
  • pwndb - davidtavarez

🍊 注意事項

  • 統合を希望するサービスプロバイダーは、k at khast3x dot club(PGP対応)までメールをお送りください。
  • h8mailは私の自由時間にメンテナンスされています。フィードバックや体験談を歓迎します。
  • ライセンスはBSD 3条項です。
  • 私のコードは、私のKeybase PGPキーで署名されています。次のようにして取得できます:
root@kitploit:~
# curl + gpg pro tip: import ktx's keys
curl https://keybase.io/ktx/pgp_keys.asc | gpg --import

# the Keybase app can push to gpg keychain, too
keybase pgp pull ktx

このプロジェクトの最新情報を受け取りたい場合:

ツールをダウンロード
ServiceFunctionsStatus
HaveIBeenPwned(v3)Number of email breaches✅ 🔑
HaveIBeenPwned Pastes(v3)URLs of text files mentioning targets✅ 🔑
Hunter.io - PublicNumber of related emails✅
Hunter.io - Service (free tier)Cleartext related emails, Chasing✅ 🔑
Snusbase - ServiceCleartext passwords, hashs and salts, usernames, IPs - Fast ⚡✅ 🔑
Leak-Lookup - PublicNumber of search-able breach results✅ (🔑)
Leak-Lookup - ServiceCleartext passwords, hashs and salts, usernames, IPs, domain✅ 🔑
Emailrep.io - Service (free)Last seen in breaches, social media profiles✅ 🔑
scylla.so - Service (free)Cleartext passwords, hashs and salts, usernames, IPs, domain🚧
Dehashed.com - ServiceCleartext passwords, hashs and salts, usernames, IPs, domain✅ 🔑
IntelX.io - Service (free trial)Cleartext passwords, hashs and salts, usernames, IPs, domain, Bitcoin Wallets, IBAN✅ 🔑
🆕 Breachdirectory.org - Service (free)Cleartext passwords, hashs and salts, usernames, domain🚧 🔑