Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
h8mail — 이메일 OSINT 및 비밀번호 유출 사냥 도구, 로컬 또는 프리미엄 서비스 사용. 관련 이메일 추적 지원. | Kitploit
도구/GitHubGitHub/khast3x/h8mail
OSINT (Open Source Intelligence)Password CrackingReconnaissanceInformation GatheringThreat IntelligenceEmail Harvesting
GitHubkhast3x/h8mail

h8mail

이메일 OSINT 및 비밀번호 유출 사냥 도구, 로컬 또는 프리미엄 서비스 사용. 관련 이메일 추적 지원.

저장소 보기
5.2k6084년 전Kitploit 검토 완료

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

platforms PyPI version PyPI - Python Version Downloads travis
Docker Pulls
h8mail은 다양한 침해 및 정찰 서비스 또는 Troy Hunt의 "Collection1"과 악명 높은 "Breach Compilation" 토렌트 같은 로컬 침해 데이터를 활용하는 이메일 OSINT 및 침해 헌팅 도구입니다.



📖 목차

  • 목차
  • 기능
    • API
  • 사용법
  • 사용 예제
  • 감사 및 크레딧
  • 관련 오픈 소스 프로젝트

🍊 기능

  • 🔎 이메일 패턴 매칭 (정규식), 다른 도구 출력에서 읽어오기에 유용
  • 🌍 URL을 전달하여 페이지에서 이메일을 직접 찾고 타겟팅
  • 💫 로컬 검색을 위한 느슨한 패턴 ("john.smith", "evilcorp")
  • 📦 간편한 설치. pip을 통해 사용 가능, requests만 필요
  • ✅ 타겟팅을 위한 대량 파일 읽기
  • 📝 CSV 파일 또는 JSON으로 출력
  • 💪 "Breach Compilation" 토렌트 스크립트와 호환
  • 🏠 멀티프로세싱을 사용하여 로컬에서 일반 텍스트 및 압축 .gz 파일 검색
    • 🌀 "Collection #1"과 호환
  • 🔥 관련 이메일 가져오기
  • 🐲 진행 중인 검색에 관련 이메일을 추가하여 추적
  • 👑 고급 사용자를 위한 프리미엄 조회 서비스 지원
  • 🏭 프리미엄 API 사용자 정의 쿼리. 사용자 이름, 해시, IP, 도메인 및 비밀번호 등을 지원
  • 📚 모든 대상 및 방법에 대한 침해 결과 통합
  • 👀 데모를 위해 비밀번호를 숨기는 옵션 포함
  • 🌈 멋진 색상

📦 pip3 install h8mail


API

🔑 - API 키 필요


🍊 사용법

root@kitploit:~
usage: h8mail [-h] [-t USER_TARGETS [USER_TARGETS ...]]
              [-u USER_URLS [USER_URLS ...]] [-q USER_QUERY] [--loose]
              [-c CONFIG_FILE [CONFIG_FILE ...]] [-o OUTPUT_FILE]
              [-j OUTPUT_JSON] [-bc BC_PATH] [-sk]
              [-k CLI_APIKEYS [CLI_APIKEYS ...]]
              [-lb LOCAL_BREACH_SRC [LOCAL_BREACH_SRC ...]]
              [-gz LOCAL_GZIP_SRC [LOCAL_GZIP_SRC ...]] [-sf]
              [-ch [CHASE_LIMIT]] [--power-chase] [--hide] [--debug]
              [--gen-config]

Email information and password lookup tool

optional arguments:
  -h, --help            show this help message and exit
  -t USER_TARGETS [USER_TARGETS ...], --targets USER_TARGETS [USER_TARGETS ...]
                        Either string inputs or files. Supports email pattern
                        matching from input or file, filepath globing and
                        multiple arguments
  -u USER_URLS [USER_URLS ...], --url USER_URLS [USER_URLS ...]
                        Either string inputs or files. Supports URL pattern
                        matching from input or file, filepath globing and
                        multiple arguments. Parse URLs page for emails.
                        Requires http:// or https:// in URL.
  -q USER_QUERY, --custom-query USER_QUERY
                        Perform a custom query. Supports username, password,
                        ip, hash, domain. Performs an implicit "loose" search
                        when searching locally
  --loose               Allow loose search by disabling email pattern
                        recognition. Use spaces as pattern seperators
  -c CONFIG_FILE [CONFIG_FILE ...], --config CONFIG_FILE [CONFIG_FILE ...]
                        Configuration file for API keys. Accepts keys from
                        Snusbase, WeLeakInfo, Leak-Lookup, HaveIBeenPwned,
                        Emailrep, Dehashed and hunterio
  -o OUTPUT_FILE, --output OUTPUT_FILE
                        File to write CSV output
  -j OUTPUT_JSON, --json OUTPUT_JSON
                        File to write JSON output
  -bc BC_PATH, --breachcomp BC_PATH
                        Path to the breachcompilation torrent folder. Uses the
                        query.sh script included in the torrent
  -sk, --skip-defaults  Skips Scylla and HunterIO check. Ideal for local scans
  -k CLI_APIKEYS [CLI_APIKEYS ...], --apikey CLI_APIKEYS [CLI_APIKEYS ...]
                        Pass config options. Supported format: "K=V,K=V"
  -lb LOCAL_BREACH_SRC [LOCAL_BREACH_SRC ...], --local-breach LOCAL_BREACH_SRC [LOCAL_BREACH_SRC ...]
                        Local cleartext breaches to scan for targets. Uses
                        multiprocesses, one separate process per file, on
                        separate worker pool by arguments. Supports file or
                        folder as input, and filepath globing
  -gz LOCAL_GZIP_SRC [LOCAL_GZIP_SRC ...], --gzip LOCAL_GZIP_SRC [LOCAL_GZIP_SRC ...]
                        Local tar.gz (gzip) compressed breaches to scans for
                        targets. Uses multiprocesses, one separate process per
                        file. Supports file or folder as input, and filepath
                        globing. Looks for 'gz' in filename
  -sf, --single-file    If breach contains big cleartext or tar.gz files, set
                        this flag to view the progress bar. Disables
                        concurrent file searching for stability
  -ch [CHASE_LIMIT], --chase [CHASE_LIMIT]
                        Add related emails from hunter.io to ongoing target
                        list. Define number of emails per target to chase.
                        Requires hunter.io private API key if used without
                        power-chase
  --power-chase         Add related emails from ALL API services to ongoing
                        target list. Use with --chase
  --hide                Only shows the first 4 characters of found passwords
                        to output. Ideal for demonstrations
  --debug               Print request debug information
  --gen-config, -g      Generates a configuration file template in the current
                        working directory & exits. Will overwrite existing
                        h8mail_config.ini file


🍊 사용 예제

단일 대상 쿼리
root@kitploit:~
$ h8mail -t [email protected]
대상 목록 쿼리, API 키용 설정 파일 지정, pwned_targets.csv로 출력
root@kitploit:~
$ h8mail -t targets.txt -c config.ini -o pwned_targets.csv
Breach Compilation 로컬 복사본에 대해 대상 목록 쿼리, 명령줄에서 Snusbase API 키 전달
root@kitploit:~
$ h8mail -t targets.txt -bc ../Downloads/BreachCompilation/ -k "snusbase_token=$snusbase_token"
API 호출 없이 Breach Compilation 로컬 복사본 쿼리
root@kitploit:~
$ h8mail -t targets.txt -bc ../Downloads/BreachCompilation/ -sk
로컬에서 targets.txt에 있는 모든 대상에 대해 모든 .gz 파일 검색, 기본 확인 건너뛰기
root@kitploit:~
$ h8mail -t targets.txt -gz /tmp/Collection1/ -sk
평문 덤프에서 대상 확인. 다음 관련 이메일 10개를 대상에 추가하여 확인. CLI에서 키 읽기
root@kitploit:~
$ h8mail -t [email protected] -lb /tmp/4k_Combo.txt -ch 10 -k "hunterio=ABCDE123"
사용자 이름 쿼리. CLI에서 키 읽기
root@kitploit:~
$ h8mail -t JSmith89 -q username -k "[email protected]" "dehashed_key=ABCDE123"
IP 쿼리. 모든 관련 대상 추적. CLI에서 키 읽기
root@kitploit:~
$ h8mail -t 42.202.0.42 -q ip -c h8mail_config_priv.ini -ch 2 --power-chase
URL 콘텐츠 가져오기 (CLI + 파일). 발견된 모든 이메일을 대상으로 설정
root@kitploit:~
$ h8mail -u "https://pastebin.com/raw/kQ6WNKqY" "list_of_urls.txt"

🍊 감사 및 크레딧

  • Snusbase - 개발자 친화적인 서비스
  • kodykinzie - h8mail 설치 및 사용에 관한 훌륭한 소개 및 워크스루 기사와 동영상을 제작해 주셔서 감사합니다.
  • Leak-Lookup - 개발자 친화적인 서비스
  • Dehashed - 개발자 친화적인 서비스
  • h8mail의 Pypi 통합은 audreyr의 CookieCutter PyPackage 작업을 기반으로 크게 만들어졌습니다.
  • 로고는 Shopify의 Hatchful을 사용하여 생성되었습니다.
  • Jake Creps - h8mail v2 소개에 감사드립니다.
  • Alejandro Caceres - scylla.so를 제공해 주셔서 감사합니다. 가능하다면 그를 후원해 주세요.
  • IntelX - 개발자 친화적인 서비스
  • Breachdirectory.tk - 개발자 친화적인 서비스

💜 h8mail은 다음에서 찾을 수 있습니다:

  • BlackArch Linux
  • Tsurugi DFIR VM
  • CSI Linux
  • Trace Labs OSINT VM

🍊 관련 오픈 소스 프로젝트

  • WhatBreach by Ekultek
  • HashBuster by s0md3v
  • BaseQuery by g666gle
  • LeakLooker by woj-ciech
  • buster by sham00n
  • Scavenger by rndinfosecguy
  • pwndb by davidtavarez

🍊 참고 사항

  • 통합을 원하는 서비스 제공업체는 k at khast3x dot club(PGP 지원)으로 이메일을 보내주시기 바랍니다.
  • h8mail은 제 여가 시간에 유지 관리됩니다. 피드백과 경험담을 환영합니다.
  • 라이선스는 BSD 3조항입니다.
  • 제 코드는 Keybase PGP 키로 서명되어 있습니다. 다음을 사용하여 키를 얻을 수 있습니다:
root@kitploit:~
# curl + gpg 프로 팁: ktx의 키 가져오기
curl https://keybase.io/ktx/pgp_keys.asc | gpg --import

# Keybase 앱은 gpg 키체인에 키를 푸시할 수도 있습니다.
keybase pgp pull ktx

이 프로젝트에 대한 최신 소식을 받아보고 싶다면:

도구 다운로드
서비스기능상태
HaveIBeenPwned(v3)이메일 침해 횟수✅ 🔑
HaveIBeenPwned Pastes(v3)대상을 언급한 텍스트 파일 URL✅ 🔑
Hunter.io - 공개관련 이메일 수✅
Hunter.io - 서비스 (무료 티어)일반 텍스트 관련 이메일, 추적✅ 🔑
Snusbase - 서비스일반 텍스트 비밀번호, 해시 및 솔트, 사용자 이름, IP - 빠름 ⚡✅ 🔑
Leak-Lookup - 공개검색 가능한 침해 결과 수✅ (🔑)
Leak-Lookup - 서비스일반 텍스트 비밀번호, 해시 및 솔트, 사용자 이름, IP, 도메인✅ 🔑
Emailrep.io - 서비스 (무료)마지막으로 침해에 노출된 시간, 소셜 미디어 프로필✅ 🔑
scylla.so - 서비스 (무료)일반 텍스트 비밀번호, 해시 및 솔트, 사용자 이름, IP, 도메인🚧
Dehashed.com - 서비스일반 텍스트 비밀번호, 해시 및 솔트, 사용자 이름, IP, 도메인✅ 🔑
IntelX.io - 서비스 (무료 평가판)일반 텍스트 비밀번호, 해시 및 솔트, 사용자 이름, IP, 도메인, 비트코인 지갑, IBAN✅ 🔑
🆕 Breachdirectory.org - 서비스 (무료)일반 텍스트 비밀번호, 해시 및 솔트, 사용자 이름, 도메인🚧 🔑