ما هي أداة Holehe؟

هي أداة مفتوحة المصدر مخصصة للتحقق من وجود حسابات مسجلة ببريد إلكتروني معين عبر أكثر من 120 موقعاً ومنصة إلكترونية (مثل Twitter, Instagram, GitHub, Spotify وغيرها)، وذلك دون إرسال إشعارات أو تنبيهات للبريد المستهدف.

كيف تعمل الأداة؟

تعتمد Holehe على فحص ميزة "نسيت كلمة السر" (Password Reset) في المواقع المختلفة، حيث تُحلل رد السيرفر للتحقق مما إذا كان البريد مُسجلاً لديهم أم لا، دون أن تقوم بتغيير كلمة السر أو إزعاج المستخدم.

خطوات التجربة والتشغيل على Kali Linux:

1. التثبيت: قم بفتح Terminal واكتب الأمر التالي:

   Bash

    

   pip install holehe
   

2. التشغيل والفحص: لفحص بريد إلكتروني ومعرفة جميع المنصات المرتبطة به:

   Bash

    

   holehe target@example.com
   

3. فلترة النتائج (الحسابات المكتشفة فقط): لإظهار الحسابات المسجلة فقط باللون الأخضر وتجاهل باقي المواقع:

   Bash

    

   holehe target@example.com --only-used
   

4. حفظ النتائج: يمكنك تصدير التقرير إلى ملف CSV بسهولة:

   Bash

    

   holehe target@example.com --csv
   

انطباعي ورأيي الشخصي:

المميزات :

• السرعة: خفيفة وسريعة للغاية في تحليل عشرات المواقع خلال ثوانٍ.

• السهولة: لا تتطلب مفاتيح API أو إعدادات معقدة.

• الاستخدام الأخلاقي: الأداة ممتازة للمحققين الرقميين وللأفراد الذين يرغبون في مراجعة بصمتهم الرقمية ومعرفة المواقع التي سجلوا فيها قديماً لإغلاق الحسابات غير المستخدمة.

العيوب :

الاخفاق في كشف الحسابات بنسبة كبيرة بسبب :

الأسباب التقنية الرئيسية للإخفاق:

• تغير واجهات البرمجة (API Endpoints): تقوم المواقع بتحديث خلفية موقعها (Backend) وتغيير المسارات أو أسماء المتغيرات التي يُرسل إليها طلب استرجاع الحساب، بينما الأداة تُرسل الطلب على المسار القديم فتفشل.

• الحماية بحلقات التحدي (CAPTCHA & Cloudflare): أغلب المنصات الكبيرة باتت تضع حماية Cloudflare أو حجب حركات المرور الآلية (Bot Detection) وحسابات الـ CAPTCHA المخفية (مثل reCAPTCHA v3) عند حقل البريد، مما يمنع الأداة من التفاعل مع النموذج.

• الحظر المسبق على نطاقات الـ IP الخاصة بمزودي الخادم: إذا كنت تشغل كالي من VPS (مثل AWS أو DigitalOcean)، فإن المواقع تحظر نطاقات هذه الخوادم افتراضياً دون الحاجة للانتظار لحين إرسال طلبات متكررة.

• استجابة موحدة للحماية (Generic Responses): للحد من هجمات الاستقصاء (Enumeration Attacks)، أصبحت الكثير من المواقع تعطي نفس الاستجابة للمستخدم بغض النظر هل البريد موجود أم لا (مثلاً تُظهر دائماً: "إذا كان هذا البريد مسجلاً، فقد أرسلنا رابط إعادة التعيين").

هذه الساحة هي ترسانتك التقنية المخصصة لاستكشاف ومناقشة أفضل السكربتات وأدوات التتبع وجمع البيانات المفتوحة بطرق مشروعة وذكية.

🎯 مجالات الطرح في هذه الساحة:

• أدوات فحص الحسابات والأسماء المستعارة (Username & Identity OSINT).

• سكربتات تتبع النطاقات والخوادم (Domain, DNS & Footprinting Tools).

• تحليل البيانات الضخمة والأصول الرقمية المفتوحة (Data Enrichment & Mining).

• أطر العمل المتقدمة (OSINT Frameworks, SpiderFoot, Sherlock, etc.).

📜 إرشادات النشر وتوثيق الأدوات:

1. روابط المصادر: عند مشاركة أي أداة أو سكربت، يرجى إرفاق رابط مستودع المشروع الرسمي (GitHub / GitLab) لضمان موثوقيته.

2. شرح طريقة التركيب: اذكر متطلبات التشغيل (Python, Docker, Linux Dependencies) والأوامر الأساسية.

3. حماية الخصوصية: يُمنع حظراً تاماً استغلال أدوات OSINT في ممارسات الـ Doxxing، أو التعدي على خصوصية الأفراد.

🔍 ابتدع، شارك، وطوّر أدواتك معنا!