OSINT NavigatorEN English

pwnedOrNot

Betreiber: Lohitya Pushkar (thewhiteh4t) und Mitwirkende

Lokales Python-Programm für Datenleckhinweise über Have I Been Pwned und die Suche in verlinkten Pastes.

Leaks, Breaches & Infostealer

Website öffnen

Produkt

pwnedOrNot, lokal ausgeführtes Python-Kommandozeilenprogramm. Es nutzt externe HIBP-APIs und verlinkte Pastes, keine eigene Datenleckdatenbank.

Angebot und Quellenstand

Aktiv

Stand: 16.10.2026.

Es wurde kein Funktionstest durchgeführt.

Für die OSINT-Recherche

Fragt Datenleckhinweise zu E-Mail-Adressen über Have I Been Pwned ab. Die zusätzliche Suche in verlinkten Pastes hängt von deren Erreichbarkeit ab und liefert keine garantierten Funde.

Abfragen

EingabeErgebnisErgebnisart
E-Mail-AdresseLaut Projektanleitung Datenlecknamen, betroffene Domains, Ereignisdatum, offengelegte Datenarten und HIBP-Statusangaben. Optional Suche in noch erreichbaren verlinkten Pastes.
ermittelt
Domain / WebsiteMetadaten zu Datenlecks der betreffenden Website-Domain.
ermittelt

Funktionen

  • Fragt Datenleckinformationen zu einzelnen E-Mail-Adressen über HIBP v3 ab.
  • Verarbeitet Dateien mit mehreren E-Mail-Adressen.
  • Filtert Datenleckhinweise nach der Domain des betroffenen Dienstes.
  • Zeigt Informationen zu einem benannten Datenleck oder eine Liste betroffener Website-Domains.
  • Sucht optional in von HIBP verlinkten Pastes nach zur E-Mail-Adresse passenden Zeilen.
  • Speichert auf Wunsch betroffene E-Mail-Adressen in einer Textdatei.

Kategorien

  • Leaks, Breaches & Infostealer
  • Breach-Suche
  • Pastes

Abdeckung

Datenbestand

Kein eigener Datenbestand. Datenleck-Metadaten kommen von HIBP; die zusätzliche Suche verwendet dort verlinkte Pastes.

Zugang

Installation und Betrieb

Lokal installierbar

Python-Kommandozeilenprogramm auf dem eigenen Rechner oder in Docker. Die Daten kommen von externen HIBP-Diensten und verlinkten Paste-Seiten.

Voraussetzungen

Lokale Python-3-Installation mit requests und html2text oder Docker. Für E-Mail- und Paste-Abfragen ist ein kostenpflichtiger HIBP-API-Schlüssel nötig.

Export

Terminalausgabe; die Option --save schreibt betroffene E-Mail-Adressen in eine Textdatei, keinen vollständigen Datenleckbericht.

Betreiber

Lohitya Pushkar (thewhiteh4t) und Mitwirkende

Sitzland

Unbekannt

Schnittstellen

Keine API, MCP- oder KI-Anbindung angegeben.

Pflege

Lizenz

MIT

Letzte Aktivität

Commit 03/2026

Sterne

ca. 2.700 (Stand 16.10.2026)

Grenzen

  • Die Software ist kostenlos, E-Mail- und Paste-Abfragen benötigen jedoch einen bezahlten HIBP-Schlüssel.
  • Die Paste-Suche hängt von noch erreichbaren Fundstellen ab.
  • Der Changelog endet 2021, der aktuelle Quelltext wurde im März 2026 geändert.

Anleitungen und Praxisberichte

Quellen

Fehler melden