Esta herramienta desarrollada por David Tavez, permite buscar credenciales filtradas utilizando el sitio http://pwndb2am4tzkvold.onion. Puedes hacer las busquedas desde el portal en la red Tor o utilizando este script.
Para utilizar la herramienta solo sigue los siguientes pasos
user@computer:$
$ git clone https://github.com/davidtavarez/pwndb
Cloning into 'pwndb'...
remote: Enumerating objects: 10, done.
remote: Counting objects: 100% (10/10), done.
remote: Compressing objects: 100% (9/9), done.
remote: Total 10 (delta 2), reused 4 (delta 0), pack-reused 0
Unpacking objects: 100% (10/10), done.

$ virtualenv venv
New python executable in /Users/davidtavarez/pwndb/venv/bin/python
Installing setuptools, pip, wheel...done.

$ source venv/bin/activate

(venv) $ pip install -r requirements.txt
Collecting PySocks==1.6.8 (from -r requirements.txt (line 1))
Installing collected packages: PySocks
Successfully installed PySocks-1.6.8

(venv) $ python pwndb.py -h
_ _
| | |
_ ____ ___ __ __| | |__
| '_ \ \ /\ / / '_ \ / _` | '_ \
| |_) \ V V /| | | | (_| | |_) |
| .__/ \_/\_/ |_| |_|\__,_|_.__/
| |
|_|


pwndb.py -u -d

(venv) $ python pwndb.py -u zzzz -d gmail.com
_ _
| | |
_ ____ ___ __ __| | |__
| '_ \ \ /\ / / '_ \ / _` | '_ \
| |_) \ V V /| | | | (_| | |_) |
| .__/ \_/\_/ |_| |_|\__,_|_.__/
| |
|_|


Searching...

ZZZZ@gmail.com : 0987654321
ZZZZ@gmail.com : ronaldo
ZZZz@gmail.com : 123987
zzzz@gmail.com : 01011991
zzzz@gmail.com : 1221
zzzz@gmail.com : 123987
zzzz@gmail.com : 1455881
zzzz@gmail.com : 26262626
zzzz@gmail.com : 711041
zzzz@gmail.com : 850505
zzzz@gmail.com : aaaa
zzzz@gmail.com : asdfgh
zzzz@gmail.com : aser234
zzzz@gmail.com : bb102102
....

(venv) $
Tenemos 2 argumentos: -u para el nombre de usuario y -d para el dominio. 
Nota: Se esta usando% como carácter comodín al final de cada argumento para obtener más resultados