Пакет содержит инструменты для сбора имен поддоменов, адресов электронной почты, виртуальных хостов, открытых портов/баннеров и имен сотрудников из различных общедоступных источников (поисковые системы, серверы ключей PGP).
Пакет инструментов уже предустановлен в Kali Linux.
💻Запуск:
theHarvester -h
⏺️Простая команда представленная ниже не даёт нам результатов, поэтому познакомимся в важными ключами:
theHarvester -d gnu.org
⏺️Лимит вывода будет очень полезен, если мы сканируем что-то большое:
theHarverster -d gnu.org -l 50
⏺️Также можно увеличить вероятность поиска используя "источник", список я оставлю ниже:
theHarverster -d gnu.org -l 50 -b duckduckgo
⏺️Крутость этой программы, что она также может использовать shodan для получения информации:
theHarverster -d gnu.org -l 50 -b duckduckgo -s
⏺️И может также находить виртуальные хосты:
theHarverster -d gnu.org -l 50 -b duckduckgo -s -v
⏺️Ну и искать DNS-сервера:
theHarverster -d gnu.org -l 50 -b duckduckgo -s -v -n
⏺️Можно использовать метод грубой силы для DNS адресов на домене:
theHarverster -d gnu.org -l 50 -b duckduckgo -s -v -n -с {PATH}Истоники:
anubis, baidu, bevigil, binaryedge, bing, bingapi, bufferoverun, brave, censys, certspotter, criminalip, crtsh, dnsdumpster, duckduckgo, fullhunt, github-code, hackertarget, hunter, hunterhow, intelx, netlas, onyphe, otx, pentesttools, projectdiscovery, rapiddns, rocketreach, securityTrails, sitedossier, subdomaincenter, subdomainfinderc99, threatminer, tomba, urlscan, virustotal, yahoo, zoomeye