theHarvester
Описание theHarvester
theHarvester — это инструмент для сбора e-mail адресов, имён поддоменов, виртуальных хостов, открытых портов/банеров и имён работников из различных открытых источников (поисковые системы, сервера ключей pgp).
Это по-настоящему простой инструмент, но эффективный на ранних этапах тестирования на проникновение или чтобы узнать, какую информацию могут собрать о вашей компании через Интернет.
Источниками являются:
- Пассивные:
- google: поисковая машина Google - www.google.com
- googleCSE: пользовательский поиск Google
- google-profiles: поисковая система Google, специфичный поиск по профилям Google
- bing: поисковая система Microsoft - www.bing.com
- bingapi: поисковая система Microsoft, через API (вам нужно добавить ваш ключ в файл discovery/bingsearch.py)
- dogpile: поисковая система Dogpile - www.dogpile.com
- pgp: сервер ключей pgp - mit.edu
- linkedin: поисковая система Google, специфичный поиск по пользователям Linkedin
- vhost: поиск Bing по виртуальным хостам
- twitter: Twitter аккаунты, связанные с указанным доменом (используется поиск Google)
- googleplus: пользователи, которые работают в целевой компании (использует поиск Google)
- yahoo: поисковая система Yahoo
- baidu: поисковая система Baidu
- shodan: поисковая система Shodan, ищет порты и банеры обнаруженных хостов (http://www.shodanhq.com/)
- Активные:
- брут-форс DNS: этот плагин запустит перебор по словарю
- обратное преобразование DNS: обратное преобразование обнаруженных ip для поиска имён хостов
- DNS TDL расширение: перечисление по словарю TLD
- Модули, для работы которы требуются API ключи:
- googleCSE: Вам нужно создать Google Custom Search engine(CSE) и добавить ваш Google API ключ и CSE ID в плагин (discovery/googleCSE.py)
- shodan: Вам нужно ввести ваш API ключ в discovery/shodansearch.py
Домашняя страница: http://www.edge-security.com/theharvester.php
Автор:
Лицензия: GPLv2
Справка по theHarvester
Использование:
theharvester опции
-d: Домен для поиска или имя компании -b: источники данных: baidu, bing, bingapi, dogpile,google, googleCSE, googleplus, google-profiles, linkedin, pgp, twitter, vhost, yahoo, all -s: Начать с результата под номером X (по умолчанию: 0) -v: Проверить имя хоста через преобразование dns и поиск виртуальных хостов -f: Сохранить результаты в HTML и XML файлы (оба) -n: Выполнить обратный запрос DNS по всем обнаруженным диапазонам -c: Выполнить брут-форс DNS для доменного имени -t: Выполнить обнаружение DNS TLD расширения -e: Использовать этот DNS сервер -l: Ограничить количество результатов для работы (bing идёт от 50 до 50 результатов, google с 100 до 100, а pgp не использует эту опцию) -h: использовать базу данных SHODAN для запроса обнаруженных хостов
Руководство по theHarvester
Страница man отсутствует.
Примеры запуска theHarvester
Искать email адреса для домена (-d kali.tools), ограничив результаты 500 (-l 500), используя Google (-b google):
theharvester -d kali.tools -l 500 -b google ******************************************************************* * * * | |_| |__ ___ /\ /\__ _ _ ____ _____ ___| |_ ___ _ __ * * | __| '_ \ / _ \ / /_/ / _` | '__\ \ / / _ \/ __| __/ _ \ '__| * * | |_| | | | __/ / __ / (_| | | \ V / __/\__ \ || __/ | * * \__|_| |_|\___| \/ /_/ \__,_|_| \_/ \___||___/\__\___|_| * * * * TheHarvester Ver. 2.7 * * Coded by Christian Martorella * * Edge-Security Research * * cmartorella@edge-security.com * ******************************************************************* [-] Searching in Google: Searching 0 results... Searching 100 results... Searching 200 results... Searching 300 results... Searching 400 results... Searching 500 results...
Другие примеры:
theharvester -d microsoft.com -l 500 -b google -h myresults.html theharvester -d microsoft.com -b pgp theharvester -d microsoft -l 200 -b linkedin theharvester -d apple.com -b googleCSE -l 500 -s 300
Установка theHarvester
Программа предустановлена в Kali Linux.
Установка в BlackArch
Программа предустановлена в BlackArch.
Информация об установке в другие операционные системы будет добавлена позже.
Скриншоты theHarvester
Это утилита командной строки.
Инструкции по theHarvester
Ссылки на инструкции будут добавлены позже.
Comments are Closed