theharvester - kali linux

TheHarvester é uma ferramenta versátil para obter informações gathering foi desenvolvido por Christian Martorella e escrito em python.

Esta ferramenta foi concebida para ajudar os testadores de penetração nas fases iniciais do ensaio de penetração, a fim de compreender a pegada de cliente na Internet. Ele também é útil para qualquer pessoa que queira saber o que um atacante pode ver sobre a sua organização.

O objetivo deste programa é o de reunir e-mails, subdomínios anfitriões, nomes de funcionários, portas abertas e banners de diferentes fontes públicas, como motores de busca, servidores de chaves PGP e base de dados informática SHODAN. 

As informações podem ser recolhidas a partir das seguintes fontes:

• Google: e-mails, anfitriões / subdomínios.
• Google-profile: nomes de funcionários.
• Busca Bing e-mails, subdomínios / nomes de host, hosts virtuais.
• Servidores pgp: e-mails, anfitriões / subdomínios.
• LinkedIn: nomes de funcionários.

https://github.com/laramies/theHarvester

Download Ferramenta abra o terminal de digite

git clone https://github.com/laramies/theHarvester.git 

funcionamento siga os passos abaixo e use a criativadade

abra um terminal e digite o seguinte comando: python theharvester.py e pressione enter  exibe todos os comandos disponíveis com breve descrição.

Pesquisar e-mails e anfitriões / subdomains.Syntax é:

theharvester -d [nome de domínio ou URL] -l 500 -b [nome motor serach]
-d: Domínio de pesquisa.
-l: Limitar a pesquisa para os números especificados.
-b: Especifique o nome do motor de busca.
Comando completo deve ser semelhante a este:

python theharvester.py  -d microsoft.com -l 500 -b google -h myresults.html

Como podemos ver a partir foto acima temos encontrado algumas informações úteis como e-mails e subdomínios / hosts.
 Procure informações de todos os motores de busca suportados por theHarvester.
Syantax:

theharvester -d [/ URL nome de domínio] -l 500 -b all
Você deve fornecer todos os argumentos.
Comando completo deve ser semelhante a este.

python theharvester.py -d microsoft.com  -l  500 -b all

 

Você pode salvar o resultado em um arquivo html e vista no navegador, 

o arquivo será criado com extensão .xml. se você não especificar o caminho de arquivo será salvo no diretório home.

Sintaxe:
theharvester -d [URL / Domínio] -l 500 -b google -f [nome do arquivo]
Comando completo deve ser semelhante a este:

python theharvester.py -d microsoft.com  -l 500 -b google -f /var/www/html/ mseven

vereficar pasta
var / www / html / mseven