theHarvester

🌐 theHarvester: Recolector de Información para Reconocimiento en Pentesting

theHarvester es una herramienta de código abierto diseñada para recopilar información de fuentes públicas (OSINT) sobre dominios, direcciones IP, correos electrónicos y más. Es una solución ideal para la fase inicial de pentesting y evaluaciones de seguridad.

🕵️‍♂️ ¿Qué puede hacer theHarvester?

  1. Recopilar correos electrónicos 📧: Encuentra direcciones de correo asociadas a un dominio.

  2. Descubrir subdominios 🌐: Identifica subdominios activos de un dominio objetivo.

  3. Buscar direcciones IP 📡: Enumera rangos de IP asociados.

  4. Integrar fuentes públicas y APIs 📜: Usa servicios como Google, Bing, Shodan, VirusTotal, entre otros.

🚀 Instalación

theHarvester está escrito en Python y se puede instalar fácilmente.

  1. Clonar desde GitHub:

    git clone <https://github.com/laramies/theHarvester.git>
cd theHarvester

  2. Instalar dependencias:

    pip install -r requirements.txt

  3. Verifica la instalación:

    python3 theHarvester.py -h

📌 Ejemplos Prácticos con Comandos

1️⃣ Buscar Correos Electrónicos y Subdominios

Recopila correos y subdominios desde varias fuentes.

python3 theHarvester.py -d example.com -l 100 -b bing

✅ Explicación:

  • d example.com: Especifica el dominio objetivo.

  • l 100: Límite de resultados a obtener.

  • b google: Usa Google como fuente.

2️⃣ Usar Múltiples Fuentes

Recopila información de varias fuentes al mismo tiempo.

python3 theHarvester.py -d example.com -b bing,crtsh

✅ Explicación:

  • b google,bing,crtsh: Usa Google, Bing y crt.sh como fuentes.

3️⃣ Recopilar Información sobre Direcciones IP

Encuentra rangos de IP y sus relaciones.

python3 theHarvester.py -d example.com -b bing

✅ Salida esperada:

IPs found:
  - 192.168.1.10
  - 192.168.1.11

4️⃣ Buscar Usando APIs

Configura y usa claves de API para ampliar los resultados.

python3 theHarvester.py -d example.com -b shodan

✅ Nota: Asegúrate de configurar las claves de API en el archivo de configuración de theHarvester.

5️⃣ Guardar Resultados

Exporta los resultados a un archivo para análisis posterior.

python3 theHarvester.py -d example.com -b bing -f resultados.html

✅ Explicación:

  • f resultados.html: Guarda los resultados en formato HTML.

6️⃣ Revisión de Opciones Avanzadas

Revisa las opciones disponibles para personalizar aún más tus búsquedas.

python3 theHarvester.py -h

⚙️ Opciones Útiles

  • Ampliar búsquedas:

    python3 theHarvester.py -d example.com -b bing -l 200

    Incrementa el límite de resultados.

  • Definir un proxy:

    python3 theHarvester.py -d example.com --proxy <http://127.0.0.1:8080>

    Usa un proxy para realizar las búsquedas.

  • Especificar un rango de IP:

    python3 theHarvester.py -d example.com --ip

    Incluye rangos de IP asociados al dominio.

🌟 Mejores Prácticas

  1. Complementa con otras herramientas: Usa resultados de theHarvester con Sublist3r o Amass para obtener más detalles.

  2. Configura APIs: Habilita fuentes avanzadas como Shodan, VirusTotal o SecurityTrails para resultados más completos.

  3. Actúa éticamente: Realiza búsquedas solo en dominios donde tengas autorización.

🚨 Advertencia

El uso de theHarvester en sistemas o dominios sin autorización puede ser ilegal. Asegúrate de contar con permiso antes de realizar cualquier prueba.

🤓 Conclusión

theHarvester es una herramienta esencial para recopilar información pública sobre dominios y activos. Su flexibilidad y soporte para múltiples fuentes lo convierten en un recurso imprescindible en la fase de reconocimiento de pentesting. 🌐

AnteriorHttpxSiguienteGoogle Dorks

Última actualización

¿Te fue útil?