حول الأداة

theHarvester هي أداة سهلة الاستخدام لكنها قوية، صُممت لاستخدامها خلال مرحلة الاستطلاع في تقييم الفريق الأحمر أو اختبار الاختراق. تقوم بجمع معلومات استخباراتية من مصادر مفتوحة (OSINT) للمساعدة في تحديد التهديدات الخارجية للنطاق. تجمع الأداة الأسماء، البريد الإلكتروني، عناوين IP، النطاقات الفرعية، وعناوين URL باستخدام عدة موارد عامة بما في ذلك:

إصدارات الحزمة

التثبيت والتبعيات

Python 3.12 أو أحدث.
https://github.com/laramies/theHarvester/wiki/Installation

تثبيت uv:

curl -LsSf https://astral.sh/uv/install.sh | sh

استنساخ المستودع:

git clone https://github.com/laramies/theHarvester
cd theHarvester

تثبيت التبعيات وإنشاء بيئة افتراضية:

uv sync

تشغيل theHarvester:

uv run theHarvester

التطوير

لتثبيت تبعيات التطوير:

uv sync --all-groups

لتشغيل الاختبارات:

uv run pytest

لتشغيل الفحص والتنسيق:

uv run ruff check

uv run ruff format

لحماية مسارات REST API الاختيارية في /additional/*، قم بتعيين THEHARVESTER_API_KEY ومرر نفس القيمة في الرأس X-API-Key. ترجع هذه المسارات 503 عندما لا يكون المفتاح مهيئًا.

الوحدات السلبية

baidu: محرك بحث Baidu (https://www.baidu.com)
bevigil: CloudSEK BeVigil يفحص تطبيقات الهاتف المحمول للحصول على أصول OSINT (https://bevigil.com/osint-api)
brave: محرك بحث Brave - يستخدم الآن واجهة Brave Search API الرسمية (https://api-dashboard.search.brave.com)
bufferoverun: استعلامات سريعة لأسماء النطاقات لشهادات TLS في فضاء IPv4 (https://tls.bufferover.run)
builtwith: اكتشف ما تم بناء المواقع به (https://builtwith.com)
censys: يستخدم عمليات البحث عن الشهادات لتعداد النطاقات الفرعية وجمع البريد الإلكتروني (https://censys.io)
certspotter: يراقب Cert Spotter سجلات الشفافية للشهادات (https://sslmate.com/certspotter)
criminalip: محرك بحث متخصص في استخبارات التهديدات السيبرانية (https://www.criminalip.io)
crtsh: بحث عن شهادات Comodo (https://crt.sh)
dehashed: تأمين بياناتك إلى المستوى التالي (https://dehashed.com)
dnsdumpster: أداة بحث في النطاقات يمكنها اكتشاف المضيفين المرتبطين بنطاق (https://dnsdumpster.com)
duckduckgo: محرك بحث DuckDuckGo (https://duckduckgo.com)
dymo: مدقق بيانات API Dymo - يؤكد النطاقات، ويظهر اقتراحات الأخطاء الإملائية وإشارات الاحتيال و MX (https://dymo.tpeoficial.com)
fofa: محرك بحث FOFA (https://en.fofa.info)
fullhunt: منصة أمان لجيل جديد لسطح الهجوم (https://fullhunt.io)
github-code: محرك بحث كود GitHub (https://www.github.com)

الوحدات النشطة

DNS brute force: تعداد القاموس بالقوة العمياء
لقطات الشاشة: التقاط لقطات شاشة للنطاقات الفرعية التي تم العثور عليها

الوحدات التي تتطلب مفتاح API

يمكن العثور على توثيق إعداد مفاتيح API على - https://github.com/laramies/theHarvester/wiki/Installation#api-keys

bevigil - 50 استعلامًا مجانيًا/شهر. 1k استعلام/شهر مقابل $50
brave - خطة مجانية متاحة. خطط احترافية لحدود أعلى
bufferoverun - 100 استعلام مجاني/شهر. 10k/شهر مقابل $25
builtwith - 50 استعلامًا مجانيًا مدى الحياة. $2950/سنة
censys - 500 رصيد مقابل $100
criminalip - 100 استعلام مجاني/شهر. 700k/شهر مقابل $59
dehashed - 500 رصيد مقابل $15، 5k رصيد مقابل $150
dnsdumpster - 50 استعلامًا مجانيًا/يوم، $49
dymo - طبقة مجانية متاحة، خطط مدفوعة لحدود أعلى
fofa - رصيد استعلام 10,000/شهر. 100k نتيجة/شهر مقابل $25
fullhunt - 50 استعلامًا مجانيًا. 200 استعلام مقابل $29/شهر، 500 استعلام مقابل $59
github-code
haveibeenpwned - 10 عمليات بحث بريد إلكتروني/دقيقة مقابل $4.50، 50 عملية بحث/دقيقة مقابل $22
hunter - 50 رصيدًا مجانيًا/شهر. 12k رصيد/سنة مقابل $34
hunterhow - 10k نتيجة API مجانية كل 30 يومًا. 50k نتيجة API كل 30 يومًا مقابل $10
intelx - الحساب المجاني محدود جدًا. الحساب التجاري مقابل $2900
leakix - 25 صفحة نتائج مجانية، 3000 طلب API/شهر. Bounty Hunter مقابل $29
leaklookup - 20 رصيدًا مقابل $10، 50 رصيدًا مقابل $20، 140 رصيدًا مقابل $50، 300 رصيد مقابل $100
mojeek - 5000 رصيد مجاني مقابل $6.50، $1.30 CPM (شخصي)، $2.60 CPM (شركة ناشئة)، $3.90 CPM (تجاري)
netlas - 50 طلبًا مجانيًا/يوم. 1k طلب مقابل $49، 10k طلب مقابل $249
onyphe - 10M نتيجة/شهر مقابل $587
pentesttools - 5 أصول شبكة أمان مقابل $95/شهر، 5 أصول ويب وشبكة مقابل $140/شهر
projecdiscovery - يتطلب بريدًا إلكترونيًا للعمل. فحص اكتشاف وثغرات شهري مجاني على نطاق البريد الإلكتروني للتسجيل، المؤسسات $
rocketreach - 100 استعلام بريد إلكتروني/شهر مقابل $48، 250 استعلام بريد إلكتروني/شهر مقابل $108
securityscorecard - يتطلب بريدًا إلكترونيًا للعمل
securityTrails - 50 استعلامًا مجانيًا/شهر. 20k استعلام/شهر مقابل $500
sherlockeye - المستوى المتوسط مقابل $46/شهر، المتقدم مقابل $120/شهر. المؤسسات متوفرة.
shodan - المستقل مقابل $69/شهر، الشركات الصغيرة مقابل $359/شهر
tomba - 25 بحثًا مجانيًا/شهر. 1k بحث/شهر مقابل $39، 5k بحث/شهر مقابل $89
venacus - 1 بحث مجاني/يوم. 10 بحث/يوم مقابل $12، 30 بحث/يوم مقابل $36
virustotal - 500 استعلام مجاني/يوم، 15.5k استعلام/شهر. الحسابات التجارية تتطلب بريدًا إلكترونيًا للعمل
whoisxml - 2k استعلام مقابل $50، 5k استعلام مقابل $105
windvane - 100 استعلام مجاني
zoomeye - 5 نتائج مجانية/يوم. 30 نتيجة/يوم مقابل $190/سنة