Über

theHarvester ist ein einfach zu bedienendes, aber leistungsstarkes Tool, das für die Aufklärungsphase eines Red-Team-Assessments oder Penetrationstests konzipiert wurde. Es führt Open-Source-Intelligence (OSINT) durch, um die externe Bedrohungslandschaft einer Domain zu ermitteln. Das Tool sammelt Namen, E-Mails, IPs, Subdomains und URLs mithilfe mehrerer öffentlicher Ressourcen, darunter:

Paketversionen

Installation und Abhängigkeiten

Python 3.12 oder höher.
https://github.com/laramies/theHarvester/wiki/Installation

Installiere uv:

curl -LsSf https://astral.sh/uv/install.sh | sh

Klonen des Repositorys:

git clone https://github.com/laramies/theHarvester
cd theHarvester

Installation der Abhängigkeiten und Erstellung einer virtuellen Umgebung:

uv sync

theHarvester ausführen:

uv run theHarvester

Entwicklung

Um die Entwicklungsumgebungs-Abhängigkeiten zu installieren:

uv sync --all-groups

Um Tests auszuführen:

uv run pytest

Um Linting und Formatierung auszuführen:

uv run ruff check

uv run ruff format

Um die optionalen /additional/* REST-API-Endpunkte zu schützen, setzen Sie THEHARVESTER_API_KEY und übergeben Sie denselben Wert im X-API-Key-Header. Diese Endpunkte geben 503 zurück, wenn der Schlüssel nicht konfiguriert ist.

Passive Module

baidu: Baidu-Suchmaschine (https://www.baidu.com)
bevigil: CloudSEK BeVigil durchsucht mobile Anwendungen nach OSINT-Assets (https://bevigil.com/osint-api)
brave: Brave-Suchmaschine - verwendet jetzt die offizielle Brave Search API (https://api-dashboard.search.brave.com)
bufferoverun: Schnelle Domainnamen-Abfragen für TLS-Zertifikate im IPv4-Raum (https://tls.bufferover.run)
builtwith: Finden Sie heraus, womit Websites erstellt wurden (https://builtwith.com)
censys: Verwendet Zertifikatssuchen, um Subdomains aufzuzählen und E-Mails zu sammeln (https://censys.io)
certspotter: Cert Spotter überwacht Certificate Transparency-Protokolle (https://sslmate.com/certspotter)
criminalip: Spezialisierte Cyber Threat Intelligence (CTI)-Suchmaschine (https://www.criminalip.io)
crtsh: Comodo-Zertifikatssuche (https://crt.sh)
dehashed: Bringen Sie Ihre Datensicherheit auf die nächste Stufe (https://dehashed.com)
dnsdumpster: Domain-Recherche-Tool, das mit einer Domain verbundene Hosts entdecken kann (https://dnsdumpster.com)
duckduckgo: DuckDuckGo-Suchmaschine (https://duckduckgo.com)
dymo: Dymo API-Datenverifizierer - bestätigt Domains, zeigt Tippfehlervorschläge und MX/Betrugssignale an (https://dymo.tpeoficial.com)
fofa: FOFA-Suchmaschine (https://en.fofa.info)
fullhunt: Plattform für Sicherheit der Angriffsfläche der nächsten Generation (https://fullhunt.io)

Aktive Module

DNS-Brute-Force: Wörterbuch-Brute-Force-Aufzählung
Screenshots: Machen Sie Screenshots von gefundenen Subdomains

Module, die einen API-Schlüssel erfordern

Dokumentation zur Einrichtung von API-Schlüsseln finden Sie unter - https://github.com/laramies/theHarvester/wiki/Installation#api-keys

bevigil - 50 kostenlose Abfragen/Monat. 1k Abfragen/Monat $50
brave - kostenloser Plan verfügbar. Pro-Pläne für höhere Limits
bufferoverun - 100 kostenlose Abfragen/Monat. 10k/Monat $25
builtwith - 50 kostenlose Abfragen insgesamt. $2950/Jahr
censys - 500 Credits $100
criminalip - 100 kostenlose Abfragen/Monat. 700k/Monat $59
dehashed - 500 Credits $15, 5k Credits $150
dnsdumpster - 50 kostenlose Abfragen/Tag, $49
dymo - kostenlose Stufe verfügbar, kostenpflichtige Pläne für höhere Limits
fofa - Abfrage-Credits 10.000/Monat. 100k Ergebnisse/Monat $25
fullhunt - 50 kostenlose Abfragen. 200 Abfragen $29/Monat, 500 Abfragen $59
github-code
haveibeenpwned - 10 E-Mail-Suchen/Min $4,50, 50 E-Mail-Suchen/Min $22
hunter - 50 kostenlose Credits/Monat. 12k Credits/Jahr $34
hunterhow - 10k kostenlose API-Ergebnisse pro 30 Tage. 50k API-Ergebnisse pro 30 Tage $10
intelx - kostenloses Konto ist sehr eingeschränkt. Geschäftskonto $2900
leakix - kostenlose 25 Ergebnisseiten, 3000 API-Anfragen/Monat. Bounty Hunter $29
leaklookup - 20 Credits $10, 50 Credits $20, 140 Credits $50, 300 Credits $100
mojeek - 5000 kostenlose Credits $6,50, $1,30 CPM (Persönlich), $2,60 CPM (Startup), $3,90 CPM (Geschäft)
netlas - 50 kostenlose Anfragen/Tag. 1k Anfragen $49, 10k Anfragen $249
onyphe - 10M Ergebnisse/Monat $587
pentesttools - 5 Assets NetSec $95/Monat, 5 Assets WebNetSec $140/Monat
projecdiscovery - erfordert geschäftliche E-Mail. Kostenlose monatliche Entdeckungs- und Schwachstellenscans für die bei der Anmeldung verwendete E-Mail-Domain, Enterprise $
rocketreach - 100 E-Mail-Suchen/Monat $48, 250 E-Mail-Suchen/Monat $108
securityscorecard - erfordert eine geschäftliche E-Mail
securityTrails - 50 kostenlose Abfragen/Monat. 20k Abfragen/Monat $500
sherlockeye - Mittelstufe $46/Monat, Fortgeschritten $120/Monat. Enterprise verfügbar.
shodan - Freelancer $69/Monat, Kleinunternehmen $359/Monat
tomba - 25 kostenlose Suchen/Monat. 1k Suchen/Monat $39, 5k Suchen/Monat $89
venacus - 1 kostenlose Suche/Tag. 10 Suchen/Tag $12, 30 Suchen/Tag $36
virustotal - 500 kostenlose Abfragen/Tag, 15,5k Abfragen/Monat. Geschäftskonten erfordern eine geschäftliche E-Mail
whoisxml - 2k Abfragen $50, 5k Abfragen $105
windvane - 100 kostenlose Abfragen
zoomeye - 5 kostenlose Ergebnisse/Tag. 30 Ergebnisse/Tag $190/Jahr