theHarvester

Acerca de

theHarvester es una herramienta simple de usar pero potente, diseñada para ser utilizada durante la etapa de reconocimiento de una evaluación de equipo rojo o una prueba de penetración. Realiza recopilación de inteligencia de fuentes abiertas (OSINT) para ayudar a determinar el panorama de amenazas externo de un dominio. La herramienta recopila nombres, correos electrónicos, IPs, subdominios y URLs utilizando múltiples recursos públicos que incluyen:

Versiones del paquete

Instalación y dependencias

• Python 3.12 o superior.
• https://github.com/laramies/theHarvester/wiki/Installation

Instalar uv:

curl -LsSf https://astral.sh/uv/install.sh | sh

Clonar el repositorio:

git clone https://github.com/laramies/theHarvester
cd theHarvester

Instalar dependencias y crear un entorno virtual:

uv sync

Ejecutar theHarvester:

uv run theHarvester

Desarrollo

Para instalar dependencias de desarrollo:

uv sync --all-groups

Para ejecutar pruebas:

uv run pytest

Para ejecutar linting y formateo:

uv run ruff check

uv run ruff format

Para proteger las rutas opcionales de la API REST /additional/*, configure THEHARVESTER_API_KEY y pase el mismo valor en el encabezado X-API-Key. Esas rutas devuelven 503 cuando la clave no está configurada.

Módulos pasivos

• baidu: Motor de búsqueda Baidu (https://www.baidu.com)

• bevigil: CloudSEK BeVigil escanea aplicaciones móviles en busca de activos OSINT (https://bevigil.com/osint-api)

• brave: Motor de búsqueda Brave - ahora usa la API oficial de Brave Search (https://api-dashboard.search.brave.com)

• bufferoverun: Búsqueda rápida de nombres de dominio para certificados TLS en el espacio IPv4 (https://tls.bufferover.run)

• builtwith: Descubra con qué están construidos los sitios web (https://builtwith.com)

• censys: Utiliza búsquedas de certificados para enumerar subdominios y recopilar correos electrónicos (https://censys.io)

• certspotter: Cert Spotter monitorea los registros de transparencia de certificados (https://sslmate.com/certspotter)

• criminalip: Motor de búsqueda especializado en inteligencia de amenazas cibernéticas (CTI) (https://www.criminalip.io)

• crtsh: Búsqueda de certificados Comodo (https://crt.sh)

• dehashed: Lleve su seguridad de datos al siguiente nivel (https://dehashed.com)

• dnsdumpster: Herramienta de investigación de dominios que puede descubrir hosts relacionados con un dominio (https://dnsdumpster.com)

• duckduckgo: Motor de búsqueda DuckDuckGo (https://duckduckgo.com)

• dymo: Verificador de datos de la API Dymo - confirma dominios, muestra sugerencias tipográficas y señales de fraude/MX (https://dymo.tpeoficial.com)

• fofa: Motor de búsqueda FOFA (https://en.fofa.info)

• fullhunt: Plataforma de seguridad de superficie de ataque de próxima generación ()

Módulos activos

• Fuerza bruta DNS: enumeración por diccionario de fuerza bruta
• Capturas de pantalla: Tome capturas de pantalla de los subdominios encontrados

Módulos que requieren una clave API

La documentación para configurar las claves API se puede encontrar en - https://github.com/laramies/theHarvester/wiki/Installation#api-keys

• bevigil - 50 consultas gratuitas/mes. 1k consultas/mes $50
• brave - plan gratuito disponible. Planes Pro para límites más altos
• bufferoverun - 100 consultas gratuitas/mes. 10k/mes $25
• builtwith - 50 consultas gratuitas de por vida. $2950/año
• censys - 500 créditos $100
• criminalip - 100 consultas gratuitas/mes. 700k/mes $59
• dehashed - 500 créditos $15, 5k créditos $150
• dnsdumpster - 50 consultas gratuitas/día, $49
• dymo - nivel gratuito disponible, planes pagos para límites más altos
• fofa - créditos de consulta 10,000/mes. 100k resultados/mes $25
• fullhunt - 50 consultas gratuitas. 200 consultas $29/mes, 500 consultas $59
• github-code
• haveibeenpwned - 10 búsquedas de correo/min $4.50, 50 búsquedas de correo/min $22
• hunter - 50 créditos gratuitos/mes. 12k créditos/año $34
• hunterhow - 10k resultados de API gratuitos cada 30 días. 50k resultados de API cada 30 días $10
• intelx - cuenta gratuita muy limitada. Cuenta de negocio $2900
• leakix - 25 páginas de resultados gratuitas, 3000 solicitudes API/mes. Bounty Hunter $29
• leaklookup - 20 créditos $10, 50 créditos $20, 140 créditos $50, 300 créditos $100
• mojeek - 5000 créditos gratuitos $6.50, $1.30 CPM (Personal), $2.60 CPM (Startup), $3.90 CPM (Negocio)
• netlas - 50 solicitudes gratuitas/día. 1k solicitudes $49, 10k solicitudes $249
• onyphe - 10M resultados/mes $587
• pentesttools - 5 activos netsec $95/mes, 5 activos webnetsec $140/mes
• projecdiscovery - requiere correo electrónico laboral. Escaneos mensuales gratuitos de descubrimiento y vulnerabilidades en el dominio del correo electrónico de registro, enterprise $
• rocketreach - 100 búsquedas de correo/mes $48, 250 búsquedas de correo/mes $108
• securityscorecard - requiere un correo electrónico laboral
• securityTrails - 50 consultas gratuitas/mes. 20k consultas/mes $500
• sherlockeye - Intermedio $46 mes, Avanzado $120 mes. Enterprise disponible.
• shodan - Freelancer $69 mes, Small Business $359 mes
• tomba - 25 búsquedas gratuitas/mes. 1k búsquedas/mes $39, 5k búsquedas/mes $89
• venacus - 1 búsqueda gratuita/día. 10 búsquedas/día $12, 30 búsquedas/día $36
• virustotal - 500 búsquedas gratuitas/día, 15.5k búsquedas/mes. Busines accounts requiere un correo electrónico laboral
• whoisxml - 2k consultas $50, 5k consultas $105
• windvane - 100 consultas gratuitas
• zoomeye - 5 resultados gratuitos/día. 30 resultados/día $190/año

Comentarios, errores y solicitudes

• Christian Martorella @laramies [email protected]
• Matthew Brown @NotoriousRebel1
• Jay "L1ghtn1ng" Townsend @jay_townsend1

Principales contribuyentes

• Matthew Brown @NotoriousRebel1
• Jay "L1ghtn1ng" Townsend @jay_townsend1
• Lee Baird @discoverscripts

Agradecimientos

• John Matherly - Proyecto Shodan
• Ahmed Aboul Ela - Diccionarios de nombres de subdominios (grande y pequeño)