theHarvester

theHarvester é uma ferramenta simples de usar, mas poderosa, projetada para ser usada durante o estágio de reconhecimento de uma

avaliação de equipe vermelha ou teste de penetração. Ele realiza a coleta de inteligência de código aberto (OSINT) para ajudar a determinar

o cenário de ameaças externas de um domínio. A ferramenta reúne nomes, e-mails, IPs, subdomínios e URLs usando

vários recursos públicos que incluem:

Passiva:

• anubis: Anubis-DB - https://github.com/jonluca/anubis
• bevigil: CloudSEK BeVigil verifica o aplicativo móvel em busca de recursos OSINT e os disponibiliza por meio de uma API - https://bevigil.com/osint-api
• baidu: motor de busca Baidu - www.baidu.com
• binaryedge: Lista de subdomínios conhecidos de www.binaryedge.io
• bing: mecanismo de pesquisa da Microsoft - www.bing.com
• bingapi: mecanismo de busca da Microsoft, por meio da API (requer uma chave de API, veja abaixo.)
• bufferoverun: https://tls.bufferover.run
• censys: mecanismo de pesquisa Censys , usará pesquisas de certificados para enumerar subdomínios e coletar e-mails (requer uma chave de API, veja abaixo.) - censys.io
• certspotter: Cert Spotter monitora logs de transparência de certificado - https://sslmate.com/certspotter/
• crtsh: pesquisa de certificado Comodo - https://crt.sh
• dnsdumpster: mecanismo de pesquisa DNSdumpster - https://dnsdumpster.com
• duckduckgo: motor de busca DuckDuckGo - www.duckduckgo.com
• fullhunt: A plataforma de segurança de superfície de ataque de última geração - https://fullhunt.io
• github-code: mecanismo de pesquisa de código do GitHub (requer um token de acesso pessoal do GitHub, veja abaixo.) - www.github.com