【原创】使用TheHarvester收集网站用户信息

TheHarvester能够收集电子邮件账号、用户名、主机名和子域名等信息。它通过Google、Bing、PGP、LinkedIn、Baidu、Yandex、People123、Jigsaw、Shodan等公开资源整理收集这些信息。这些信息将在后期的渗透测试阶段发挥巨大的作用。

应用示例:

我们想从百度(baidu)搜索引擎中的前200项搜索结果中挖掘目标域里的电子邮件地址和主机名,可以输入下述指令:

theharvester -d qq.com -l 200 -b baidu

回车之后TheHarvester开始收集并得到了几个电子邮件账号:

最终,这个工具收集到了电子邮件账号和大量的二级子域:


Safesonic网络安全团队实验室2016年08月28日

最后编辑于 :
©著作权归作者所有,转载或内容合作请联系作者
【社区内容提示】社区部分内容疑似由AI辅助生成,浏览时请结合常识与多方信息审慎甄别。
平台声明:文章内容(如有图片或视频亦包括在内)由作者上传并发布,文章内容仅代表作者本人观点,简书系信息发布平台,仅提供信息存储服务。

相关阅读更多精彩内容

  • 浅谈Web渗透测试中的信息收集 冷瘠薄2017-08-07 +12共270459人围观 ,发现16个不明物体WEB...
    用电热毯烤猪阅读 2,608评论 0赞 51
  • Spring Cloud为开发人员提供了快速构建分布式系统中一些常见模式的工具(例如配置管理,服务发现,断路器,智...
    卡卡罗2017阅读 137,275评论 19赞 139
  • 与目标系统不产生直接交互信息收集的内容包括:IP地址段、域名信息、邮件地址、文档图片数据、公司地址、公司组织架构、...
    cybeyond阅读 1,050评论 0赞 0
  • 开发工具: IntelliJ IDEA + Maven 新建工程 选择新建工程 修改项目名称及包管理工具 选择we...
    小绝影阅读 470评论 0赞 1
  • 我今年七十二岁 我一百年洗一次澡 我最喜欢的食物是死老鼠 我会飞 我爱你 我杀过很多人 我从来不哭 这几件事里只有...
    糖僧阅读 192评论 0赞 0

友情链接更多精彩内容