Aprenda a coletar informações usando o TheHarvester :windows:
:features:
O theHarvester é uma ótima ferramenta de coleta de informações de um determinado host, com ela é possível obter uma relação de e-mails, subdomínios, hosts, nomes de funcionários, portas abertas, banners de diferentes fontes públicas, chaves PGP e ainda as informações mapeadas pelo SHODAN.
É uma ferramenta muito útil durante um PenTest.
1- Passo
Realize o download do theHarvester
2- Passo
Descompacte o arquivo theHarvester-2.2a.tar.gz
root@kali:/# tar xf theHarvester-2.2a.tar.gz
root@kali:/# cd theHarvester-2.2a/
3- Passo
Execute o theHarvester.py
root@kali:/theHarvester-2.2a# python theHarvester.py -d gmail.com -b google
theHarvester.py : Script em Python da Ferramenta.
-d : Define o domino ou o nome da empresa a ser pesquisado.
gmail.com : Domínio escolhido para a pesquisa.
-b : Define o motor de busca.
google: Origem das Informações (ex. google,bing,bingapi,pgp,linkedin,google-profiles,people123,jigsaw,all)
4- Passo
Segue a relação de E-mails e de Hosts encontrados no domínio gmail.com.:screenshots:
Clicar aqui para ver o conteúdo / Clicar para ocultar
(http://www.100security.com.br/wp-content/uploads/2014/07/email01.png)
(http://www.100security.com.br/wp-content/uploads/2014/07/email02.png)
(http://www.100security.com.br/wp-content/uploads/2014/07/email03.png)
(http://www.100security.com.br/wp-content/uploads/2014/07/email04.png)
:trailer:
http://www.youtube.com/watch?v=tDASWzcB0yM#ws (http://www.youtube.com/watch?v=tDASWzcB0yM#ws)
:download:
:upto:
(http://osreformados.com/images/bloqueado3.png)
:lr:
:lu:
:notasdicas:
Créditos: 100security:apontar:
Agradecer e comentar nao custa nada e ajuda a motivar
Tutoriais Diversos => Outros Tutoriais => Tópico começado por: puto 22 em 04 de Junho de 2016, 18:02