这是什么? theHarvester是一种非常简单易用的工具,但功能强大且有效,旨在用于渗透测试或红色团队敬业度。 使用它进行开源情报(OSINT)收集可帮助确定公司在互联网上的外部威胁格局。 该工具使用以下命令收集电子邮件,名称,子域,IP和URL 多个公共数据源,包括: 被动: 百度:百度搜索引擎 必应:Microsoft搜索引擎 bingapi:Microsoft搜索引擎,通过API(需要API密钥,请参见下文。) bufferoverun:从Rapid7的项目SONAR使用数据- certspotter:证书检举显示器证书透明度日志- crtsh:科摩多证书搜索-