back|track 4 : (lesson 3) Information Gathering: TheHarvester
Entry posted by Blackman ·
1215 views
Επόμενο μάθημα στα εργαλεία του Back|Track 4 έχουν να κάνουμε ένα εργαλείο που ονομάζετε The Harvester. Σκοπός του είναι να συλλέξει πληροφορίες όπως λογαριασμοί email, username και hostnames ή subdomains από διάφορες πηγές.
Οι πηγές αυτές είναι οι παρακάτω:
- Google – emails,subdomains/hostnames
- Bing search – emails, subdomains/hostnames
- Pgp servers – emails, subdomains/hostnames
- Linkedin – usernames
- MSN.com – emails, subdomains/hostnames (1.4)
Τρέχοντας το πρόγραμμα βλέπουμε το παρακάτω (το printscreen είναι από την PreFinal έκδοση (1.4b έκδοση του TheHarvester) για αυτό δεν βλέπετε στα data source το Bing. Στην νεότερη έκδοση (1.6) έχει προστεθεί, ενώ έχει αφαιρεθεί το MSN – προφανώς λόγο αντικατάστασης με το bing)
![clip_image002[1]](https://autoexec.gr/blogs/blackman/clip_image0021_67302104.jpg "clip_image002[1]")
Στην τελική έκδοση πρέπει να βλέπεται το παρακάτω στο usage:
| 10 | Usage: theharvester options |
| 11 |
|
| 12 | -d: domain to search or company name |
| 13 | -b: data source (google,bing,pgp,linkedin) |
| 14 | -s: start in result number X (default 0) |
| 15 | -v: verify host name via dns resolution |
| 16 | -l: limit the number of results to work with(bing goes from 50 to 50 results, |
| 17 | google 100 to 100, and pgp does'nt use this option) |
Όπως μπορείτε να δείτε, η χρήση του είναι εύκολη. Αλλά ας δούμε μία δοκιμή με το cnn.com
| 01 | [email protected]:/pentest/enumeration/google/theharvester# ./theHarvester.py -d cnn.com -l 500 -b bing |
| 02 |
| 03 | ************************************* |
| 04 | *TheHarvester Ver. 1.6 * |
| 05 | *Coded by Christian Martorella * |
| 06 | *Edge-Security Research * |
| 07 | |
| 08 | ************************************* |
| 09 | |
| 10 | Searching for cnn.com in bing : |
| 11 | ====================================== |
| 12 |
| 13 | Limit: 500 |
| 14 | Searching results: 0 |
| 15 | Searching results: 50 |
| 16 | Searching results: 100 |
| 17 | Searching results: 150 |
| 18 | Searching results: 200 |
| 19 | Searching results: 250 |
| 20 | Searching results: 300 |
| 21 | Searching results: 350 |
| 22 | Searching results: 400 |
| 23 | Searching results: 450 |
| 24 |
| 25 | Accounts found: |
| 26 | ==================== |
| 27 | |
| 28 | @cnn.com |
| 29 | |
| 30 | ==================== |
| 31 | |
| 32 | Total results: 2 |
| 33 | |
| 34 | Hosts found: |
| 35 | ==================== |
| 36 |
| 37 | www.cnn.com |
| 38 | edition.cnn.com |
| 39 | money.cnn.com |
| 40 | sportsillustrated.cnn.com |
| 41 | amfix.blogs.cnn.com |
| 42 | live.cnn.com |
| 43 | news.blogs.cnn.com |
| 44 | politicalticker.blogs.cnn.com |
| 45 | marquee.blogs.cnn.com |
| 46 | weather.cnn.com |
| 47 | m.cnn.com |
| 48 | transcripts.cnn.com |
| 49 | www.cnnstudentnews.cnn.com |
| 50 | ac360.blogs.cnn.com |
| 51 | campbellbrown.blogs.cnn.com |
| 52 | newsource.cnn.com |
| 53 | cgi.cnn.com |
| 54 | joybehar.blogs.cnn.com |
| 55 | topics.edition.cnn.com |
| 56 | internationaldesk.blogs.cnn.com |
| 57 | us.cnn.com |
| 58 | larrykinglive.blogs.cnn.com |
| 59 | topics.cnn.com |
| 60 | weather.edition.cnn.com |
| 61 | cnnwire.blogs.cnn.com |
| 62 | scitech.blogs.cnn.com |
| 63 | on.cnn.com |
| 64 | ricksanchez.blogs.cnn.com |
| 65 | archives.cnn.com |
| 66 | community.cnn.com |
| 67 | sports.si.cnn.com |
| 68 | arabic.cnn.com |
| 69 | quiz.cnn.com |
| 70 | newsroom.blogs.cnn.com |
| 71 | cgi.money.cnn.com |
| 72 | partners.cnn.com |
| 73 | pagingdrgupta.blogs.cnn.com |
| 74 | features.blogs.fortune.cnn.com |
| 75 | tech.fortune.cnn.com |
| 76 | insession.blogs.cnn.com |
| 77 | business.blogs.cnn.com |
| 78 | behindthescenes.blogs.cnn.com |
| 79 | olympics.blogs.cnn.com |
| 80 | afghanistan.blogs.cnn.com |
| 81 | gdyn.cnn.com |
| 82 | premium.cnn.com |
| 83 | inthefield.blogs.cnn.com |
| 84 | ypwr.blogs.cnn.com |
| 85 | premium.edition.cnn.com |
| 86 | edition1.cnn.com |
| 87 | drgupta.cnn.com |
| 88 | edition2.cnn.com |
| 89 | wallstreet.blogs.fortune.cnn.com |
| 90 | tips.blogs.cnn.com |
| 91 | mxp.blogs.cnn.com |
Σε αυτή την περίπτωση συνεχίζουμε την αναζήτηση και στις υπόλοιπες μηχανές αναζήτησης για περισσότερα αποτελέσματα. Στο παραπάνω θα παρατηρήσετε ότι μου έφερε μόνο domains/subdomains και όχι emails. Για αυτό όποιος ψάχνει κάτι ίσως το βρει σε άλλη μηχανή αναζήτησης. Όπως μπορείτε να δείτε και λίγο πιο κάτω μία δοκιμή που φέρνει και emails.
| 01 | [email protected]:/pentest/enumeration/google/theharvester# ./theHarvester.py -d 53.com -l 500 -b google |
| 02 |
| 03 | ************************************* |
| 04 | *TheHarvester Ver. 1.4b * |
| 05 | *Coded by Christian Martorella * |
| 06 | *Edge-Security Research * |
| 07 | |
| 08 | ************************************* |
| 09 | |
| 10 | Searching for 53.com in google : |
| 11 | ====================================== |
| 12 |
| 13 | Limit: 500 |
| 14 | Searching results: 0 |
| 15 | Searching results: 100 |
| 16 | Searching results: 200 |
| 17 | Searching results: 300 |
| 18 | Searching results: 400 |
| 19 | |
| 20 | Accounts found: |
| 21 | ==================== |
| 22 |
| 23 | |
| 24 | @53.com |
| 25 | |
| 26 | @.53.com |
| 27 | |
| 28 |
| 29 | |
| 30 |
| 31 | |
| 32 |
| 33 | |
| 34 |
| 35 | ==================== |
| 36 |
| 37 | Total results: 12 |
| 38 |
| 39 | Hosts found: |
| 40 | ==================== |
| 41 | |
| 42 | www.53.com |
| 43 | reo.53.com |
| 44 | direct.53.com |
| 45 | premierissue.53.com |
| 46 | retire.53.com |
| 47 | ir.53.com |
| 48 | tdsc.53.com |
| 49 | secure.53.com |
| 50 | ra.53.com |
| 51 | 2Fwww.53.com |
| 52 | Www.53.com |
| 53 | 252Fwww.53.com |
| 54 | espanol.53.com |
| 55 | employee.53.com |
| 56 | bnjhz.php?...53.com |
| 57 | express.53.com |
| 58 | www.ra.53.com |
| 59 | Ra.53.com |
| 60 | 3Dreo.53.com |
| 61 | wwww.53.com |
| 62 | Retire.53.com |
| 63 | @.53.com |
| 64 | www.express.53.com |
| 65 | mxism.php?...53.com |
| 66 | pngyo.php?...53.com |
Αρκετά ενδιαφέρον, για κάποιον που ασχολείται με την συλλογή πληροφοριών. Τι λέτε;
http://www.edge-security.com/theHarvester.php
Open Source σημαίνει… -> http://www.edge-security.com/soft/theHarvester.py
5 Comments
Recommended Comments