theHarvester
OSINT: correos, subdominios y hosts de una organización desde fuentes públicas.
Recolector de información pública sobre un dominio. Consulta buscadores, certificados transparentes, DNS pasivo y bases de datos de filtraciones para sacar correos, nombres de empleados, subdominios e IPs sin tocar la infraestructura del cliente. En un pentest real es el primer paso: los correos que devuelve son la materia prima para construir la lista de usuarios que luego se usa en un password spraying.
Familia Reconocimiento, DNS y OSINT
Flags -d -b -l -f
Conceptos Credential Hunting, Username enumeration
Cheatsheet DNS · 53
Instalación
sudo apt install -y theharvesterComandos útiles
Herramienta de referencia: aún no aparece en una máquina publicada del blog, pero forma parte del arsenal por su uso habitual.