theHarvester

theHarvester reúne informações sobre um domínio ou uma organização a partir de mecanismos de busca, registros de transparência de certificados, conjuntos de dados DNS, repositórios de código, plataformas de inteligência de ameaças e

outras fontes públicas. Os resultados podem incluir nomes de host, endereços de e-mail, IPs, URLs, ASNs, pessoas e nomes de violações. A ferramenta normaliza esses dados e mantém evidências associadas a ações opcionais.

Esse levantamento é voltado à etapa inicial de uma avaliação de segurança. Use-o somente em alvos próprios ou cobertos por autorização explícita. Um domínio relacionado encontrado durante a coleta permanece como evidência para revisão;

ele não passa automaticamente a fazer parte do escopo autorizado.

A classificação P0, P1 e P2 descreve o comportamento de rede. Fontes P0 consultam provedores ou conjuntos de dados sem direcionar tráfego ao alvo, embora os provedores selecionados recebam o texto do alvo. Consultas DNS sobre nomes ou

endereços autorizados são P1. Ações P2 contatam diretamente um endpoint, como verificações HTTP e TLS, capturas de tela, testes de takeover, busca de caminhos de API e verificações de portas.