theHarvestertheHarvester是一个开源的信息收集工具,它能够在多个搜索引擎上搜索特定目标的子域名、电子邮件地址、IP地址和其他相关信息 。它是一个使用Python编写的命令行工具,可通过pip命令进行安装 。在本文中,我们将详细介绍如何使用theHarvester , 并提供一些示例命令和用例 。
查看帮助【华为电子邮箱在哪里找得到 电子邮箱在哪里找得到】theHarvester -h
参数详解
- d:要搜索的域名或公司名称
- b:数据源:百度,bing, bingapi, censys, crtsh, dogpile,google,googleecse, googleplus, google profiles , hunter, linkedin, netcraft, pgp, threatcrowd,twitter………………
- g:使用谷歌代替普通的谷歌搜索
- s:从结果号X开始(默认为0)
- v:通过DNS解析验证主机名 , 搜索虚拟主机
- f:将结果保存为HTML和XML文件(两者)
- n:对发现的所有范围进行DNS反向查询
- c:对域名执行DNS暴力解析
- t:执行DNS TLD扩容发现
- e:使用此DNS服务器
- p: 端口扫描
- l:限制要处理的结果的数量(Bing从50到50个结果,谷歌100到100,并且PGP不使用这个选项)
- h:使用SHODAN数据库查询已发现的主机
搜索目标信息theHarvester支持多个搜索引擎,包括Google、Bing、Yahoo、Pgp、Baidu等 。可以使用以下命令搜索一个特定域名的电子邮件地址:
theHarvester -d example.com -b google -l 500 -e google
在上面的命令中 , -d参数用于指定搜索的域名,-b参数用于指定搜索引擎,-l参数用于指定结果数量 , -e参数用于指定搜索类型 。可以使用-l参数指定较大的数字以获得更多结果 。可以使用以下命令搜索一个特定的IP地址范围:
theHarvester -d 192.168.1.0/24 -l 500 -b google
在上面的命令中,-d参数用于指定搜索的IP地址范围,-l参数用于指定结果数量,-b参数用于指定搜索引擎 。分析搜索结果theHarvester输出的结果包含子域名、电子邮件地址、IP地址和其他相关信息 。可以使用以下命令将搜索结果保存到一个文本文件中:
theHarvester -d example.com -b google -l 500 -e google -f result.txt
在上面的命令中,-f参数用于指定输出文件名 。可以使用grep命令在theHarvester的输出结果中搜索特定的字符串 , 例如以下命令搜索所有包含“admin”字符串的子域名:
theHarvester -d example.com -b google -l 500 | grep admin
可以使用awk命令提取搜索结果中的特定字段,例如以下命令提取搜索结果中的IP地址:theHarvester -d example.com -b google -l 500 | awk '{print $2}'
在上面的命令中,$2代表输出结果中的第二个字段 , 也就是IP地址 。推荐阅读
- 华为9x私密空间在哪里 华为9x私密空间在哪里打开
- 金湾机场巴士江门线在哪里坐?
- 芝麻油和香油的区别,芝麻油和香油的区别在哪里?
- 附电话 金湾机场大巴江门线乘车点在哪里?
- 登陆icloud icloud在哪里找到
- nfc在手机哪里能找到华为手机 nfc在手机哪里能找到
- 查找我的苹果手机iphone 在哪里打开
- 抖音怎么发微信朋友圈 华为手机抖音怎么发微信朋友圈
- 华为nova2s怎样插卡
- 华为平板怎么隐藏应用