TheHarvester能夠收集電子郵件賬號、用戶名、主機名和子域名等信息。它通過Google、Bing、PGP、LinkedIn、Baidu、Yandex、People123、Jigsaw、Shodan等公開資源整理收集這些信息。這些信息將在后期的滲透測試階段發(fā)揮巨大的作用。

應(yīng)用示例：

我們想從百度(baidu)搜索引擎中的前200項搜索結(jié)果中挖掘目標(biāo)域里的電子郵件地址和主機名，可以輸入下述指令：

theharvester -d qq.com -l 200 -b baidu

回車之后TheHarvester開始收集并得到了幾個電子郵件賬號：

最終，這個工具收集到了電子郵件賬號和大量的二級子域：

Safesonic網(wǎng)絡(luò)安全團隊實驗室2016年08月28日