在渗透测试早期阶段,安全人员往往需要从互联网快速获取目标的一些信息,以确认测试目标的概况。为了满足这个需求,Kali Linux提供了theharvester工具。该工具可以搜索引擎、社交网站获取目标相关的信息,如邮件地址、子域名、主机、雇员姓名、开放端口等。
由于要满足用户的快速收集信息的需求,该工具默认会收集尽可能多的信息。用户也可以通过选项,限制搜集信息的范围。
PS:由于该工具可能要通过谷歌搜索引擎获取数据,所以使用的时候需要挂VPN。
在渗透测试早期阶段,安全人员往往需要从互联网快速获取目标的一些信息,以确认测试目标的概况。为了满足这个需求,Kali Linux提供了theharvester工具。该工具可以搜索引擎、社交网站获取目标相关的信息,如邮件地址、子域名、主机、雇员姓名、开放端口等。
由于要满足用户的快速收集信息的需求,该工具默认会收集尽可能多的信息。用户也可以通过选项,限制搜集信息的范围。
PS:由于该工具可能要通过谷歌搜索引擎获取数据,所以使用的时候需要挂VPN。