laramies/theHarvester

🔍 theHarvester: Công cụ OSINT chuyên dụng cho giai đoạn tìm kiếm thông tin

theHarvester là công cụ thu thập thông tin từ nguồn mở (OSINT), hỗ trợ tìm kiếm email, subdomain, IP, URL và tên người dùng từ nhiều nguồn công cộng khác nhau.

theHarvester là một công cụ đơn giản nhưng mạnh mẽ, được thiết kế để sử dụng trong giai đoạn thu thập thông tin (reconnaissance) của đánh giá bảo mật đỏ (red team) hoặc kiểm tra xâm nhập (penetration test). Công cụ này giúp xác định bề mặt nguy cơ bên ngoài của một miền bằng cách thu thập dữ liệu từ các nguồn công cộng như công cụ tìm kiếm, nhật ký chứng chỉ SSL, cơ sở dữ liệu rò rỉ và nhiều dịch vụ khác.

✨ Điểm nổi bật

• Hỗ trợ đa nguồn dữ liệu: Tích hợp với hơn 40 nguồn như Google, Bing, Shodan, Censys, crt.sh, DNSdumpster, và nhiều công cụ tìm kiếm khác.
• Đa dạng dữ liệu thu thập: Lấy email, subdomain, IP, URL, và thông tin từ chứng chỉ SSL.
• Dễ dàng cài đặt: Sử dụng uv để quản lý môi trường và phụ thuộc, chỉ cần một vài lệnh cài đặt nhanh chóng.
• Hỗ trợ chạy bằng Docker: Dễ dàng triển khai mà không cần cài đặt môi trường phức tạp.
• API tùy chọn: Cung cấp các tuyến đường REST API bổ sung để tích hợp vào hệ thống khác.
• Mã nguồn mở: Miễn phí sử dụng và có cộng đồng phát triển lớn.

💡 Vì sao đáng chú ý

theHarvester khác biệt so với các công cụ tương tự bởi sự đa dạng về nguồn dữ liệu và khả năng tích hợp dễ dàng. Đặc biệt phù hợp cho các nhóm an ninh mạng cần nhanh chóng đánh giá bề mặt tấn công của một tổ chức hoặc miền cụ thể. Công cụ này giúp tiết kiệm thời gian thu thập thông tin ban đầu, từ đó tập trung vào phân tích và khai thác sâu hơn.

#OSINT #RedTeam #CyberSecurity #InformationGathering #theHarvester #TiniX