Una herramienta muy util para auditar las cuentas de usuario y de correo electrónico de un dominio objetivo.

theHarvester busca datos de las siguientes fuentes:

• Google.
• MSN.
• Servidores Pgp.
• Linkedin.

Ejemplos de uso:

1. Para buscar cuentas de correo pertenecientes al dominio “prueba.com” en los 500 primeros resultados de google:

./theharvester.py -d prueba.com -l 500 -b google

2. Para buscar cuentas de correo pertenecientes al dominio “prueba.com” en servidores de clave PGP:

./theharvester.py -d prueba.com -b pgp

3. Para buscar en Linkedin 200 nombres de trabajadores una empresa en este caso “prueba”:

./theharvester.py -d prueba -l 200 -b linkedin

Las herramientas como esta son usadas por los spammers para obtener cuentas de correos o para realizar ataques de ingeniería social. Pero también pueden servirnos para auditar cuantas cuentas de un dominio son sensibles a estas prácticas.

Más información y descarga theHarvester:

http://www.edge-security.com/theHarvester.php