KALI 裡一支收集email 的好用小工具--theharvester

之前介紹過 maltego--一個社交資訊蒐集工具，可是啟動時會要求輸入驗證碼，而它的驗證碼真是有夠難辨別(功能再強，不能好好使用，也是廢物一個)，不想浪費時間「猜」驗證碼，所以又試了其他工具，無意間發現 theharvester ，這是一支 command-line 工具，使用很簡單，底下是最基本的搜尋：

theharvester -d microsoft.com -b google
　-d 是你要搜尋的網域
　-b 是要使用的搜尋引擎
如果不加參數，會秀出程式可用的參數說明(請自行參閱)

底下是以 moj.gov.tw 為例的搜尋結果：

root@kali104:~# theharvester -d moj.gov.tw -b google

[-] Searching in Google:
Searching 0 results...
Searching 100 results...

[+] Emails found:
------------------
y*c*u*@mail.moj.gov.tw
t*h**@mail.moj.gov.tw
t*f*p*@mail.moj.gov.tw
n*3**@mail.moj.gov.tw
c*i*n*@mail.moj.gov.tw
h*t*n*@mail.moj.gov.tw
y*n*y*@mail.moj.gov.tw
p***@mail.moj.gov.tw

[+] Hosts found in search engines:
------------------------------------
163.29.130.130:www.moj.gov.tw
163.29.130.184:pipa.moj.gov.tw
163.29.130.141:www.humanrights.moj.gov.tw
163.29.130.149:eservice.moj.gov.tw
163.29.130.141:www.aac.moj.gov.tw
163.29.130.173:law.moj.gov.tw
117.56.4.8:pdis.moj.gov.tw
163.29.130.188:pfsb.cds.moj.gov.tw
163.29.130.141:www.crt.moj.gov.tw
163.29.130.140:www.tpp.moj.gov.tw
163.29.130.129:mail.moj.gov.tw
163.29.130.151:www.drug.moj.gov.tw
163.29.130.163:mojlaw.moj.gov.tw
163.29.130.139:www.tps.moj.gov.tw
163.29.130.142:tpmr.moj.gov.tw
root@kali104:~#

由上面的結果可以看到  theharvester 可以幫我們找出指定網域裡的 電子郵件(做為社交工程用)及 Web Site。