09 abril, 2013

TheHarvester -Recopilación de informacion

Buenas a todos!, hoy les mostrare una herramienta muy buena para la etapa del Footprinting o recopilación de información.

The Harvester  es una herramienta que reúne informacion de cuentas de correo electrónico, nombres de usuario y nombres de host o subdominios de diferentes fuentes públicas como motores de búsqueda y los servidores de claves PGP.

La herramienta esta hecha para todos los pentester de seguridad, esta herramienta es eficaz y fácil de usar.

La forma de usar en sencilla..

Usage: theharvester options


-d: Domain to search or company name
-b: Data source (google,bing,bingapi,pgp,linkedin,google-profiles,exalead,all)
-s: Start in result number X (default 0)
-v: Verify host name via dns resolution and search for virtual hosts
-f: Save the results into an HTML and XML file
-n: Perform a DNS reverse query on all ranges discovered
-c: Perform a DNS brute force for the domain name
-t: Perform a DNS TLD expansion discovery
-e: Use this DNS server
-l: Limit the number of results to work with(bing goes from 50 to 50 results,
-h: use SHODAN database to query discovered hosts
google 100 to 100, and pgp doesn’t use this option)

Examples:./theharvester.py -d microsoft.com -l 500 -b google
./theharvester.py -d microsoft.com -b pgp
./theharvester.py -d microsoft -l 200 -b linkedin

Bueno haremos la prueba de concepto buscando informacion relacionada con la Universidad Autónoma de Nuevo León

Harvester

Y este es el Resultado que nos arroja

[+] Emails found:
——————
@uanl.mx
jbarbari@ccr.dsi.uanl.mx
majimenez@fcfm.uanl.mx
l@ccr.dsi.uanl.mx
educacioncontinuafarq@uanl.mx
cdis@uanl.mx
mgarcia@fcfm.uanl.mx
jose.pedrozar@uanl.mx
ana.lozanor@uanl.mx
intercambios.farq@uanl.mx
Marlozan@ccr.dsi.uanl.mx
isabel.sanchezg@uanl.mx
rciencia@mail.uanl.mx
respyn@faspyn.uanl.mx
pcantu@faspyn.uanl.mx
emma.melchor@email.uanl.mx
guadalupe.hernandez@email.uanl.mx
rmontesd@ccr.dsi.uanl.mx
francisca.moralesg@uanl.mx
salinas@fime.uanl.mx
concurso@mail.uanl.mx
servtec@fcq.uanl.mx
framirez@fcfm.uanl.mx
jesus.valero@seguridad.uanl.mx
jesus.valero@dgi.uanl.mx
mvaldez@ccr.dsi.uanl.mx
jzavala@gama.fime.uanl.mx
a0964886@osos.fime.uanl.mx
mgtz@gama.fime.uanl.mx
miguel@uanl.mx
mhoz@uanl.mx
opalomo@uanl.mx
harevalo@uanl.mx
jusalina@uanl.mx
daalvara@ccr.dsi.uanl.mx
daalvara@uanl.mx
dalvarad@noc.uanl.mx
jzavala@iasosf1.fime.uanl.mx
ealcorta@gama.fime.uanl.mx
ldurande@ccr.dsi.uanl.mx
serriver@ccr.dsi.uanl.mx
serriver@uanl.mx
miguel@ccr.dsi.uanl.mx
jevalero@ccr.dsi.uanl.mx
acruz@crr.dsi.uanl.mx
folvera@uanl.mx
jecastil@ccr.dsi.uanl.mx
enrigarc@uanl.mx
harevalo@ccr.dsi.uanl.mx
fmejorad@ccr.dsi.uanl.mx
beesparz@ccr.dsi.uanl.mx
darodrig@uanl.mx
jucruz@uanl.mx
enrigarc@ccr.dsi.uanl.mx
fmartin@ccr.dsi.uanl.mx
mhoz@master.cic.uanl.mx
eliortiz@uanl.mx
eliortiz@ccr.dsi.uanl.mx
hgalvan@ccr.dsi.uanl.mx
dhernand@uanl.mx
dhernand@ccr.dsi.uanl.mx
rtrevino@uanl.mx
rtrevino@ccr.dsi.uanl.mx
eretta@uanl.mx
dago@uanl.mx
expertos@uanl.mx

[+] Hosts found in search engines:
————————————
148.234.5.205:www.uanl.mx
148.234.90.50:www.dgb.uanl.mx
148.234.5.204:transparencia.uanl.mx
148.234.49.70:www.facpya.uanl.mx
148.234.5.202:noticias.uanl.mx
148.234.30.90:gama.fime.uanl.mx
148.234.5.10:mx.uanl.mx
148.234.5.9:mx2.uanl.mx
148.234.5.11:mx3.uanl.mx
148.234.168.252:fct.uanl.mx
148.234.7.20:dns2.uanl.mx
148.234.5.206:cci.uanl.mx
148.234.5.206:Cci.uanl.mx
148.234.5.201:respyn.uanl.mx
148.234.30.90:www.fime.uanl.mx
148.234.5.202:ingenierias.uanl.mx
148.234.13.240:aspirantes.uanl.mx
148.234.5.10:ccr.dsi.uanl.mx
72.249.55.119:www.sorteo.uanl.mx
148.234.29.130:yalma.fime.uanl.mx
148.234.29.130:Yalma.fime.uanl.mx
148.234.5.202:www.agronomia.uanl.mx
148.234.35.27:www.fcfm.uanl.mx
148.234.5.206:eprints.uanl.mx
148.234.13.241:preparatoria16.uanl.mx
148.234.13.241:preparatoria9.uanl.mx
148.234.5.137:acuario.dgi.uanl.mx
148.234.5.201:eventos.uanl.mx
148.234.13.238:deimos.dgi.uanl.mx
148.234.5.24:sorteo.uanl.mx
148.234.30.8:3w.fime.uanl.mx
148.234.30.90:Gama.fime.uanl.mx
148.234.49.70:facpya.uanl.mx
148.234.5.202:ceti.uanl.mx
148.234.13.241:preparatoria2.uanl.mx
148.234.5.206:www.ccl.uanl.mx
148.234.5.206:ccl.uanl.mx
148.234.5.24:Sorteo.uanl.mx
148.234.5.206:www.enfermeria.uanl.mx
148.234.5.206:www.psicologia.uanl.mx
148.234.25.3:www.medicina.uanl.mx
148.234.49.70:Facpya.uanl.mx
148.234.5.25:mail.uanl.mx
148.234.5.17:cdigital.dgb.uanl.mx
148.234.5.202:www.economia.uanl.mx
148.234.13.151:www.nexus.uanl.mx
148.234.13.151:nexus.uanl.mx
148.234.5.200:w3.dsi.uanl.mx
148.234.5.202:economia.uanl.mx
148.234.13.241:Preparatoria9.uanl.mx
148.234.13.241:preparatoria22.uanl.mx
148.234.5.202:odontologia.uanl.mx
148.234.168.252:Fct.uanl.mx
148.234.5.201:www.respyn.uanl.mx
148.234.5.136:luna.dgi.uanl.mx
148.234.30.10:pandora.fime.uanl.mx
148.234.5.135:galatea.dgi.uanl.mx
148.234.5.206:facdyc.uanl.mx
148.234.13.151:Nexus.uanl.mx
148.234.5.206:comunicacion.uanl.mx
148.234.5.202:Noticias.uanl.mx
148.234.13.241:pablolivas.uanl.mx
148.234.86.3:filosofia.uanl.mx
148.234.25.32:www.crids.uanl.mx
148.234.25.136:www.ulieg.medicina.uanl.mx
148.234.15.3:uanldns.dsi.uanl.mx
148.234.5.204:antonov-01.dgi.uanl.mx
148.234.80.252:www.fcb.uanl.mx
148.234.5.202:expertos.uanl.mx
148.234.5.202:Expertos.uanl.mx
148.234.5.202:fundacion.uanl.mx
148.234.13.201:www.fic.uanl.mx
148.234.13.238:Deimos.dgi.uanl.mx
148.234.148.70:prounisev.uanl.mx
148.234.13.241:www.preparatoria16.uanl.mx
148.234.5.206:www.Ccl.uanl.mx
148.234.7.104:speedtest.uanl.mx
148.234.148.72:puni.uanl.mx
148.234.148.72:Puni.uanl.mx
148.234.5.202:wtcnl.uanl.mx
148.234.5.201:www.unibolsa.uanl.mx
148.234.5.201:www.Unibolsa.uanl.mx
148.234.5.203:www.fcf.uanl.mx
148.234.29.10:pisis.fime.uanl.mx
148.234.30.97:osos.fime.uanl.mx
148.234.30.97:Osos.fime.uanl.mx
148.234.5.206:web10.uanl.mx
148.234.13.124:correo.uanl.mx
148.234.13.124:Correo.uanl.mx
148.234.35.26:einstein.fcfm.uanl.mx
148.234.13.245:smtp-out01.uanl.mx
148.234.13.241:preparatoria8.uanl.mx
148.234.13.241:www.Preparatoria8.uanl.mx
148.234.5.201:unibolsa.uanl.mx
148.234.5.201:Unibolsa.uanl.mx
148.234.5.202:cideb.uanl.mx
148.234.13.241:www.preparatoria9.uanl.mx
148.234.13.241:www.Preparatoria9.uanl.mx
148.234.5.202:www.Expertos.uanl.mx
148.234.13.241:www.Preparatoria16.uanl.mx
148.234.5.206:www.facdyc.uanl.mx
148.234.5.206:Facdyc.uanl.mx
148.234.30.90:cbasicas.fime.uanl.mx
148.234.5.201:Respyn.uanl.mx
148.234.13.241:www.preparatoria15.uanl.mx
148.234.13.241:www.Preparatoria15.uanl.mx
148.234.13.241:preparatoria15.uanl.mx
148.234.5.202:www.fcq.uanl.mx
148.234.13.241:Pablolivas.uanl.mx
148.234.5.203:www.facpoliticas.uanl.mx
148.234.5.203:Facpoliticas.uanl.mx
148.234.5.203:facpoliticas.uanl.mx
148.234.13.201:fic.uanl.mx
148.234.13.201:Fic.uanl.mx
72.249.55.119:www.sorteodelasiembracultural.uanl.mx
148.234.13.241:www.preparatoria22.uanl.mx
148.234.5.204:portal.uanl.mx
148.234.5.205:Www.uanl.mx
148.234.13.201:ingenieriacivil.uanl.mx
148.234.5.206:informatica.uanl.mx
148.234.5.206:Informatica.uanl.mx
148.234.5.202:Wtcnl.uanl.mx
148.234.5.201:Eventos.uanl.mx
148.234.5.201:www.armasyletras.uanl.mx
148.234.5.201:Armasyletras.uanl.mx
148.234.5.201:armasyletras.uanl.mx
148.234.5.206:psicologia.uanl.mx
148.234.7.16:wireless.uanl.mx
148.234.5.202:agronomia.uanl.mx
148.234.5.202:Agronomia.uanl.mx
148.234.5.202:portal2.dgi.uanl.mx
148.234.5.206:cdis.uanl.mx
148.234.5.206:Cdis.uanl.mx
148.234.25.3:biblio3.medicina.uanl.mx
148.234.148.72:www.puni.uanl.mx
148.234.148.72:Www.puni.uanl.mx
148.234.5.206:Comunicacion.uanl.mx
148.234.5.10:Ccr.dsi.uanl.mx
148.234.5.204:Web.uanl.mx
148.234.41.19:arquitectura.uanl.mx
148.234.41.19:Arquitectura.uanl.mx
148.234.5.202:artesvisuales.uanl.mx
148.234.5.202:Artesvisuales.uanl.mx
148.234.13.201:japmexsym.fic.uanl.mx
148.234.13.201:Japmexsym.fic.uanl.mx
148.234.13.240:Aspirantes.uanl.mx
148.234.5.202:Fundacion.uanl.mx
148.234.86.3:Filosofia.uanl.mx
148.234.90.50:cd.dgb.uanl.mx
148.234.148.71:adolescencia.uanl.mx
148.234.148.71:www.adolescencia.uanl.mx
148.234.34.12:grafito.fime.uanl.mx
148.234.5.202:veterinaria.uanl.mx
148.234.5.206:www.informatica.uanl.mx
148.234.5.202:buscador.uanl.mx
148.234.5.202:www.Fcq.uanl.mx
148.234.80.252:www.Fcb.uanl.mx
148.234.5.202:www.tigres.uanl.mx
148.234.13.166:www.simet.uanl.mx
148.234.30.90:lara.fime.uanl.mx
148.234.13.41:seguridad.uanl.mx
148.234.5.10:ccr.dsi.uanl.mx
148.234.30.90:gama.fime.uanl.mx
148.234.30.97:osos.fime.uanl.mx
148.234.30.15:iasosf1.fime.uanl.mx
148.234.5.205:www.uanl.mx
148.234.13.236:deimos.dgi.uanl.mx
148.234.5.201:www.respyn.uanl.mx
148.234.5.202:www.odontologia.uanl.mx
148.234.5.202:expertos.uanl.mx
148.234.5.202:www.faspyn.uanl.mx
148.234.13.240:aspirantes.uanl.mx
148.234.90.50:cd.dgb.uanl.mx
148.234.49.70:facpya.uanl.mx
148.234.13.241:prepas.uanl.mx
148.234.13.241:pablolivas.uanl.mx
148.234.30.90:gama.fime.uanl.mx
148.234.5.201:eventos.uanl.mx
148.234.86.3:www.filosofia.uanl.mx
148.234.5.203:cidcs.uanl.mx
148.234.168.252:www.fct.uanl.mx
148.234.5.206:www.cdis.uanl.mx
148.234.5.202:www.economia.uanl.mx

[+] Proposed SET
—————
[]
[+] Virtual hosts:
==================
148.234.5.205:www.uanl.mx
148.234.5.205:universidad.uanl.mx
148.234.5.205:www.uanlmexico.com.mx
148.234.5.205:uanl.mx
148.234.5.205:www.fod.uanl.mx
148.234.5.205:www1.uanl.mx
148.234.5.205:148.234.5.205
148.234.5.205:web13.uanl.mx
148.234.5.205:portal2.dgi.uanl.mx
148.234.5.205:www.uanlmexico.mx
148.234.90.50:www.dgb.uanl.mx
148.234.90.50:cd.dgb.uanl.mx
148.234.90.50:basesdedatos.dgb.uanl.mx
148.234.90.50:www.bmu.uanl.mx
148.234.90.50:ti.dgb.uanl.mx
148.234.90.50:ptamez.dgb.uanl.mx
148.234.90.50:cms.dgb.uanl.mx
148.234.5.204:www.transparencia.uanl.mx
148.234.5.204:transparencia.uanl.mx
148.234.5.204:redmovilidad.uanl.mx
148.234.49.70:facpya.uanl.mx
148.234.5.202:escenicas.uanl.mx
148.234.5.202:www.faspyn.uanl.mx
148.234.5.202:expertos.uanl.mx
148.234.5.202:www.artesvisuales.uanl.mx
148.234.5.202:ingenierias.uanl.mx
148.234.5.202:veterinaria.uanl.mx
148.234.5.202:ciidit.uanl.mx
148.234.5.202:ceti.uanl.mx
148.234.5.202:www.odontologia.uanl.mx
148.234.5.202:www.museovirtual.uanl.mx
148.234.5.202:www.fcf.uanl.mx
148.234.5.202:www.capillaalfonsina.uanl.mx
148.234.5.202:wtcnuevoleon.uanl.mx
148.234.5.202:www.vidauniversitaria.uanl.mx
148.234.5.202:wtcnl.uanl.mx
148.234.5.202:buscador.uanl.mx
148.234.5.202:www.incubadora.uanl.mx
148.234.5.202:www.retosyexpectativas.uanl.mx
148.234.5.202:real.enfermeria.uanl.mx
148.234.5.202:www.economia.uanl.mx
148.234.5.202:www.cideb.uanl.mx
148.234.5.202:www.fcq.uanl.mx
148.234.5.202:boletin.dgi.uanl.mx
148.234.5.202:www.fod.uanl.mx
148.234.5.202:www.agronomia.uanl.mx
148.234.5.202:www.veterinaria.uanl.mx
148.234.5.202:fmusica.uanl.mx
148.234.5.202:universiada2007.uanl.mx
148.234.5.202:www.tuneldelaciencia.uanl.mx
148.234.5.202:www.encuentrotutorias.uanl.mx

Podemos limitar los resultados usando como opcion -l   en mi caso use -l 500

Pueden descargar The Harvester desde aqui

Saludos!

Twitter: IvanFlores

0 comentarios:

Publicar un comentario