Alat Pengumpulan Informasi Tingkat Lanjut untuk Pentesters

Tujuan Alat Pengumpul Informasi ini adalah untuk mengumpulkan email, subdomain, host, nama karyawan, port terbuka, dan spanduk dari berbagai sumber publik seperti mesin pencari, server kunci PGP, dan database komputer SHODAN.

Alat ini dimaksudkan untuk membantu penguji Penetrasi pada tahap awal uji penetrasi untuk memahami jejak pelanggan pada Internet. Ini juga berguna bagi siapa saja yang ingin mengetahui apa yang dapat dilihat penyerang tentang organisasi mereka.

Alat ini dirancang untuk membantu penguji penetrasi pada tahap sebelumnya; efektif, sederhana dan mudah digunakan. Sumber yang didukung adalah:

1. Google – email, subdomain
2. Profil Google – Nama karyawan
3. Pencarian Bing – email, subdomain/nama host, host virtual
4. Server Pgp – email, subdomain/nama host
5. LinkedIn – Nama karyawan
6. Exalead – email, subdomain/nama host

Fitur baru:

1. Waktu tunda antar permintaan
2. Ekspor hasil XML.

Baca juga: FIREWALK – Alat Keamanan Jaringan Pengintaian Aktif

Cara kerjanya – Alat Pengumpul Informasi

#theHarvester -d [url] -l 300 -b [search engine name]

#theHarvester -d gbhackers.com -l 300 -b google

-d [url] will be the remote site from which you wants to fetch the juicy information.


-l will limit the search for specified number.

-b is used to specify search engine name.

Lokasi Alat:

Pilihan Pemanen:

Cara Menemukan ID Email di Domain:

Contoh 1:

Contoh #2:

Unduh dan Instal lengkap Kemasan of theHarvester – Alat Pengumpul Informasi dari GitHub.

Anda dapat mengikuti kami di Linkedin, Indonesia, Facebook untuk pembaruan Cybersecurity harian Anda juga dapat mengambil Kursus keamanan siber online terbaik untuk terus memperbarui diri.