The Harvester

The Harvester - Guide Complet pour la Collecte de Renseignements

⚠️ Avertissement : Ce contenu est strictement destiné à un usage éducatif et éthique dans le domaine de la cybersécurité. Toute utilisation illégale ou malveillante est interdite et engage la seule responsabilité de l’utilisateur.

Introduction

The Harvester est un outil open-source conçu pour collecter des informations publiques à partir de diverses sources. Il aide les pentesters et les analystes en cybersécurité à identifier des adresses e-mail, des sous-domaines, des noms d'hôte, des adresses IP, et bien plus encore. Cet outil est particulièrement utile pour la reconnaissance dans les premières phases d’un audit de sécurité.

🚀 Étape 1 : Installation de The Harvester

1. Installation via apt (Debian/Ubuntu)

Exécutez les commandes suivantes pour installer The Harvester depuis les dépôts de votre distribution :

sudo apt update
sudo apt install theharvester

Explication :
- apt update : Met à jour la liste des paquets disponibles.
- apt install theharvester : Installe The Harvester via le gestionnaire de paquets apt.

2. Installation via pip (Python)

Si vous préférez utiliser Python pour installer The Harvester, utilisez :

pip install theharvester

Explication :
- Installe directement l'outil avec ses dépendances depuis le Python Package Index.

3. Installation depuis les Sources

Pour télécharger et installer depuis le dépôt officiel GitHub :

git clone https://github.com/laramies/theHarvester.git
cd theHarvester
pip install -r requirements.txt

Explication :
- git clone : Télécharge les fichiers sources depuis le dépôt GitHub.
- pip install -r requirements.txt : Installe les dépendances nécessaires à l’exécution de l’outil.

4. Vérifier l’Installation

Testez l’installation en affichant l’aide de l’outil :

theHarvester -h

Résultat attendu : Une liste d’options et de commandes disponibles.

🛠️ Étape 2 : Commandes de Base

1. Collecter des Adresses E-mail

Pour rechercher des adresses e-mail associées à un domaine :

theHarvester -d <domain> -b all

Exemple :
```
theHarvester -d example.com -b all
```
Explication :
- -d : Spécifie le domaine cible.
- -b : Indique la source de collecte. L'option all utilise toutes les sources disponibles.

2. Découverte de Sous-domaines

Pour découvrir des sous-domaines associés à un domaine via des requêtes DNS :

theHarvester -d <domain> -b dns

Exemple :
```
theHarvester -d example.com -b dns
```
Explication :
- -b dns : Utilise des requêtes DNS pour collecter les sous-domaines.

3. Collecter des Informations depuis les Réseaux Sociaux

Pour extraire des données associées à un domaine depuis LinkedIn :

theHarvester -d <domain> -b linkedin

Exemple :
```
theHarvester -d example.com -b linkedin
```
Explication :
- -b linkedin : Spécifie LinkedIn comme source de collecte pour rechercher des informations publiques.

4. Exporter les Résultats

Pour sauvegarder les résultats dans un fichier texte :

theHarvester -d <domain> -b all -f <output_file>

Exemple :

theHarvester -d example.com -b all -f results.txt

Explication :
- -f : Spécifie le fichier de sortie pour enregistrer les résultats.

🔍 Étape 3 : Commandes Avancées

1. Utiliser des Moteurs de Recherche Spécifiques

Pour cibler un moteur de recherche particulier, comme Google :

theHarvester -d <domain> -b google

Exemple :
```
theHarvester -d example.com -b google
```
Explication :
- -b google : Utilise uniquement Google comme source de recherche.

2. Utiliser VirusTotal pour les Sous-Domaines et Adresses IP

VirusTotal est une source précieuse pour obtenir des informations sur les sous-domaines et les adresses IP :

theHarvester -d <domain> -b virustotal

Exemple :

theHarvester -d example.com -b virustotal

Explication :
- -b virustotal : Spécifie VirusTotal comme source pour collecter des informations.

3. Augmenter la Précision avec des API

Certaines sources, comme VirusTotal, nécessitent une clé API pour des résultats complets. Configurez la clé API dans le fichier de configuration de The Harvester (en général, api-keys.yaml) avant d'exécuter l'outil.

📋 Étape 4 : Scénarios d’Utilisation

Exemple 1 : Collecte Globale des Renseignements

Pour collecter des adresses e-mail, des sous-domaines, et des adresses IP associées à un domaine en utilisant toutes les sources disponibles :

theHarvester -d example.com -b all

Exemple 2 : Identifier les Sous-Domaines

Pour trouver des sous-domaines associés à un domaine en interrogeant les serveurs DNS :

theHarvester -d example.com -b dns

Exemple 3 : Rechercher des Informations sur les Réseaux Sociaux

Pour rechercher des informations sur LinkedIn ou d'autres réseaux sociaux :

theHarvester -d example.com -b linkedin

Exemple 4 : Exporter les Résultats dans un Fichier

Pour sauvegarder les données collectées dans un fichier texte pour une analyse ultérieure :

theHarvester -d example.com -b all -f results.txt

📖 Bonnes Pratiques

1. Obtenir des Autorisations

Important : Assurez-vous d'avoir une autorisation écrite avant d'exécuter The Harvester sur un domaine cible.
Respectez les lois : Évitez toute collecte de données qui enfreint les politiques de confidentialité ou les lois locales.

2. Minimiser l’Impact

Utilisez des sources de collecte avec parcimonie pour ne pas surcharger les moteurs de recherche ou les services utilisés.
Ajustez les délais entre les requêtes, si possible, pour réduire l'empreinte des analyses.

3. Analyser les Résultats

Vérifiez les doublons : Les résultats peuvent inclure des doublons qu’il convient de supprimer avant l’analyse.
Interprétez les données avec précaution : Les informations collectées peuvent contenir des erreurs ou des données obsolètes.

Conclusion

The Harvester est un outil essentiel pour la reconnaissance dans le domaine de la cybersécurité. Grâce à ses fonctionnalités polyvalentes, il offre une solution efficace pour collecter des renseignements exploitables.

Liens utiles :

PrécédentTcpdump SuivantWfuzz

Dernière mise à jour il y a 3 mois