Obteniendo direcciones de correo con theharvester

Anteriormente he hablado sobre como podemos obtener las direcciones correo electrónico asociadas a un domino utilizando Metasploit, sin embargo, hoy vamos a estar utilizando una herramienta para ello, llamada theharvester.

¿Qué es TheHarvester?

Es una herramienta escrita en Python que nos permite realizar búsquedas de direcciones de email consultando los resgistros DNS de la empresa, de esta forma se obtiene los registros MX y se pueden realizar consultas a los servidores para descubrir las direcciones de corre que están disponibles.

¿Cómo podemos usarlo?

Podemos realizar una búsqueda simple en un dominio con las siguientes opciones:

theharvester -d microsoft.com -b google -l 500

Con esto obtenemos simplemente una lista de los correos disponibles que Google ha podido encontrar, sin embargo, existen opciones mucho más avanzadas.

theharvester -d unab.edu.co -l 500 -b google -e 208.69.38.205 -n

En este ejemplo estamos especificando la opción -e que nos permite especificar unos servidores DNS personalizados, en mi caso he usado OpenDNS, la opción -n  nos permite realizar una consulta reversa DNS para obtener la dirección ip de los equipos.

Estos son los ejemplos más útiles para utilizar correctamente esta herramienta, sin embargo, os animo a que la utilicéis libremente obteniéndola desde su repositorio de github.

 

@cyberh99

 

Anuncios

Responder

Introduce tus datos o haz clic en un icono para iniciar sesión:

Logo de WordPress.com

Estás comentando usando tu cuenta de WordPress.com. Cerrar sesión /  Cambiar )

Google+ photo

Estás comentando usando tu cuenta de Google+. Cerrar sesión /  Cambiar )

Imagen de Twitter

Estás comentando usando tu cuenta de Twitter. Cerrar sesión /  Cambiar )

Foto de Facebook

Estás comentando usando tu cuenta de Facebook. Cerrar sesión /  Cambiar )

Conectando a %s