Jejak di Target
0 PAKET
kueri ke mesin pencari
Sumber Data
6+
bing, duckduckgo, crtsh…
Output
EMAIL · HOST
amunisi fase sosial & brute
Risiko
NOL
sepenuhnya pasif
01Konsep
theHarvester: Memanen Jejak Publik
theHarvester mengkueri mesin pencari & basis data publik atas satu domain, lalu mengekstrak email, hostname, IP, dan nama. Untuk lab KALI/SANA hasilnya kecil — pola perintahnya yang penting: inilah cara penyerang memanen identitas sebelum menyentuh infrastruktur.
RED — DIPAKAI UNTUK
- Email → kamus login & bahan phishing.
- Hostname publik → permukaan yang terindeks.
- Nama karyawan (via linkedin) → target rekayasa sosial.
BLUE — MEMBATASI BOCORAN
- Kurangi email publik yang bisa di-scrape.
- SPF/DKIM/DMARC mempersulit pemalsuan atas domain.
- Audit berkala: jalankan theHarvester atas domainmu sendiri.
02Builder
Susun theHarvester -d -b
Domain
Limit (-l)
SUMBER (-b) — klik untuk memilih beberapa
theHarvester
03Sumber & Contoh
Sumber Data & Output Beranotasi
| Sumber | Menyediakan | Catatan |
|---|---|---|
| bing / duckduckgo / baidu | email, host, IP | Paling andal tanpa API key |
| crtsh | subdomain via CT log | Pasif total |
| nama karyawan | Bahan rekayasa sosial — etiskan | |
| — | Sering diblokir tanpa API; skip |
pola pemakaian
# kombinasi sumber, arsip sekaligus: theHarvester -d abdurrozak.my.id -b bing,duckduckgo,crtsh -l 100 -f recon/osint/harv [*] Emails found: [email protected] [*] Hosts found: dvwa1.abdurrozak.my.id — 172.16.20.201 # email → amunisi kamus login; host → input gobuster/whatweb. # resolve hostnames yang ditemukan langsung: theHarvester -d abdurrozak.my.id -b bing --dns -s
INSTAL & ETIKA
Bawaan Kali (theHarvester huruf besar-kecil bebas di versi baru). Seluruh kueri mengarah ke mesin pencari — pertahankan hasilnya untuk domain yang diizinkan saja; hasil fase sosial jangan dipakai tanpa otorisasi eksplisit.