The not yet exploited goldmine of osint: Opportunities, open challenges and future trends

G. THE HARVESTER

The Harvester

12

allows the collection of public information

related to a domain or company name through search en-

gines. In particular, it is capable of listing emails and host

10

https://www.shodan.io

11

https://www.spiderfoot.net

12

https://github.com/laramies/theharvester

names of the company, as well as subdomains, IP addresses

and URLs related to the domain. It also permits user-friendly

HTML or XML representations of the results. This resource

is used in the early stages of a penetration test.

This tool is managed from the console and implements two

options when scanning our target website. On the one hand,

The Harvester

represents the original script which actually

provides the list of related email addresses, whereas, on

the other hand, EmailHarvester improves the procedure by

digging deeper for better results.