theHarvester

Définition

theHarvester est un outil open source de reconnaissance OSINT développé en Python, conçu pour collecter automatiquement des informations sur une cible à partir de multiples sources publiques. Il extrait principalement des adresses email, des sous-domaines, des noms d'hôtes, des adresses IP et des URLs associées à un domaine cible. L'outil interroge simultanément des dizaines de sources de données : moteurs de recherche (Google, Bing, Yahoo, Baidu, DuckDuckGo), moteurs de recherche spécialisés (Shodan, Censys, Hunter.io), plateformes professionnelles (LinkedIn via des modules dédiés), bases de données DNS publiques, Certificate Transparency Logs (crt.sh), et la base Netcraft. Chaque source fournit des fragments d'information qui sont ensuite agrégés et dédupliqués. Dans le workflow d'un pentest, theHarvester est typiquement utilisé en début de mission pour cartographier rapidement la surface d'attaque externe d'une organisation : identifier les domaines et sous-domaines associés, collecter des adresses email pour préparer des campagnes de phishing ciblé, découvrir des serveurs et services exposés, et identifier des employés par leur nom via LinkedIn. La commande de base theHarvester -d domaine.fr -l 500 -b all lance une recherche sur toutes les sources disponibles avec une limite de 500 résultats. Les résultats peuvent être exportés en XML ou HTML pour faciliter leur utilisation dans les rapports de pentest. Des options avancées permettent de contrôler les délais entre requêtes pour éviter le rate-limiting. Intégré dans des distributions spécialisées comme Kali Linux et Parrot OS, theHarvester fait partie des outils standard de la phase de reconnaissance dans les méthodologies PTES (Penetration Testing Execution Standard) et OSSTMM.