Alan Adı ve DNS İstihbaratı
theHarvester
https://github.com/laramies/theHarvester
Ne işe yarar?
theHarvester, kapsam dahilindeki alan adı için herkese açık arama motorları, sertifika kayıtları ve pasif kaynaklardan alt alan adı, e-posta ve host ipuçları toplamak gerektiğinde kullanılır. Bulgular keşif ipucudur; rapora girmeden önce canlı DNS, resmi kayıt ve ikinci kaynakla doğrulanmalıdır.
Ne zaman kullanılır?
- theHarvester ile sahip olduğunuz veya yazılı izin kapsamındaki alan adının açık kaynak izlerini ilk keşif listesine alabilirsiniz.
- E-posta ve host ipuçlarını ayrı ayrı doğrulayarak varlık envanteri veya savunma raporuna dönüştürebilirsiniz
Ne zaman kullanılmaz?
theHarvester kullanılırken kapsamı, hukuki dayanağı ve veri minimizasyonunu yazılı tutun. Yalnızca yetkili varlık envanteri, marka koruma, savunma veya eğitim laboratuvarı kapsamında kullanın; kişisel e-posta listelerini hedefleme amacıyla büyütmeyin.
Güvenli örnek iş akışı
theHarvester ile kapsam dahilindeki alan adını pasif kaynaklarda arayın, çıkan her hostu canlı DNS ve CT kayıtlarıyla doğrulayın, e-posta ipuçlarını maskeleyerek raporlayın.
Doğrulama yöntemi
theHarvester çıktısını doğrudan sonuç kabul etmeyin. E-posta, host ve alt alan adı ipuçları eski, hatalı veya aynı isimli farklı varlığa ait olabilir; DNS, RDAP, CT kaydı ve resmi kaynakla doğrulayın.
Kontrol kaydı
Son kontrol: 2026-05-05. Risk seviyesi: Orta. Erişim, ücret ve kullanım şartları canlı kullanım öncesi yeniden kontrol edilmeli.
Yanlış pozitif ihtimali
DNS ve WHOIS/RDAP kayıtları sahiplikten çok altyapı ipucu verir. Proxy servisleri, CDN ve eski pasif DNS kayıtları yanlış yorumlanabilir.
Sık yapılan hatalar
- Tek sonuçtan kesin hüküm çıkarmak.
- Son kontrol tarihi, kaynak bağlamı veya arşiv tarihini not etmemek.
- Bu kaynağın verdiği sinyali başka bir kaynakla karşılaştırmadan rapora almak.
Kullanım uyarısı
