theHarvester

L'outil de reconnaissance OSINT incontournable pour collecter emails, noms, sous-domaines et données publiques

40+

Sources de données

Open Source

Python 3.6+

100%

Passif

Qu'est-ce que theHarvester ?

theHarvester est un outil de reconnaissance OSINT développé en Python qui permet de collecter des informations publiques depuis plus de 40 sources différentes. Créé par Christian Martorella et maintenu par la communauté EdgeSecurity, il est devenu un standard pour la phase de reconnaissance passive.

L'outil excelle dans la collecte automatisée d'adresses email, de noms de personnes, de sous-domaines, d'adresses IP et d'URLs. Contrairement aux outils de scan actifs, theHarvester utilise uniquement des sources publiques, rendant la reconnaissance totalement passive et indétectable.

Points clés

40+ sources - Moteurs de recherche, réseaux sociaux, DNS, APIs
Reconnaissance passive - Aucune interaction directe avec la cible
Multi-format export - JSON et XML pour intégration facile
Open source - Code accessible sur GitHub, constamment mis à jour

Capacités principales

Découvrez les fonctionnalités qui font de theHarvester un outil essentiel pour la reconnaissance OSINT

Sources

40+

Collecte d'emails

Extraction automatique d'adresses email depuis multiples sources publiques

Bing, Brave, Yahoo
Hunter, RocketReach
Patterns validation
Deduplication

Précision

95%+

Découverte de sous-domaines

Énumération complète des sous-domaines et certificats SSL associés

DNS enumeration
Certificate transparency
DNSDumpster
Shodan integration

Détection

Nulle

Reconnaissance passive

Investigation OSINT sans interaction directe avec la cible

Passive scanning
No direct contact
Stealth mode
Public data only

APIs

15+

Intégrations API

Connexion native avec les principales plateformes de threat intelligence

Shodan API
VirusTotal API
SecurityTrails
Hunter.io

Formats

Export multi-format

Génération de rapports dans différents formats pour analyse et reporting

JSON export
XML format
Base SQLite
Rejeu des résultats

Python

3.6+

Automatisation

Scripts CLI et Python pour intégration dans vos workflows de reconnaissance

CLI interface
Python library
Batch processing
Scheduled scans

Sources de données

Plus de 40 sources intégrées pour une reconnaissance complète

Moteurs de recherche

Brave

Search engine

Emails, sous-domaines

Bing

Search engine

Emails, domaines

Yahoo

Search engine

Emails, contacts

Baidu

Search engine

Données Asie-Pacifique

DuckDuckGo

Search engine

Recherche privée

Réseaux sociaux & Professionnels

Hunter.io

Email finder

Emails, format d'adresse (clé API)

RocketReach

Contacts

Employés, postes (clé API)

GitHub code

Dev platform

Mentions du domaine dans le code (clé API)

Tomba

Email finder

Emails professionnels (clé API)

DNS & Certificats

DNSDumpster

DNS recon

Sous-domaines, DNS records

crt.sh

Certificate logs

Certificats SSL/TLS

CertSpotter

Certificate logs

Sous-domaines via les certificats

VirusTotal

Security

Résolutions DNS, malware

Intelligence & APIs

Shodan

IoT search

Devices, ports, banners

SecurityTrails

DNS intel

Historical DNS data

Hunter.io

Email finder

Email verification

URLscan

URL analysis

Website scanning

Installation

Installez theHarvester en quelques minutes

Installation via pip (recommandé)

sudo apt install theharvester

Paquet maintenu dans les dépôts Kali Linux

Installation depuis GitHub

git clone https://github.com/laramies/theHarvester.git
cd theHarvester
uv sync
uv run theHarvester -h

Pour obtenir la version de développement avec les dernières fonctionnalités

Vérifier l'installation

theHarvester -h

Affiche l'aide et confirme que l'installation est réussie

Cas d'usage OSINT

Scénarios pratiques d'utilisation de theHarvester pour l'investigation

Reconnaissance d'entreprise

Collectez des informations sur une organisation cible

Identifier le domaine principal de la cible

Lancer une recherche multi-sources (Bing, Brave, crt.sh)

Collecter les adresses email des employés

Mapper la structure organisationnelle

Identifier les sous-domaines et infrastructures

Analyser les patterns d'emails (@company.com)

Générer un rapport de reconnaissance initial

Énumération de sous-domaines

Découvrez tous les sous-domaines d'une organisation

Utiliser crt.sh pour les certificats SSL

Interroger DNSDumpster pour la cartographie

Croiser avec VirusTotal et Shodan

Identifier les sous-domaines actifs

Détecter les services exposés

Analyser les configurations DNS

Documenter la surface d'attaque

Veille sur les réseaux sociaux

Surveillez la présence sociale d'une organisation

Recouper les noms trouvés avec le site et les profils publics de l'entreprise

Identifier les employés clés et leurs rôles

Analyser les publications Twitter et mentions

Cartographier le réseau professionnel

Détecter les informations sensibles divulguées

Suivre les mouvements de personnel

Établir un profil organisationnel

Exemples de commandes

Commandes pratiques pour différents scénarios de reconnaissance

Commandes de base

theHarvester -d example.com -l 500 -b bing,duckduckgo

Moteurs de recherche, limite de 500 résultats

BasicSearch engines

theHarvester -d example.com -b all

Recherche sur toutes les sources disponibles

All sourcesComprehensive

theHarvester -d example.com -b crtsh,certspotter -l 200

Sources Certificate Transparency, 200 résultats max

CT logsSubdomains

Recherche DNS & Domaines

theHarvester -d example.com -b crtsh,dnsdumpster

Énumération de sous-domaines via certificats et DNS

DNSSubdomains

theHarvester -d example.com -b virustotal

Recherche VirusTotal (clé à renseigner dans api-keys.yaml)

VirusTotalAPI

theHarvester -d example.com -b crtsh -s

-s interroge Shodan pour les hôtes découverts (clé dans api-keys.yaml)

ShodanIoT

Export & Automation

theHarvester -d example.com -b all -f report

-f enregistre les résultats en report.json et report.xml

ExportJSON

theHarvester -d example.com -b all -n

-n effectue une résolution DNS inverse des plages trouvées

DNSReverse

theHarvester -d example.com -b all -v -r -f full_scan

-v vérifie les hôtes par DNS, -r résout les sous-domaines, export JSON + XML

VerboseXML

Bonnes pratiques

Recommandations essentielles pour une utilisation responsable et efficace

À Faire

Combiner plusieurs sources
Utilisez -b all ou combinez Bing, Brave, crt.sh et les sources à clé API pour plus de résultats
Exporter les résultats
Sauvegardez en JSON/XML pour analyse ultérieure et documentation
Utiliser des clés API
Configurez Shodan, VirusTotal, SecurityTrails pour des résultats enrichis
Valider les emails
Vérifiez les patterns et la validité des adresses trouvées
Documenter vos recherches
Gardez une trace des sources et dates de collecte
Utiliser un VPN/proxy
Protégez votre IP lors de recherches intensives

À Éviter

Abuser des requêtes
Évitez les recherches trop fréquentes qui peuvent bloquer votre IP
Ignorer les limites API
Respectez les quotas de Shodan, VirusTotal et autres services
Se fier à une seule source
Croisez toujours les informations entre plusieurs sources
Stocker des données sensibles
Chiffrez vos exports et protégez les informations collectées
Négliger la vérification
Tous les résultats ne sont pas valides, filtrez les faux positifs
Utiliser sans autorisation
Assurez-vous d'avoir l'autorisation pour la reconnaissance