theHarvester: 收集Email與Subdomain

theHarvester: 收集Email與Subdomain 在做滲透測試時蒐集資訊是很重要的一環,許多企業的員工帳號會直接使用公司的 email,而這時候能夠蒐集到越多的email 就越有機會攻擊成功 theHarvester 透過不同的搜尋引擎如 google, yahoo, baidu 與一些社群網站來搜尋特定 domain 下的的 email,此外也提供了搜尋Subdomain 的功能