
Siga ZDNET: Agréganos como fuente preferida en Google.
Conclusiones secreto de ZDNET
- Su huella en vírgula puede revelar información sobre usted.
- Ver tu huella puede ser una revelación.
- La útil theHarvester es una forma poderosa y gratuita de escanear esa huella.
Su huella digital es el huella de datos que deja en Internet, incluido el historial de navegación, las publicaciones en las redes sociales y las interacciones en vírgula.
Lo que hay ahí fuera puede resultar congruo inquietante. La cinta de direcciones IP y servicios asociados con una URL que ha visitado puede resultar reveladora. Si desea aprender exactamente cómo se ve su huella, existe una útil útil de Python emplazamiento la cosechadora que fue creado para esto mismo.
Por otra parte: 11 formas de eliminarte u ocultarte de Internet y proteger tu privacidad
theHarvester utiliza una gran cantidad de módulos para realizar esta tarea. Puede ver la cinta completa en la página oficial de GitHub de Harvester. Créame cuando le digo que la cinta es extensa.
Instalé y ejecuté theHarvester para comprobar mi huella digital asociada con google.com y quedó impactado por lo que informó. La cantidad de direcciones IP vinculadas entre la dirección WAN de mi red doméstica y las conectadas a google.com Fue asombroso. Una vez que se completó el escaneo, me tomó dos minutos retornar al principio de la cinta.
Uf.
theHarvester no es la útil más tratable de usar y es solo de vírgula de comandos, pero si te sientes cómodo instalando una aplicación usando el administrador de paquetes PIP de Python, no deberías tener ningún problema con esta útil.
Déjame mostrarte cómo se instala y utiliza el Harvester.
Incluso: El firewall de su escritorio no es suficiente: aquí le mostramos cómo proteger toda su red
Instalación de la cosechadora
lo que necesitarás: Lo único que necesitará para instalar theHarvester es Python 3, Python PIP y Python VENV instalados en el sistema eficaz de su disyuntiva: Linux, MacOS o Windows. Poliedro que la instalación de Python en cada sistema eficaz varía, demostraré cómo instalar todo en una distribución basada en Ubuntu (Pop!_OS, para ser exactos).
Lo primero que debe hacer es rasgar la ventana de su terminal e instalar Python y Python PIP con el subsiguiente comando:
Mostrar más
sudo apt-get instalar python3 python3-pip -y
A continuación, necesitamos instalar el paquete del entorno potencial Python, lo cual se realiza con el subsiguiente comando:
Mostrar más
sudp apt-get instalar python3-venv -y
sudo apt-get install git -y
Ahora es el momento de instalar theHarvester. Primero, debes clonar el repositorio Git necesario con:
Mostrar más
clon de git https://github.com/laramies/theHarvester.git
Cambie al directorio recién creado con:
cd la cosechadora
Por otra parte: Los mejores servicios de asesinato de datos: Bórrate de Internet
Habilite el entorno potencial de Python con los dos comandos siguientes:
python3 -m venv venv
fuente venv/bin/activar
Instale la cosechadora con:
instalación de pipas
Puedes comprobar la instalación con:
la cosechadora -h
Debería ver una cinta de opciones de vírgula de comandos para la aplicación.
Usando la cosechadora
Usar theHarvester es congruo sencillo. Supongamos que desea escanear google.com. Para hacer eso, emita el comando:
laHarvester -d google.com -b todo -l 100
Aquí hay un desglose del comando:
- theHarvester: el ejecutable que se ejecutará
- -d: lo que sigue es el dominio que desea escanear.
- -b all: las fuentes que desea utilizar (como baidu, bevigil, robusto, etc.). Al resolver todo, theHarvester utiliza todas las fuentes disponibles.
- -l 100: limita el número de resultados de búsqueda a 100 (el valía predeterminado es 500).
El examen tardará algún tiempo en ejecutarse. Cuando se complete, verá una larga cinta de correos electrónicos, subdominios, nombres de host, direcciones IP y fuentes.
Por otra parte: Cómo proteger la red de su hogar y oficina: los mejores bloqueadores de DNS y firewalls
En mis resultados, no vi muchas direcciones de correo electrónico, pero en cuanto a nombres de host y direcciones IP, había un número sustancial en la cinta. Cuando el escaneo de google.com arrojó solo dominios, subdominios y direcciones IP, decidí ejecutar el escaneo en un dominio de mi propiedad. Esta vez, los resultados no fueron tan intimidantes; sin confiscación, sí incluía dos direcciones IP, cuatro direcciones de correo electrónico y 40 hosts diferentes.
¿Qué puedes hacer?
Eliminar por completo su huella en vírgula es una tarea muy desafiante. Una forma de limitarlo es desactivar los subdominios que ya no usas (mis resultados enumeraron varios subdominios que ya no están activos) y las direcciones de correo electrónico que ya no necesitas.
Otro truco útil es utilizar seudónimo de correo electrónico, como los de:
Finalmente, asimismo puedes ocultar los detalles de registro del dominio. Puedes usar un Servicio de búsqueda de WHOIS para conocer cualquier información asociada con los dominios que posee.






