# theHarvester -h
Usage: theharvester options

-d: Domain to search or company name{搜小网站用域名，搜大网站可用公司名}
-b: Data source (google,bing,bingapi,pgp,linkedin,google-profiles,people123,jigsaw,all){收集信息的来源}
-s: Start in result number X (default 0)
-v: Verify host name via dns resolution and search for virtual hosts{通过DNS解析验证主机名 & 搜寻虚拟主机}
-f: Save the results into an HTML and XML file{将结果保存为HTML和XML文件}
-n: Perform a DNS reverse query on all ranges discovered
-c: Perform a DNS brute force for the domain name
-t: Perform a DNS TLD expansion discovery
-e: Use this DNS server{手动指定DNS服务器，默认的是8.8.8.8和194.168.0.100}
-l: Limit the number of results to work with(bing goes from 50 to 50 results, -h: use SHODAN database to query discovered hosts, google 100 to 100, and pgp doesn't use this option){限制结果数量，如果在用了-l选项之后添加-h选项，则是对已发现的主机进行SHODAN数据库查询，需要有自己的shodan的API_key}

Examples:
./theharvester.py -d microsoft.com -l 500 -b google
./theharvester.py -d microsoft.com -b pgp
./theharvester.py -d microsoft -l 200 -b linkedin

请注意：使用有前提，就是你的Google搜索是正常的，所以，自己看着办吧。

实际测试的例子：

# theHarvester -d baidu.com -l 100 -b google
# theHarvester -d 163.com -l 100 -b google
# theHarvester -d tencent.com -l 100 -b google
# theHarvester -d tencent.com -h -b google

***********************************************************
* *
* | |_| |__ ___ / /__ _ _ ____ _____ ___| |_ ___ _ __ *
* | __| ‘_ / _ / /_/ / _` | ‘__ / / _ / __| __/ _ ‘__| *
* | |_| | | | __/ / __ / (_| | | V / __/__ || __/ | *
* __|_| |_|___| / /_/ __,_|_| _/ ___||___/_____|_| *
* *
* TheHarvester Ver. 2.2a *
* Coded by Christian Martorella *
* Edge-Security Research *
* [email protected] *
***********************************************************

……

You need an API key in order to use SHODAN database. You can get one here: http://www.shodanhq.com/

……
[+] Shodan results:
===================

先去http://www.shodanhq.com/注册一个账号，然后你可以看到http://www.shodanhq.com/home 页面的右侧有进行API_key申请的地方，你可以去注册一个然后生成自己的API_key（申请了之后直接就可以在右侧看到你的API_key）

然后，你需要编辑在theHarvester目录的discovery子目录下的shodansearch.py这个文件，在该文件的第7行，填入你自己的API_key，再运行就可以使用集成的shodan这个神器了。

---

下面是从Freebuf上找来的theHarvester的介绍：

theHarvester是一个社会工程学工具，它通过搜索引擎、PGP服务器以及SHODAN数据库收集用户的email，子域名，主机，雇员名，开放端口和banner信息。
这款工具可以帮助渗透测试工作者在渗透测试的早期阶段对目标进行互联网资料采集，同时也可以帮助人们了解自己的个人信息在网络上是否存在。
v2.2a的版本特性：

1. 延时请求
2. 所有源搜索
3. 虚拟主机确认
4. 主动枚举 (DNS enumeration, Reverse lookups, TLD expansion)
5. 集成SHODAN数据库
6. 可存储为XML和HTML文件
7. 基本图表展示
8. 源更新

给个直接点的下载地址：https://theharvester.googlecode.com/files/theHarvester-2.2a.tar.gz

才发现昨天Freebuf上有人给出了个修改版的theHarvester上来{社会工程学神器-theHarvester修改版}，听作者说是因为Google被墙的原因所以添加百度搜索引擎，修改了直接bing获取不到vhost的问题。PS：因为可以直接Google，所以我就暂时不用了，还是先用原版的吧。