[Araç İncelemesi] theHarvester — Email ve Subdomain Toplama

theHarvester, bir hedef domain hakkında email adresleri, çalışan isimleri, alt domainler ve IP adreslerini çeşitli halka açık kaynaklardan (arama motorları, PGP sunucuları, Shodan vb.) otomatik olarak toplayan, Kali Linux'ta hazır gelen basit ama etkili bir araçtır. ■ Temel Kullanım theHarvester -d hedefsirket.com -b google,bing,linkedin ■ Parametreler `-d` hedef domain, `-b` hangi kaynaklardan (arama motoru, sosyal medya) veri toplanacağını belirtir. Birden fazla kaynak virgülle ayrılarak verilebilir. ■ Kullanım Alanı Sızma testinin ilk aşamasında, hedef kurumun email formatını (örn. ad.soyad@sirket.com) anlamak ve olası phishing/brute-force hedeflerini belirlemek için kullanılır.