theHarvester

theHarvester 是一款开源情报（OSINT）信息收集工具，专注于从公开渠道自动化搜集目标域名相关的邮箱地址、子域名、员工姓名及关联URL等暴露面数据。它支持30+数据源（如crt.sh、DNSDumpster、Censys、GitHub Code等），采用被动侦察方式，不直接与目标系统交互；基于Python开发，提供命令行与Docker两种运行方式，兼容主流Linux/macOS系统。适用于红队评估、渗透测试前期侦察、蓝队资产测绘及组织外部数字足迹梳理等安全运营场景。