[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fYP_0L4heIKQu906q80lFY8WD8icSQSijvNdf_mbUC08":3},{"slug":4,"title":5,"summary":6,"category":7,"author":10,"image_url":16,"image_thumb_url":16,"published_at":17,"updated_at":18,"body_html":19,"keywords":20,"reading_time_minutes":21,"related_articles":22,"related_course":55,"related_specialty":75},"determinando-el-panorama-de-amenazas-con-theharvester","Determinando el panorama de amenazas con Theharvester","TheHarvester es una herramienta muy simple y eficaz, diseñada para ser utilizada a principios de una prueba de penetración. Úsado para la recopilación de inteligencia de código abierto y ayuda. para determinar el panorama de amenazas externas de una empresa en internet. La herramienta recoge correos electrónicos, nombres, subdominios, IP y URL que utilizan múltiples fuentes de datos públicas que incluyen:",{"slug":8,"name":9},"pentesting","Pentesting ",{"username":11,"name":12,"avatar_url":13,"headline":14,"aboutme":15},"Felipe","Felipe Barrios","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBalVGIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--75c29db071130db1bdbb64cb6ed6b4b0767c7178\u002F12063705_10207273024561428_59106377850244238_n.jpg","CEO at Backtrack Academy","I'm Felipe Barrios CEO of Backtrack Academy ethical hacking community. entrepreneur and developer ruby on rails, Ror became my preferred language, the basis of all my projects, I consider myself a proactive person and passionate about what he does. Currently working as a software developer in scuit, computer security lover I like to work on projects related to digital enterprise.","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBcTBPIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--158604d605d314778fe26c5aeb8a48bcea425abf\u002FPost188_NN1.png","2019-02-08T22:20:55-03:00","2026-10-26T18:36:06-03:00","\u003Cp>\u003Cstrong>¿Qué es theHarvester?\u003C\u002Fstrong>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Ca href=\"https:\u002F\u002Fgithub.com\u002Flaramies\u002FtheHarvester\">TheHarvester\u003C\u002Fa> es una herramienta muy simple y eficaz, diseñada para ser utilizada a principios de una prueba de penetración. Usado para la recopilación de inteligencia de código abierto y ayuda. para determinar el panorama de amenazas externas de una empresa en internet. La herramienta recoge correos electrónicos, nombres, subdominios, IP y URL que utilizan múltiples fuentes de datos públicas que incluyen:\u003C\u002Fp>\r\n\u003Cp>\u003Cstrong> \u003C\u002Fstrong>\u003C\u002Fp>\r\n\u003Ch2>Ataque pasivo:\u003C\u002Fh2>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cul>\r\n\u003Cli>\n\u003Cstrong>baidu\u003C\u002Fstrong>: Baidu search engine\u003C\u002Fli>\r\n\u003Cli>\n\u003Cstrong>bing\u003C\u002Fstrong>: Microsoft search engine - \u003Ca href=\"http:\u002F\u002Fwww.bing.com\u002F\">www.bing.com\u003C\u002Fa>\n\u003C\u002Fli>\r\n\u003Cli>\n\u003Cstrong>bingapi\u003C\u002Fstrong>: Microsoft search engine, through the API (Requires API key, see below.)\u003C\u002Fli>\r\n\u003Cli>\n\u003Cstrong>censys\u003C\u002Fstrong>: Censys.io search engine\u003C\u002Fli>\r\n\u003Cli>\n\u003Cstrong>crtsh\u003C\u002Fstrong>: Comodo Certificate search - \u003Ca href=\"http:\u002F\u002Fwww.crt.sh\u002F\">www.crt.sh\u003C\u002Fa>\n\u003C\u002Fli>\r\n\u003Cli>\n\u003Cstrong>cymon\u003C\u002Fstrong>: Cymon.io search engine\u003C\u002Fli>\r\n\u003Cli>\n\u003Cstrong>dogpile\u003C\u002Fstrong>: Dogpile search engine - \u003Ca href=\"http:\u002F\u002Fwww.dogpile.com\u002F\">www.dogpile.com\u003C\u002Fa>\n\u003C\u002Fli>\r\n\u003Cli>\n\u003Cstrong>duckduckgo\u003C\u002Fstrong>: DuckDuckGo search engine - \u003Ca href=\"http:\u002F\u002Fwww.duckduckgo.com\u002F\">www.duckduckgo.com\u003C\u002Fa>\n\u003C\u002Fli>\r\n\u003Cli>\n\u003Cstrong>google\u003C\u002Fstrong>: Google search engine (Optional Google dorking.) - \u003Ca href=\"http:\u002F\u002Fwww.google.com\u002F\">www.google.com\u003C\u002Fa>\n\u003C\u002Fli>\r\n\u003Cli>\n\u003Cstrong>googleCSE\u003C\u002Fstrong>: Google custom search engine\u003C\u002Fli>\r\n\u003Cli>\n\u003Cstrong>google-certificates\u003C\u002Fstrong>: Google Certificate Transparency report\u003C\u002Fli>\r\n\u003Cli>\n\u003Cstrong>hunter\u003C\u002Fstrong>: Hunter search engine (Requires API key, see below.) - \u003Ca href=\"http:\u002F\u002Fwww.hunter.io\u002F\">www.hunter.io\u003C\u002Fa>\n\u003C\u002Fli>\r\n\u003Cli>\n\u003Cstrong>intelx\u003C\u002Fstrong>: Intelx search engine (Requires \u003Cstrong>API\u003C\u002Fstrong> key, see below.) - \u003Ca href=\"http:\u002F\u002Fwww.intelx.io\u002F\">www.intelx.io\u003C\u002Fa>\n\u003C\u002Fli>\r\n\u003Cli>\n\u003Cstrong>linkedin\u003C\u002Fstrong>: Google search engine, specific search for Linkedin users\u003C\u002Fli>\r\n\u003Cli>\n\u003Cstrong>netcraft\u003C\u002Fstrong>: Netcraft Data Mining\u003C\u002Fli>\r\n\u003Cli>\n\u003Cstrong>pgp\u003C\u002Fstrong>: PGP key server - mit.edu\u003C\u002Fli>\r\n\u003Cli>\n\u003Cstrong>securityTrails\u003C\u002Fstrong>: Security Trails search engine, the world's largest repository\u003C\u002Fli>\r\n\u003Cli>of historical DNS data (Requires API key, see below.) - \u003Ca href=\"http:\u002F\u002Fwww.securitytrails.com\u002F\">www.securitytrails.com\u003C\u002Fa>\n\u003C\u002Fli>\r\n\u003Cli>\n\u003Cstrong>shodan\u003C\u002Fstrong>: Shodan search engine, will search for ports and banners from discovered\u003C\u002Fli>\r\n\u003Cli>\n\u003Cstrong>hosts\u003C\u002Fstrong> - \u003Ca href=\"http:\u002F\u002Fwww.shodanhq.com\u002F\">www.shodanhq.com\u003C\u002Fa>\n\u003C\u002Fli>\r\n\u003Cli>\n\u003Cstrong>threatcrowd\u003C\u002Fstrong>: Open source threat intelligence - \u003Ca href=\"http:\u002F\u002Fwww.threatcrowd.org\u002F\">www.threatcrowd.org\u003C\u002Fa>\n\u003C\u002Fli>\r\n\u003Cli>\n\u003Cstrong>trello\u003C\u002Fstrong>: Search trello boards (Uses Google search.)\u003C\u002Fli>\r\n\u003Cli>\n\u003Cstrong>twitter\u003C\u002Fstrong>: Twitter accounts related to a specific domain (Uses Google search.)\u003C\u002Fli>\r\n\u003Cli>\n\u003Cstrong>vhost\u003C\u002Fstrong>: Bing virtual hosts search\u003C\u002Fli>\r\n\u003Cli>\n\u003Cstrong>virustotal\u003C\u002Fstrong>: Virustotal.com domain search\u003C\u002Fli>\r\n\u003Cli>\n\u003Cstrong>yahoo\u003C\u002Fstrong>: Yahoo search engine\u003C\u002Fli>\r\n\u003Cli>\n\u003Cstrong>all\u003C\u002Fstrong>: currently a subset of all the most effective plugins\u003C\u002Fli>\r\n\u003C\u002Ful>\r\n\u003Ch2> \u003C\u002Fh2>\r\n\u003Ch2>módulos que requiren de API key:\u003C\u002Fh2>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Agrega tus llaves en el archivo api-keys.yaml\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cul>\r\n\u003Cli>\n\u003Cstrong>googleCSE\u003C\u002Fstrong>: API key and CSE ID\u003C\u002Fli>\r\n\u003Cli>\n\u003Cstrong>intelx\u003C\u002Fstrong>: API key\u003C\u002Fli>\r\n\u003Cli>\n\u003Cstrong>hunter\u003C\u002Fstrong>: API key\u003C\u002Fli>\r\n\u003Cli>\n\u003Cstrong>securityTrails\u003C\u002Fstrong>: API key\u003C\u002Fli>\r\n\u003Cli>\n\u003Cstrong>shodan\u003C\u002Fstrong>: API key\u003C\u002Fli>\r\n\u003C\u002Ful>\r\n\u003Ch2> \u003C\u002Fh2>\r\n\u003Ch2>DEPENDENCIAS:\u003C\u002Fh2>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cul>\r\n\u003Cli>Python 3.6\u003C\u002Fli>\r\n\u003Cli>python3 -m pip install -r requirements.txt\u003C\u002Fli>\r\n\u003C\u002Ful>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Ch2>Instalación:\u003C\u002Fh2>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Primero que todo vamos a instalar python 3.7.2 está disponible para instalar la última versión estable de la serie 3.7. Este artículo le ayudará a instalar Python 3.7.2 en el sistema operativo Ubuntu. Puedes visitar \u003Ca href=\"https:\u002F\u002Fwww.python.org\u002Fdownload\u002Freleases\u002F\">aquí\u003C\u002Fa> para leer más sobre los lanzamientos de Python.\u003C\u002Fp>\r\n\u003Ch2> \u003C\u002Fh2>\r\n\u003Ch2>PASO 1 - PREREQUiSitoS\u003C\u002Fh2>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Utilice el siguiente comando para instalar los requisitos previos de Python antes de instalarlo.\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cpre class=\"language-java\">\u003Ccode>sudo apt-get install build-essential checkinstall\r\nsudo apt-get install libreadline-gplv2-dev libncursesw5-dev libssl-dev \\\r\n   libsqlite3-dev tk-dev libgdbm-dev libc6-dev libbz2-dev\u003C\u002Fcode>\u003C\u002Fpre>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Ch2>PASO 2 - DESCARGAR PYTHON 3.7\u003C\u002Fh2>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Descarga \u003Ca href=\"https:\u002F\u002Fwww.python.org\u002F\">Python\u003C\u002Fa> usando el siguiente comando del sitio oficial de python. También puede descargar la última versión en lugar de lo especificado a continuación.\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cpre class=\"language-cpp\">\u003Ccode>cd \u002F usr \u002F src\r\nsudo wget https:\u002F\u002Fwww.python.org\u002Fftp\u002Fpython\u002F3.7.2\u002FPython-3.7.2.tgz\r\n\u003C\u002Fcode>\u003C\u002Fpre>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Ahora extrae el paquete descargado.\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cpre class=\"language-cpp\">\u003Ccode>sudo tar xzf Python-3.7.2.tgz\u003C\u002Fcode>\u003C\u002Fpre>\r\n\u003Ch2> \u003C\u002Fh2>\r\n\u003Ch2>PASO 3 - COMPILAR EL FUENTE DE PYTHON\u003C\u002Fh2>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Utilice el siguiente conjunto de comandos para compilar el código fuente de Python en su sistema usando altinstall.\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cpre class=\"language-python\">\u003Ccode>cd Python-3.7.2\r\nsudo .\u002Fconfigure --enable-optimizations\r\nsudo make altinstall\u003C\u002Fcode>\u003C\u002Fpre>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>hacer altinstall se utiliza para evitar la sustitución del archivo binario de python predeterminado \u003C\u002Fp>\r\n\u003Cp>\u003Cem>\u003Cstrong>\u002F usr \u002F bin \u002F python\u003C\u002Fstrong>\u003C\u002Fem>.\u003C\u002Fp>\r\n\u003Ch2> \u003C\u002Fh2>\r\n\u003Ch2>PASO 4 - REVISAR LA VERSIÓN DE PYTHON\u003C\u002Fh2>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Verifique la última versión instalada de python usando el siguiente comando\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cpre class=\"language-python\">\u003Ccode>python3.7 -V\r\n\r\nPython-3.7.2\r\n\r\n\u003C\u002Fcode>\u003C\u002Fpre>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Ch2>Instalación theHarvester\u003C\u002Fh2>\r\n\u003Cp>Para ello vamos al repositorio en github y solo debemos hacer un git clone\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cpre class=\"language-markup\">\u003Ccode>git clone https:\u002F\u002Fgithub.com\u002Flaramies\u002FtheHarvester.git\u003C\u002Fcode>\u003C\u002Fpre>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>A continuación\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cpre class=\"language-markup\">\u003Ccode>python3 -m pip install -r requirements.txt\u003C\u002Fcode>\u003C\u002Fpre>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Ch2>ConfiguraCIÓN Modulos THEHARVESTER\u003C\u002Fh2>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cul>\r\n\u003Cli>\r\n\u003Cp>googleCSE: API key and CSE ID: Pendiente\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>intelx: API key\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>hunter\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>securityTrails: API key\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003Cli>\r\n\u003Cp>shodan: API key\u003C\u002Fp>\r\n\u003C\u002Fli>\r\n\u003C\u002Ful>\r\n\u003Ch2>\n\u003Cbr>hunter: \u003C\u002Fh2>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Hunter le permite encontrar direcciones de correo electrónico en segundos y conectarse con las personas que son importantes para su negocio.\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Para hunter solo debemos ingresar al sitio web \u003Ca href=\"https:\u002F\u002Fhunter.io\u002Fsearch\">https:\u002F\u002Fhunter.io\u002Fsearch\u003C\u002Fa> y obtener un plan, casi en todas las aplicaciones tienen versiones free, en donde podemos probar y validar conceptos.\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh4.googleusercontent.com\u002FEPpNn5Zu0vDzveGuwowbPk1aKcbkzkMDF1ENfQk93cLaPynM9MZ23vZLhTRzGgv9p3pYas8rokL8_rddbslc9VS6AfpLQLgYtKsjGydjrLzv-U3xdtd87YanfTBUhRNiBnUMfe8w\" width=\"864\" height=\"471\">\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cem>Generando la API de Hunter\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Ch2>securityTrails:\u003C\u002Fh2>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>SecurityTrails ofrece poder acceder a un tesoro de ciberseguridad y obténer la información que no puedes encontrar en ningún otro lugar, información de dominio y DNS más actual con una potente API.\u003C\u002Fp>\r\n\u003Cp>Para ello accedemos al sitio y activamos nuestra API KEY \u003Ca href=\"https:\u002F\u002Fsecuritytrails.com\u002Fapp\u002Faccount\">https:\u002F\u002Fsecuritytrails.com\u002Fapp\u002Faccount\u003C\u002Fa>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh3.googleusercontent.com\u002F9a1WNsHIGXFY8ILb21HGZW_ffMbud-xDIpjRWhdhVaJxqOEMaPhfNF8w6jB4agh_uN3EV5m1hw2pOE9evjPe_L99ywicejp2199wZ3MRArP05vOoDziNdRplUUcGxP8HE7dAQyE9\" width=\"765\" height=\"417\">\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Ch2>\u003Cem>Configuración securitytrails\u003C\u002Fem>\u003C\u002Fh2>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Ch2>shodan:\u003C\u002Fh2>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Shodan tiene servidores ubicados en todo el mundo que rastrean Internet 24\u002F7 para proporcionar la información más reciente sobre Internet. ¿Quién compra televisores inteligentes? ¿Qué países están construyendo la mayoría de los parques eólicos? ¿Qué empresas se ven afectadas por Heartbleed? Shodan proporciona las herramientas para responder preguntas a escala de Internet.\u003C\u002Fp>\r\n\u003Cp>\u003Ca href=\"https:\u002F\u002Faccount.shodan.io\u002F\">https:\u002F\u002Faccount.shodan.io\u002F\u003C\u002Fa>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh6.googleusercontent.com\u002FU1y3-ckgTMGT_tcQHCQ8DRtEnnR57Hb27pKSFnZ0DeS1epPpeTmvn7Hy3DMdsQqTIgeuBEM1jhMbGNYxptfHdmrUzdYOCmIrCOp5x4XdF6U3a96zabtR9xS5Otf3bL4sIhjqdwnb\" width=\"860\" height=\"634\">\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Ch2>\u003Cem>Configuración de Shodan\u003C\u002Fem>\u003C\u002Fh2>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Ch2>\u003Cem>Configuración de Shodan\u003C\u002Fem>\u003C\u002Fh2>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Luego vamos a editar nuestro archivo y agregamos nuestros token ya configurados:\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cpre class=\"language-markup\">\u003Ccode>$ vim api-keys.yaml\u003C\u002Fcode>\u003C\u002Fpre>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Ch2>\u003Cem>Configuración de las apis\u003C\u002Fem>\u003C\u002Fh2>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Flh6.googleusercontent.com\u002F4aTbIg2x6mNw8J49EcPiiPnKUX4GjhKHxAeJwLGrKbeSOicbA71QA7rkS9-jA95uEUNqEdyVqG7yDFtQ2LFqc0Ev_-B21k7nZSrjy51xB0saxaCPYhqhME6zIoRRISYeMfND2pKJ\" width=\"738\" height=\"425\">\u003C\u002Fp>\r\n\u003Ch2>\u003Cem>Configuración de las apis\u003C\u002Fem>\u003C\u002Fh2>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Una vez configurado podemos hacer una prueba:\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cpre class=\"language-markup\">\u003Ccode>deploy@bta-scan:~\u002FtheHarvester$ python3.7 theHarvester.py  -h\r\n\r\n*******************************************************************\r\n*  _   _                                            _             *\r\n* | |_| |__   ___    \u002F\\  \u002F\\__ _ _ ____   _____  ___| |_ ___ _ __  *\r\n* | __|  _ \\ \u002F _ \\  \u002F \u002F_\u002F \u002F _` | '__\\ \\ \u002F \u002F _ \\\u002F __| __\u002F _ \\ '__| *\r\n* | |_| | | |  __\u002F \u002F __  \u002F (_| | |   \\ V \u002F  __\u002F\\__ \\ ||  __\u002F |    *\r\n*  \\__|_| |_|\\___| \\\u002F \u002F_\u002F \\__,_|_|    \\_\u002F \\___||___\u002F\\__\\___|_|    *\r\n*                                                                 *\r\n* theHarvester 3.0.6 v260                                         *\r\n* Coded by Christian Martorella                                   *\r\n* Edge-Security Research                                          *\r\n* cmartorella@edge-security.com                                   *\r\n*                                                                 *\r\n*******************************************************************\r\n\r\n\r\nusage: theHarvester.py [-h] -d DOMAIN [-l LIMIT] [-S START] [-g]\r\n                       [-p PORT_SCAN] [-s] [-v VIRTUAL_HOST] [-e DNS_SERVER]\r\n                       [-t DNS_TLD] [-n DNS_LOOKUP] [-c] [-f FILENAME]\r\n                       [-b SOURCE]\r\n\r\ntheHarvester is a open source intelligence gathering tool(OSINT) that is used\r\nfor recon\r\n\r\noptional arguments:\r\n  -h, --help            show this help message and exit\r\n  -d DOMAIN, --domain DOMAIN\r\n                        company name or domain to search\r\n  -l LIMIT, --limit LIMIT\r\n                        limit the number of search results, default=500\r\n  -S START, --start START\r\n                        start with result number X, default=0\r\n  -g, --google-dork     use Google Dorks for google search\r\n  -p PORT_SCAN, --port-scan PORT_SCAN\r\n                        scan the detected hosts and check for Takeovers\r\n                        (21,22,80,443,8080) default=False, params=True\r\n  -s, --shodan          use Shodan to query discovered hosts\r\n  -v VIRTUAL_HOST, --virtual-host VIRTUAL_HOST\r\n                        verify host name via DNS resolution and search for\r\n                        virtual hosts params=basic, default=False\r\n  -e DNS_SERVER, --dns-server DNS_SERVER\r\n                        DNS server to use for lookup\r\n  -t DNS_TLD, --dns-tld DNS_TLD\r\n                        perform a DNS TLD expansion discovery, default False\r\n  -n DNS_LOOKUP, --dns-lookup DNS_LOOKUP\r\n                        enable DNS server lookup, default=False, params=True\r\n  -c, --dns-brute       perform a DNS brute force on the domain\r\n  -f FILENAME, --filename FILENAME\r\n                        save the results to an HTML and\u002For XML file\r\n  -b SOURCE, --source SOURCE\r\n                        source: baidu, bing, bingapi, censys, crtsh, cymon,\r\n                        dogpile, duckduckgo, google, googleCSE, google-\r\n                        certificates, google-profiles, hunter, intelx,\r\n                        linkedin, netcraft, pgp, securityTrails, threatcrowd,\r\n                        trello, twitter, vhost, virustotal, yahoo, all\u003C\u002Fcode>\u003C\u002Fpre>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Para hacer una prueba y exportar nuestro resultado:\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cpre class=\"language-markup\">\u003Ccode>python3.7 theHarvester.py -d url -b all -s -f test.html\u003C\u002Fcode>\u003C\u002Fpre>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>","TheHarvester, Hacking",6,[23,35,44],{"slug":24,"title":25,"summary":26,"category":27,"author":28,"image_url":32,"image_thumb_url":32,"published_at":33,"updated_at":34},"write-up-maquina-webdeveloper1-de-vulnhub","Write-up máquina WebDeveloper1 de VulnHub","Buenas, soy Martin Frias (otra vez), en unos días se hará público mi primer curso en esta plataforma llamado “Hacking Ético boot2root”, en este curso abordaremos cómo es la resolución de una máquina tipo boot2root que yo elabore, ColddBox: Easy, disponible tanto en VulnHub como en TryHackMe.",{"slug":8,"name":9},{"username":29,"name":30,"avatar_url":31},"coldd","Martin Frias",null,"https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBZzBQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--9088ff4d9195016e15c3d716536a9879894e0d65\u002Fshutterstock_1269857698.jpg","2021-04-15T16:16:19-04:00","2026-10-26T11:48:31-03:00",{"slug":36,"title":37,"summary":38,"category":39,"author":40,"image_url":41,"image_thumb_url":41,"published_at":42,"updated_at":43},"uso-de-foca-para-extraer-metadatos","Uso de FOCA para extraer metadatos.","FOCA es una herramienta que permite extraer los metadatos de un fichero y\u002Fo buscar ficheros en una determinada web para posteriormente extraer sus metadatos, bien los metadatos básicamente son un grupo de datos que describen otros datos, es información “oculta” que puede existir dentro de algún fichero o incluso en las llamadas telefónicas y que nos proporciona más información sobre este.",{"slug":8,"name":9},{"username":29,"name":30,"avatar_url":31},"https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBZ3dQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--c5a64e37a690cceb850d405b7fbe7fbc6adbc2ec\u002Fshutterstock_1184620222.jpg","2021-04-13T15:31:27-04:00","2026-10-26T11:55:40-03:00",{"slug":45,"title":46,"summary":47,"category":48,"author":49,"image_url":52,"image_thumb_url":52,"published_at":53,"updated_at":54},"la-importancia-de-un-soar-en-terminos-de-seguridad","La importancia de un SOAR en términos de seguridad","Es conocido que el avance tecnológico es cosa del día a día y así los peligros que este puede materializar en el Ciberespacio, es por esto que son muchas las herramientas necesarias a las cuales optan las empresas para proteger sus datos y activos. Pero esto tiene una curva cada vez más amplia, donde lo que se tiene integrado es un mero sinónimo de lo mucho que hace falta.",{"slug":8,"name":9},{"username":50,"name":51,"avatar_url":31},"user-1570553853","Flavio Esteban Canales Salvo","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBZ2tQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--9a8439d5a0017e9aef4bb6e77a0f6ebaee6f3e68\u002Fshutterstock_1147173719.jpg","2021-01-14T14:26:15-03:00","2026-10-26T16:30:30-03:00",{"slug":56,"title":57,"summary":58,"level":59,"specialty":60,"category":63,"instructor":64,"image_url":68,"image_thumb_url":68,"duration_seconds":69,"lessons_count":70,"students_count":71,"is_free":72,"coming_soon":73,"updated_at":74},"introduccion-a-la-seguridad","Introducción a la Seguridad","Este curso tiene como objetivo comenzar en el mundo de la seguridad informática.","Basicos",{"slug":61,"name":62},"enterprise-pentesting-training-ept","Penetration Testing Student",{"slug":8,"name":9},{"username":65,"name":66,"avatar_url":67},"misaelban","Misael Banales","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBam9HIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--fcb46747ff2b0df3099425d0012f4da090b1db67\u002FIMG_2344.PNG","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaThOIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--ecc54bfb8fc4ff08be1e0805467c791c93fa803d\u002F2_-Introducci%C3%B3n-a-la-seguridad-inform%C3%A1tica-2.png",5085,10,39044,true,false,"2025-02-15T00:32:03-03:00",{"slug":61,"name":62,"summary":76,"level":77,"courses_count":78,"total_duration_seconds":79,"is_free":72,"image_url":80,"icon_url":81,"wallpaper_url":82,"updated_at":83},"Usted al finalizar la certificación Penetration Testing habrá obtenido el conocimiento para poder reconocer y analizar vulnerabilidades, explotar las debilidades en los sistemas y ayudar a protegerse de las amenazas,…","Básico",5,77388,"https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaUlQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--2514d038e8d6aff5caf896423c25af3de56fcd09\u002FStudent-Penetration-Testing-02.png","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaWdQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--a04208079ecbb8df87bdb8e7d6f8f822702d1d03\u002FPenetration-Testing-Student.png","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaTRQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--5e4754f3e0213a49757fe74e0c16177f96cb2692\u002FStudent-Penetration-Testing-02.jpg","2021-05-17T15:38:02-04:00"]