Qué es theHarvester y qué recolecta

Bienvenida

Bienvenido a theHarvester: recolección OSINT. Antes de defender una organización conviene ver lo que un desconocido ve de ella sin tocar un solo servidor. theHarvester hace justo eso: reúne, desde fuentes públicas, la huella que un dominio deja en internet.

Esta píldora es para quien empieza en un SOC, en soporte o en seguridad defensiva y quiere entender qué expone su propia organización. No necesita experiencia previa, solo una terminal de Linux o una máquina con Kali. Son cinco lecciones cortas, un laboratorio y un quiz de cuatro preguntas: unos cuarenta minutos. Al terminar sabrá qué recolecta theHarvester, cómo se perfila un dominio, cómo leer lo que la salida revela y cómo usar ese conocimiento para reducir su exposición.

Qué es theHarvester

theHarvester es una herramienta de consola, libre y de código abierto, pensada para la fase de reconocimiento de una evaluación de seguridad. Su nombre viene del inglés the harvester, "el cosechador": no siembra nada, solo recoge lo que ya está sembrado en fuentes abiertas. Viene incluida en Kali Linux y se ejecuta desde la terminal.

La clave para entenderla es esta: theHarvester no entra en los servidores del objetivo, no adivina contraseñas y no lanza exploits. Lo único que hace es preguntar a terceros que ya tienen información del dominio y ordenar lo que le responden. Si usted buscara a mano, en un buscador y en los registros de certificados, los mismos datos que la herramienta junta en segundos, llegaría al mismo resultado; solo tardaría horas.

Qué recolecta

A partir de un único dato de entrada, el nombre de dominio, theHarvester intenta reunir varias piezas de la huella pública:

• Correos electrónicos asociados al dominio, como [email protected].
• Subdominios y hosts, por ejemplo vpn.miempresa.example o correo.miempresa.example.
• Direcciones IP a las que resuelven esos nombres.
• Nombres de personas que aparecen vinculados al dominio en fuentes públicas.
• A veces, URL y referencias en el archivo web.

Todo eso ya era público antes de ejecutar la herramienta. theHarvester no lo crea ni lo filtra: lo hace visible de golpe, que es precisamente lo que un defensor necesita para medir su exposición.

Por qué le importa a quien defiende

Un atacante empieza por aquí: cuanto más sabe de su objetivo, más fácil le resulta elegir por dónde entrar. Un correo revela la convención de nombres del personal; un subdominio llamado pruebas sugiere un entorno quizá olvidado y sin parches. Si usted ejecuta theHarvester contra su propio dominio primero, ve ese mapa antes que el atacante y puede cerrar lo que sobra. Reconocer para defender, no para agredir: esa es la idea que recorre toda la píldora.