この高機能Linuxツールを使えば、オンライン上の足跡を一瞬で可視化できる

公開日:2025年11月16日 15:00 EST

Afamは2018年にMake Tech Easierで執筆活動を始めて以来、テック系メディアでの経験を積んできました。長年にわたり、Windows、Linux、オープンソースツールをテーマにした高品質なガイド、レビュー、Tips、解説記事を数多く発表し、高い評価を得ています。これまでにTechnical Ustad、Windows Report、Guiding Tech、Alphr、Next of Windowsといった主要サイトにも寄稿しています。

コンピュータサイエンスの学位を持ち、データプライバシーとセキュリティの熱心な提唱者でもあります。Fuzo Tech YouTubeチャンネルでは、関連するTips、動画、チュートリアルを多数公開しています。

執筆以外の時間は、家族とのひととき、サイクリング、ガーデニングを楽しんでいます。

あなたのデジタルフットプリントは、想像しているよりも大きいかもしれません。送信したメール、作成したサブドメイン、登録したサービスなどがすべて含まれ、さらにGoogleが把握している情報の量には驚かされるはずです。多くの場合、こうしたデータは誰の目にも触れる状態にあり、それをマッピングするのに必要な時間はわずか数分です。公開データを収集するツールを使えば、オンライン上で第三者があなたについて何を見られるのかを正確に把握できます。この手法は「OSINT(Open Source Intelligence:オープンソースインテリジェンス)」と呼ばれます。重要なのは、自分ができることは、他の誰にとっても可能だという点です。

theHarvesterは、その目的に最適な手軽なツールの一つです。適切なコマンドを使えば、検索エンジンや公開リポジトリからデータを収集し、セキュリティAPIにもアクセスできます。忘れていたホスト名、メールアドレス、サブドメインまで明るみに出すのです。筆者はこのツールを実際に試してみて、私たちがどれほど露出しているかを痛感しました。

OS: Linux
料金モデル: 無料

theHarvesterはOSINT(オープンソースインテリジェンス)向けのツールです。公開されている情報源から、サブドメイン名、メールアドレス、仮想ホスト、開放ポート、バナーなどを収集します。

theHarvesterのセットアップ

インストールと設定をして、探索の準備を整えよう

theHarvesterは専門的なサイバーセキュリティツールのように聞こえるかもしれません(ペネトレーションテスト向けディストリビューションのKali Linuxにはプリインストールされています)。しかし筆者はLinux Mintで使用しており、インストールも非常に簡単です。最新バージョンと現行のAPI・モジュールを確実に入手するには、GitHubリポジトリからtheHarvesterをクローンするだけでOKです。

1. ターミナルを起動し、以下のコマンドを順に実行します:

   sudo apt install git python3-venv -y

   
   git clone https://github.com/laramies/theHarvester.git
   cd theHarvester
   python3 -m venv venv
   source venv/bin/activate
   pip install .
2. インストールが完了したら、以下のコマンドで動作を確認します:

   theHarvester -h

theHarvesterのメニューが表示されれば、正しくインストールできています。

theHarvesterは、DuckDuckGo、CRT.sh、CertSpotter、DNSDumpster、VirusTotalなどの証明書フィードや脅威インテリジェンスソースから公開情報を取得します。ShodanやHunter.ioの無料APIキーをtheHarvesterのapi-keys.yamlファイルに直接追記すれば統合でき、検索結果の精度がさらに向上します。設定しなくても十分に実用的ですが、せっかくなので活用しましょう。

最初のスキャンを実行する

インターネットがすでに知っていることをマッピングする

準備が整ったら、いよいよ自分のオンラインフットプリントを確認しましょう。まず、theHarvesterのフォルダでターミナルを起動し、以下のコマンドを実行します。example.comの部分はテスト用ドメインまたは実際のドメインに置き換えてください。

theHarvester.py -d example.com -b all -l 100

一般のターミナルから以下のコマンドでtheHarvesterを起動することもできます。

上記コマンドの-b allフラグを指定すると、利用可能なすべてのデータソースを検索対象にでき、-l 100は結果件数を制限して読みやすくします。

まもなく結果がターミナルに表示されます。通常はメールアドレス、サブドメイン、ホスト名、IPアドレス、そして情報源が含まれます。筆者が個人のドメインでこの検索を実行したとき、インターネット上に漂っていた個人情報の多さに驚かされました。しかも、それは誰もが公開ソースから見つけられる情報だったのです。

自分が管理するドメインで実行すれば、忘れていたアカウントに紐づく古いメールアドレスや、もう運用していないテスト環境のサブドメインが発覚するかもしれません。プライバシーを侵害したりセキュリティを突破したりすることなく、これらすべてが判明します。

結果を読み解く

メール、サブドメイン、デジタル露出を理解する

結果に含まれる情報量に圧倒されるかもしれませんが、何を見るべきかが分かれば解釈はシンプルです。各セクションは、あなたのデジタルマップの断片を表しています。

まずEmails(メール)セクションが最初に表示され、公開されている連絡先が明らかになります。企業であれば、support@domain.comやinfo@domain.comのようなアドレス、さらには従業員個人名が見つかることもあるでしょう。こうした情報は、攻撃者がフィッシングメールを送ったり、組織内の人間関係や階層構造を特定したりする武器になり得ます。個人の場合、古いメールアドレスが表示されたら、それは該当アカウントを閉鎖するか、オンラインでの可視性を抑える措置を取るべき警鐘です。

Subdomains(サブドメイン)も要チェック項目です。test.example.comやoldblog.example.comのようなエントリーが返ってきた場合、忘れ去られたサーバーや更新が止まったサイトを示している可能性があります。管理されていないサブドメインは独立したエンドポイントとして稼働しており、攻撃者の侵入口となり得ます。露出リスクを減らすために、削除するかリダイレクトさせましょう。

HostsおよびIP Addressesセクションには、IPアドレスとホストが一覧表示されます。ここからは古びたインフラの存在や、ドメインのホスティング場所が読み取れます。しかし何より重要なのは、「隠れていると思っていたもの」は実は公然とアクセス可能で、しかも簡単に取得できるという事実です。

今すぐ実践できるデジタルセキュリティ強化術

theHarvesterの結果に自分のデジタルフットプリントがずらりと並ぶのは心穏やかではないものですが、この気づきこそが価値あります。縮小のための具体的な行動指針になるからです。思い切った手段としては、インターネットから完全に身を引くことも考えられます。

ただし、そこまで過激にならない現実的な出発点が、サブドメインの衛生管理です。使っていないアカウントを無効化・削除し、未使用のサブドメインやステージング環境を廃止または適切に保護しましょう。無効化したサブドメインが1つ増えるごとに、リスクは確実に1つ減ります。

加えて、メールアドレスの露出にも対策を講じましょう。検索されやすい場面ではメールエイリアスを活用するのがおすすめです。筆者自身、ほぼすべての場面、特にネットショッピングでエイリアスを使っています。afam@yourdomain.comではなくnewsletter@yourdomain.comのように使い分けることで、メインの受信箱が公開データベースに掲載されるのを防げます。

最後に、ドメイン登録情報を隠すことも忘れずに。WHOISルックアップサービスで個人情報が公開状態になっていないか確認し、公開されている場合はレジストラ経由でドメインプライバシー保護(Domain Privacy Protection)を有効にしましょう。

大局的に考える

theHarvesterは、探し方を知っている人がオンライン上であなたについて見つけられる情報を、そのまま映し出す鏡のような存在です。筆者の場合、単なるスキャンから始まったのに、いつの間にか「ウェブは接続情報、メールアドレス、忘れ去られたページまで、あまりにも多くを記憶している」という認識へと変わっていました。

大切なのは気づきです。情報がなければ、コントロールは始められません。このツールは組織のドメイン管理に威力を発揮しますが、個人サイトの健全性チェックにも役立ちます。定期的なスキャンは、オンライン上の存在を安全に保つための小さな習慣として取り入れる価値があるでしょう。