TheHarvester es una herramienta simple que se usa para obtener emails, nombres, subdomains, IPs, y URL de manera activa y pasiva.
Esta instalado por default en kali, es open source y gratis. Qué más le puedes pedir a la vida? ja.
theharvester -d [sitio.com] -b [where google, linkedin, etc]-l [cuantos] theharvester -d rapid7.com -b google -l 200
Las opciones son: