theHarvester MCP

theHarvester MCP サーバー：AI エージェント向けのOSINTによるメールアドレスとサブドメインの発見

theHarvester MCP サーバーは、theHarvesterを Model Context Protocolサーバーとして利用できるようにするもので、Claude Code、Cursor、その他の MCP クライアントから、必要に応じてドメインの公開メールアドレス、サブドメイン、ホスト名、IPアドレス、LinkedInプロフィールを収集できます。マルチアーキテクチャ対応のDockerイメージ、stdioトランスポートを備え、デフォルトの無料ソースではAPIキーは不要です。

リードの獲得と見込み客の開拓を目的に構築されています。エージェントに「example.comの公開連絡先を見つけて」と尋ねると、harvestツールを呼び出し、crtsh、hackertarget、urlscan、DuckDuckGoなどのソースを並列に検索して、構造化JSONを返します。収集処理は設定可能な並列実行数とタイムアウトで非同期に実行され、結果は収集IDで取得できます。

クイックスタート

docker pull devkind/theharvester-mcp

.mcp.json（Claude Code）またはMCPクライアントの設定に追加します。

{
  "mcpServers": {
    "theharvester": {
      "command": "docker",
      "args": ["run", "--rm", "-i", "devkind/theharvester-mcp"]
    }
  }
}

次に、エージェントに「無料ソースを使ってexample.comを調べて」と依頼します。

クライアントへのインストール

要件：

• Docker
• Claude Desktop、Claude Code、Cursor、VS Code、Windsurf、またはその他のMCPクライアント
• デフォルトの無料ソースではAPIキーは不要です

ほとんどのMCPクライアントでは、標準設定を使用できます。

{
  "mcpServers": {
    "theharvester": {
      "command": "docker",
      "args": [
        "run",
        "--rm",
        "-i",
        "devkind/theharvester-mcp"
      ]
    }
  }
}

claude mcp add theharvester -- docker run --rm -i devkind/theharvester-mcp

code --add-mcp '{"name":"theharvester","command":"docker","args":["run","--rm","-i","devkind/theharvester-mcp"]}'

ツール

crtsh、hackertarget、dnsdumpster、rapiddns、urlscan、otx、duckduckgoの7つのソースはAPIキーなしで利用できます。shodan、censys、virustotalなどのソースでは、theHarvesterのインストール環境でキーを設定する必要があります。

呼び出し例と出力

ツール呼び出し：harvest に {"domain": "example.com", "sources": "free"} を指定

{
  "harvest_id": "a1b2c3d4",
  "domain": "example.com",
  "status": "completed",
  "duration_seconds": 42.5,
  "sources_used": ["crtsh", "hackertarget", "urlscan"],
  "summary": {"emails": 3, "hosts": 27, "ips": 12, "linkedin": 2},
  "emails": ["[email protected]", "[email protected]", "[email protected]"],
  "hosts": ["www.example.com", "api.example.com", "mail.example.com"]
}

出力は例示用です。実際の件数は対象ドメインとソースの利用状況によって異なります。 harvest ツールは domain（必須）、sources（free、all、またはカンマ区切りのリスト）、limit、timeout を受け付けます。無効なドメインは、ネットワークへのアクセス前に拒否されます。

設定

環境変数：THEHARVESTER_TIMEOUT（デフォルトは120s）、THEHARVESTER_MAX_CONCURRENT （デフォルトは2）、THEHARVESTER_OUTPUT_DIR（デフォルトは/app/output）。

責任ある利用

theHarvester は公開されている情報のみを収集しますが、OSINT ツールは厳しく監視されています。 このサーバーは、ご自身が所有するドメイン、または調査の書面による許可を得ているドメインに対して、セキュリティ評価、資産目録の作成、公開されている企業の連絡先データを対象とした営業活動など、合法的な目的に限って使用してください。収集した連絡先を利用する際は、各ソースの利用規約、および適用されるプライバシー法と迷惑メール対策法（GDPR、CAN-SPAM、PECA）を遵守してください。メンテナーは不正利用に対して責任を負いません。

ロードマップ

• 公式 MCP レジストリへの掲載（io.github.devkindhq/theharvester-mcp）
• Docker MCP Registry、Smithery、Glama への掲載
• latest と並行して theHarvester のバージョンを固定（devkind/theharvester-mcp:<version> は theHarvester 4.11.1 を使用してビルドされ、latest は最新リリースを追跡します）
• タグ付け時にマルチアーキテクチャイメージをビルドしてプッシュする CI ワークフロー（最初のタグ付けまでは未テスト）

ライセンスとコントリビューション

MIT © Devkind。問題や PR を歓迎します。CONTRIBUTING.md と SECURITY.md をご覧ください。

Devkind が開発しました。Kazim Ali がメンテナンスしています。

OSINT とリード生成をスタックに組み込みませんか？

Devkind は、カスタム MCP サーバー、AI エージェントのワークフロー、コマース連携を構築しています。このような情報収集を CRM、データ補完、またはアウトリーチ用ツールに組み込みたい場合は、Devkind にご相談ください。または [email protected] までメールでお問い合わせください。