HostHunter v2.0

Ein Tool zur effizienten Erkennung und Extraktion von Hostnamen aus einer großen Menge von Ziel-IPv4- oder IPv6-Adressen. HostHunter nutzt einfache OSINT- und aktive Reconnaissance-Techniken, um IP-Ziele mit virtuellen Hostnamen zu verknüpfen. Dies ist besonders nützlich, um die tatsächliche Angriffsfläche Ihrer Organisation zu ermitteln.
Die Ausgabe kann in mehreren Formaten erzeugt werden, darunter CSV, TXT oder Nessus-Dateiformate.

Demo

<a align="center" href=https://asciinema.org/a/jp9B0IB6BzRAgbH3iNp7cCTpt>

Klicken Sie auf das obige Vorschaubild, um die Demo anzusehen.

Installation

• Getestet mit Python 3.10.8.

Linux / Mac OS

• Python-Abhängigkeiten installieren.

$ python3.10 -m pip install -r requirements.txt

Einfaches Anwendungsbeispiel

$ python3.10 hosthunter.py <targets.txt>

$ cat vhosts.csv

Weitere Beispiele

HostHunter Hilfeseite

$ python3.10 ./hosthunter.py -h
usage: hosthunter.py [-h] [-f FORMAT] [-o OUTPUT] [-t TARGET] [-g GRAB] [-v] [-V] [-d] [targets]

[?] HostHunter v2.0 - Help Page

positional arguments:
  targets               Sets the path of the target IPs file.

options:
  -h, --help            show this help message and exit
  -f FORMAT, --format FORMAT
                        Choose between .CSV and .TXT output file formats.
  -o OUTPUT, --output OUTPUT
                        Sets the path of the output file.
  -t TARGET, --target TARGET
                        Hunt a Single IP.
  -g GRAB, --grab GRAB  Choose which SSL ports to actively scan. Default ports: 21/tcp, 25/tcp, 443/tcp, 993/tcp, 8443/tcp
  -v, --verify          Attempts to resolve IP Address
  -V, --version         Displays the current version.
  -d, --debug           Displays additional output and debugging information.

Author: Andreas Georgiou (@superhedgy)

HostHunter Screencapture-Modul ausführen und eine Nessus-Datei ausgeben:

$ python3.10 hosthunter.py <targets.txt> --nessus -o hosts.csv

Ergebnisse anzeigen

$ cat hosts.csv

Screenshots anzeigen

$ open ./screen_captures/

Funktionen

• Funktioniert mit Python3.10
• Extrahiert Informationen aus SSL/TLS-Zertifikaten.
• Unterstützt kostenlose HackerTarget-API-Anfragen.
• Erstellt Screenshots der Zielanwendungen.
• Validiert die IPv4-Adresse der Ziele.
• Unterstützt Ausgabeformate .txt und .csv
• Sammelt Informationen aus HTTP-Headern.
• Überprüft den Internetzugang.
• Ruft Hostname-Werte von Diensten auf den Ports 21/tcp, 25/tcp, 80/tcp und 443/tcp ab.
• Unterstützt das Nessus-Zielformat für die Ausgabe.
• Verbesserte Ausgabe (IPs, HostNames, FQDNs)
• Aktives Abrufen von SSL-Zertifikaten von anderen TCP-Ports
• Auswahl der anzugreifenden SSL-Ports
• Überprüfung der entdeckten Hostnamen gegen die Ziel-IPs
• Unterstützung für IPv6

In Kürze

• Pausieren und Fortsetzen der Ausführung
• Unterstützung für einen Premium-HackerTarget-API-Key
• Sammeln von Informationen aus zusätzlichen APIs

Hinweise

• Kostenlose APIs drosseln die Anzahl der Anfragen pro Tag und Quell-IP-Adresse.

Lizenz

Dieses Projekt ist unter der MIT-Lizenz lizenziert.

Autoren

• Andreas Georgiou - Folge mir auf Twitter - @superhedgy

Mitwirken

Erstelle gerne einen Pull-Request, wenn du Ideen oder Funktionen hast, die du hinzufügen möchtest. Oder kontaktiere mich auf Twitter @superhedgy.

StarGazers

Vielen Dank für all die Unterstützung & das Feedback!