Horn3t 🐝 - Mejor Reconocimiento de Subdominios

• Reconoce tus objetivos a velocidad vertiginosa
• Mejora tu productividad centrándote en sitios de aspecto interesante
• Enumera sitios críticos inmediatamente
• Pica a tu objetivo

Horn3t es tu herramienta número #1 para explorar subdominios visualmente.
Basado en el gran framework Sublist3r (o extensible con tu favorito) busca subdominios y genera increíbles vistas previas de imágenes. Obtén una visión general rápida de tu objetivo con códigos de estado http, agrega subdominios personalizados encontrados y accede directamente a las URLs encontradas con un solo clic.

Instalación

• Instalar Google Chrome
• Instalar requirements.txt con pip3
• Instalar requirements.txt de sublist3r con pip3
• Coloca el directorio dentro del servidor web de tu elección
• Asegúrate de tener los permisos correctos
• Ejecuta horn3t.py

O alternativamente usa el archivo install.sh con docker.
Después puedes acceder al portal web en http://localhost:1337

Por hacer

• Mejor escalado en Firefox
• Añadir Dockerfile para Windows
• Soporte directo de Nmap por clic en un subdominio
• Soporte directo de Dirb por clic en un subdominio
• Generar informes PDF de subdominios encontrados
• Ayudar con la toma de control de subdominios

Licencia

Horn3t está licenciado bajo la licencia GNU GPL. echa un vistazo a LICENSE para más información.

Respeta las restricciones legales y solo realiza pruebas contra infraestructura que tengas permiso para atacar.

Créditos

• aboul3la - El creador de Sublist3r; turbolist3r añade algunas características pero por lo demás es casi un clon de sublist3r.
• TheRook - El módulo de fuerza bruta se basó en su script subbrute.
• bitquark - La lista de palabras de Subbrute se basó en su investigación dnspop.

Probado en Windows 10 y Debian con Google Chrome/Chromium 73