HostHunter v2.0

Una herramienta para descubrir y extraer hostnames de manera eficiente a partir de un gran conjunto de direcciones IPv4 o IPv6 objetivo. HostHunter utiliza técnicas simples de OSINT y reconocimiento activo para mapear IPs objetivo con nombres de host virtuales. Esto es especialmente útil para descubrir la verdadera superficie de ataque de tu organización.
La salida se puede generar en múltiples formatos, incluyendo CSV, TXT o archivos Nessus.

Demo

<a align="center" href=https://asciinema.org/a/jp9B0IB6BzRAgbH3iNp7cCTpt>

Haz clic en la miniatura de arriba para ver la demo.

Instalación

• Probado con Python 3.10.8.

Linux / Mac OS

• Instala las dependencias de Python.

$ python3.10 -m pip install -r requirements.txt

Ejemplo de uso simple

$ python3.10 hosthunter.py <targets.txt>

$ cat vhosts.csv

Más ejemplos

Página de ayuda de HostHunter

$ python3.10 ./hosthunter.py -h
usage: hosthunter.py [-h] [-f FORMAT] [-o OUTPUT] [-t TARGET] [-g GRAB] [-v] [-V] [-d] [targets]

[?] HostHunter v2.0 - Help Page

positional arguments:
  targets               Sets the path of the target IPs file.

options:
  -h, --help            show this help message and exit
  -f FORMAT, --format FORMAT
                        Choose between .CSV and .TXT output file formats.
  -o OUTPUT, --output OUTPUT
                        Sets the path of the output file.
  -t TARGET, --target TARGET
                        Hunt a Single IP.
  -g GRAB, --grab GRAB  Choose which SSL ports to actively scan. Default ports: 21/tcp, 25/tcp, 443/tcp, 993/tcp, 8443/tcp
  -v, --verify          Attempts to resolve IP Address
  -V, --version         Displays the current version.
  -d, --debug           Displays additional output and debugging information.

Author: Andreas Georgiou (@superhedgy)

Ejecuta el módulo de captura de pantalla de HostHunter y genera un archivo Nessus:

$ python3.10 hosthunter.py <targets.txt> --nessus -o hosts.csv

Mostrar resultados

$ cat hosts.csv

Ver capturas de pantalla

$ open ./screen_captures/

Características

• Funciona con Python3.10
• Extrae información de certificados SSL/TLS.
• Soporta solicitudes gratuitas a la API de HackerTarget.
• Toma capturas de pantalla de las aplicaciones objetivo.
• Valida la dirección IPv4 de los objetivos.
• Soporta formatos de archivo de salida .txt y .csv
• Recopila información de las cabeceras HTTP.
• Verifica el acceso a Internet.
• Recupera valores de hostname de servicios en los puertos 21/tcp, 25/tcp, 80/tcp y 443/tcp.
• Soporta formato de salida de objetivos Nessus.
• Mejora la salida (IPs, HostNames, FQDNs)
• Extrae activamente certificados SSL de otros puertos TCP
• Selecciona qué puertos SSL atacar
• Verifica los hostnames descubiertos contra las IPs objetivo
• Soporte para IPv6

Próximamente

• Pausar y reanudar la ejecución
• Soporte para una clave premium de la API de HackerTarget
• Recopilar información de APIs adicionales

Notas

• Las APIs gratuitas limitan la cantidad de solicitudes por día por dirección IP de origen.

Licencia

Este proyecto está bajo la Licencia MIT.

Autores

• Andreas Georgiou - sígueme en twitter - @superhedgy

Contribuir

Si tienes ideas o funciones que te gustaría añadir, no dudes en crear un Pull Request. También puedes contactarme en twitter @superhedgy.

StarGazers

¡Gracias por todo el apoyo y los comentarios!