FrontHunter

FrontHunter es una herramienta para probar grandes listas de dominios e identificar candidatos para domain fronting.

¿Domain Fronting? ¿En serio?

Lo sé, lo sé… el domain fronting es bastante viejo. Pero la verdad es que sigue siendo útil como una característica más para incluir en tu infraestructura C2. En cuanto a dominios, todavía hay muchos buenos candidatos ahí fuera. ;)

Características

• Probar listas de dominios para capacidad de domain fronting
• Verificaciones multihilo para un procesamiento más rápido
• Parámetros de solicitud HTTP personalizables (cabeceras, timeout, etc.)
• Soporte para uso de proxy
• Verificación basada en contenido
• Informe detallado de resultados

Instalación

# Clone the repository
git clone https://github.com/st3rven/fronthunter.git
cd fronthunter

# Install dependencies
pip3 install -r requirements.txt

Uso

Ejemplos

Probar un solo dominio:

python fronthunter.py -c example.com --front-domain target.com

Probar múltiples dominios desde un archivo:

python fronthunter.py -f domains.txt --front-domain target.com

Usar un proxy para las pruebas:

python fronthunter.py -c example.com --front-domain target.com --http-proxy http://proxy.example.com:8080

Guardar resultados en un archivo:

python fronthunter.py -c example.com --front-domain target.com -o results.json --output-format json

Opciones

Selección de Modo

• -c, --check DOMAIN: Verificar un solo dominio
• -f, --file FILE: Verificar dominios desde un archivo

Opciones de Verificación de Domain Fronting

• -t, --threads THREADS: Número de hilos a usar (por defecto: 10)
• --timeout TIMEOUT: Tiempo de espera en segundos para solicitudes HTTP (por defecto: 10)
• --delay DELAY: Retardo en milisegundos entre solicitudes (por defecto: 0)
• --user-agent USER_AGENT: Cabecera User-Agent a usar
• --front-domain FRONT_DOMAIN: Dominio a usar en la cabecera Host
• --http-proxy HTTP_PROXY: Proxy HTTP a usar
• --https-proxy HTTPS_PROXY: Proxy HTTPS a usar
• --verify-ssl: Verificar certificados SSL (por defecto: False)
• --port PORT: Puerto al que conectarse (por defecto: 443)
• --expected-content EXPECTED_CONTENT: Contenido esperado en la respuesta
• --expected-status EXPECTED_STATUS: Código de estado HTTP esperado

Opciones de Salida

• -o, --output OUTPUT: Archivo de salida para guardar resultados
• --output-format {txt,csv,json}: Formato de salida (por defecto: txt)
• --log-file LOG_FILE: Archivo de registro para guardar salida detallada
• --quiet: Suprimir salida de consola excepto errores

Contribuciones

¡Las contribuciones son bienvenidas!

Esta es una herramienta que construí hace bastante tiempo, y solo recientemente decidí lanzarla públicamente. Así que, no dudes en abrir un issue si quieres agregar otras características.

Licencia

Este proyecto está licenciado bajo la Licencia Apache 2.0 - consulta el archivo LICENSE para más detalles.