Horn3t 🐝 - Meilleure Reconnaissance de Sous-domaines

• Recon vos cibles à une vitesse fulgurante
• Améliorez votre productivité en vous concentrant sur les sites à l'apparence intéressante
• Énumérez les sites critiques immédiatement
• Piquez votre cible

Horn3t est votre outil n°1 pour explorer les sous-domaines visuellement.
Basé sur le superbe framework Sublist3r (ou extensible avec votre outil préféré), il recherche des sous-domaines et génère de superbes aperçus d'images. Obtenez un aperçu rapide de votre cible avec les codes de statut HTTP, ajoutez des sous-domaines trouvés personnalisés et accédez directement aux URLs trouvées en un clic.

Installation

• Installer Google Chrome
• Installer requirements.txt avec pip3
• Installer requirements.txt de sublist3r avec pip3
• Placer le répertoire dans le serveur web de votre choix
• Assurez-vous d'avoir les bonnes permissions
• Exécuter horn3t.py

Ou utilisez alternativement le fichier install.sh avec docker.
Ensuite, vous pouvez accéder au portail web sous http://localhost:1337

À faire

• Meilleure mise à l'échelle sur Firefox
• Ajouter un Dockerfile Windows
• Support direct Nmap par clic sur un sous-domaine
• Support direct Dirb par clic sur un sous-domaine
• Générer des rapports PDF des sous-domaines trouvés
• Assister dans la prise de contrôle de sous-domaines

Licence

Horn3t est sous licence GNU GPL. Consultez la LICENCE pour plus d'informations.

Respectez les restrictions légales et n'effectuez des tests que contre une infrastructure pour laquelle vous avez l'autorisation.

Crédits

• aboul3la - Le créateur de Sublist3r ; turbolist3r ajoute quelques fonctionnalités mais est sinon un quasi clone de sublist3r.
• TheRook - Le module de force brute était basé sur son script subbrute.
• bitquark - La wordlist de Subbrute était basée sur ses recherches dnspop.

Testé sur Windows 10 et Debian avec Google Chrome/Chromium 73