Horn3t 🐝 - Migliore Riconoscimento dei Sottodomini

• Ricognizione dei tuoi obiettivi a velocità fulminea
• Migliora la tua produttività concentrandoti su siti dall'aspetto interessante
• Enumera immediatamente i siti critici
• Pungi il tuo bersaglio

Horn3t è il tuo strumento numero 1 per esplorare visivamente i sottodomini.
Basandosi sul grande framework Sublist3r (o estensibile con il tuo preferito) cerca sottodomini e genera fantastiche anteprime delle immagini. Ottieni una rapida panoramica del tuo obiettivo con i codici di stato HTTP, aggiungi sottodomini trovati personalizzati e accedi direttamente agli URL trovati con un clic.

Installazione

• Installa Google Chrome
• Installa requirements.txt con pip3
• Installa requirements.txt di sublist3r con pip3
• Metti la directory all'interno del server web di tua scelta
• Assicurati di avere i permessi corretti
• Esegui horn3t.py

Oppure utilizza alternativamente il file install.sh con docker.
Successivamente puoi accedere al portale web all'indirizzo http://localhost:1337

Da fare

• Migliore ridimensionamento su Firefox
• Aggiungere Dockerfile per Windows
• Supporto diretto di Nmap con un clic su un sottodominio
• Supporto diretto di Dirb con un clic su un sottodominio
• Generare report PDF dei sottodomini trovati
• Assistere con il takeover dei sottodomini

Licenza

Horn3t è concesso in licenza sotto GNU GPL. Dai un'occhiata alla LICENSE per maggiori informazioni.

Rispetta le restrizioni legali e conduci test solo contro infrastrutture per cui hai il permesso di targetizzare.

Riconoscimenti

• aboul3la - Il creatore di Sublist3r; turbolist3r aggiunge alcune funzionalità ma per il resto è una copia quasi identica di sublist3r.
• TheRook - Il modulo di brute force era basato sul suo script subbrute.
• bitquark - La wordlist di Subbrute era basata sulla sua ricerca dnspop.

Testato su Windows 10 e Debian con Google Chrome/Chromium 73