Horn3t 🐝 - より良いサブドメイン偵察

• 偵察 ターゲットを驚くべき速度で
• 生産性向上 興味深い 見た目 のサイトに焦点を当てることで
• 列挙 重要なサイトを即座に
• 刺す あなたのターゲット

Horn3tは、サブドメインを視覚的に探索するためのナンバーワンツールです。
優れたSublist3rフレームワーク（またはお好みのもので拡張可能）を基盤として、サブドメインを検索し、素晴らしい画像プレビューを生成します。HTTPステータスコードでターゲットの概要を素早く把握し、見つけたサブドメインを追加し、見つかったURLにワンクリックで直接アクセスできます。

インストール

• Google Chromeをインストール
• pip3でrequirements.txtをインストール
• pip3でsublist3rのrequirements.txtをインストール
• 任意のウェブサーバー内にディレクトリを配置
• 適切なパーミッションがあることを確認
• horn3t.pyを実行

または、dockerでinstall.shファイルを使用することもできます。
その後、http://localhost:1337でウェブポータルにアクセスできます。

やること

• Firefoxでのスケーリング改善
• Windows用Dockerfileの追加
• サブドメインクリック時のダイレクトNmapサポート
• サブドメインクリック時のダイレクトDirbサポート
• 見つかったサブドメインのPDFレポート生成
• サブドメインテイクオーバーの支援

ライセンス

Horn3tはGNU GPLライセンスの下でライセンスされています。詳細はLICENSEをご覧ください。

法的制限を尊重し、許可されたインフラストラクチャに対してのみテストを実施してください。

クレジット

• aboul3la - Sublist3rの作成者; turbolist3rはいくつかの機能を追加していますが、それ以外はsublist3rのほぼクローンです。
• TheRook - ブルートフォースモジュールは彼のスクリプト subbrute に基づいています。
• bitquark - Subbruteのワードリストは彼の研究 dnspop に基づいています。

Windows 10およびDebian（Google Chrome/Chromium 73）でテスト済み