Horn3t 🐝 - Melhor Reconhecimento de Subdomínios

• Recon seus alvos em velocidade impressionante
• Aumente sua produtividade focando em sites de aparência interessante
• Enumere sites críticos imediatamente
• Ferre seu alvo

Horn3t é sua ferramenta nº 1 para explorar subdomínios visualmente.
Baseado no excelente framework Sublist3r (ou extensível com o de sua preferência), ele procura subdomínios e gera visualizações incríveis de imagens. Obtenha uma visão geral rápida do seu alvo com códigos de status http, adicione subdomínios encontrados personalizados e acesse diretamente as urls encontradas com um clique.

Instalação

• Instale o Google Chrome
• Instale o requirements.txt com pip3
• Instale o requirements.txt do sublist3r com pip3
• Coloque o diretório no servidor web de sua escolha
• Certifique-se de ter as permissões corretas
• Execute horn3t.py

Ou, alternativamente, use o arquivo install.sh com docker.
Depois, você pode acessar o portal web em http://localhost:1337

A fazer

• Melhor escalonamento no Firefox
• Adicionar Dockerfile para Windows
• Suporte direto ao Nmap por clique em um subdomínio
• Suporte direto ao Dirb por clique em um subdomínio
• Gerar relatórios PDF dos subdomínios encontrados
• Auxiliar na tomada de subdomínios

Licença

Horn3t está licenciado sob a licença GNU GPL. dê uma olhada no LICENSE para mais informações.

Respeite as restrições legais e realize testes apenas contra infraestruturas que você tenha permissão para atacar.

Créditos

• aboul3la - O criador do Sublist3r; turbolist3r adiciona alguns recursos, mas é basicamente um clone do sublist3r.
• TheRook - O módulo de força bruta foi baseado em seu script subbrute.
• bitquark - A wordlist do Subbrute foi baseada em sua pesquisa dnspop.

Testado no Windows 10 e Debian com Google Chrome/Chromium 73