HostHunter v2.0

Uma ferramenta para descobrir e extrair nomes de host de forma eficiente a partir de um grande conjunto de endereços IPv4 ou IPv6 alvo. O HostHunter utiliza técnicas simples de OSINT e reconhecimento ativo para mapear IPs alvo com nomes de host virtuais. Isso é especialmente útil para descobrir a verdadeira superfície de ataque da sua organização.
A saída pode ser gerada em vários formatos, incluindo CSV, TXT ou formatos de arquivo Nessus.

Demonstração

<a align="center" href=https://asciinema.org/a/jp9B0IB6BzRAgbH3iNp7cCTpt>

Clique na miniatura acima para ver a demonstração.

Instalação

• Testado com Python 3.10.8.

Linux / Mac OS

• Instale as dependências Python.

$ python3.10 -m pip install -r requirements.txt

Exemplo de Uso Simples

$ python3.10 hosthunter.py <targets.txt>

$ cat vhosts.csv

Mais Exemplos

Página de Ajuda do HostHunter

$ python3.10 ./hosthunter.py -h
usage: hosthunter.py [-h] [-f FORMAT] [-o OUTPUT] [-t TARGET] [-g GRAB] [-v] [-V] [-d] [targets]

[?] HostHunter v2.0 - Help Page

positional arguments:
  targets               Sets the path of the target IPs file.

options:
  -h, --help            show this help message and exit
  -f FORMAT, --format FORMAT
                        Choose between .CSV and .TXT output file formats.
  -o OUTPUT, --output OUTPUT
                        Sets the path of the output file.
  -t TARGET, --target TARGET
                        Hunt a Single IP.
  -g GRAB, --grab GRAB  Choose which SSL ports to actively scan. Default ports: 21/tcp, 25/tcp, 443/tcp, 993/tcp, 8443/tcp
  -v, --verify          Attempts to resolve IP Address
  -V, --version         Displays the current version.
  -d, --debug           Displays additional output and debugging information.

Author: Andreas Georgiou (@superhedgy)

Execute o módulo de captura de tela do HostHunter e gere um arquivo Nessus:

$ python3.10 hosthunter.py <targets.txt> --nessus -o hosts.csv

Exibir Resultados

$ cat hosts.csv

Ver Capturas de Tela

$ open ./screen_captures/

Funcionalidades

• Funciona com Python 3.10
• Extrai informações de certificados SSL/TLS.
• Suporta requisições gratuitas à API HackerTarget.
• Tira capturas de tela das aplicações alvo.
• Valida o endereço IPv4 dos alvos.
• Suporta formatos de arquivo de saída .txt e .csv.
• Coleta informações de cabeçalhos HTTP.
• Verifica acesso à Internet.
• Recupera valores de nomes de host de serviços nas portas 21/tcp, 25/tcp, 80/tcp e 443/tcp.
• Suporta saída no formato de alvo Nessus.
• Melhora na saída (IPs, Nomes de Host, FQDNs).
• Obter ativamente certificados SSL de outras portas TCP.
• Selecionar quais portas SSL atacar.
• Verificar nomes de host descobertos contra IPs alvo.
• Suporte para IPv6.

Próximas Funcionalidades

• Pausar e Retomar Execução
• Suporte para uma chave de API HackerTarget Premium
• Coletar informações de APIs adicionais

Notas

• APIs gratuitas limitam a quantidade de requisições por dia por endereço IP de origem.

Licença

Este projeto está licenciado sob a Licença MIT.

Autores

• Andreas Georgiou - siga-me no twitter - @superhedgy

Contribuir

Sinta-se à vontade para criar um Pull Request se tiver alguma ideia ou funcionalidade que gostaria de adicionar. Caso contrário, entre em contato comigo no twitter @superhedgy.

Estrelas

Obrigado por todo o suporte e feedback!