ReconHound

ReconHound

ReconHound é uma ferramenta de reconhecimento web baseada em Python, desenvolvida para testadores de penetração, caçadores de bugs e hackers éticos. Ela ajuda a identificar caminhos ocultos, arquivos, subdomínios, parâmetros de consulta, hosts virtuais e endpoints passíveis de fuzzing — tornando-se uma solução versátil para reconhecimento web profundo.

Funcionalidades

• Varredura multithread para enumeração web de alta velocidade

• Suporte para:

  • Descoberta de diretórios e arquivos

  • Enumeração de subdomínios

  • Detecção de host virtual via cabeçalho Host

  • Fuzzing de parâmetros de consulta

  • Fuzzing em qualquer parte da URL usando um espaço reservado FUZZ personalizado

• Salva resultados no formato JSON

• Lida graciosamente com interrupções e salva resultados parciais

Aviso Legal

O ReconHound deve ser usado de forma responsável e legal. O uso não autorizado desta ferramenta para escanear, fazer fuzzing ou testar sites sem permissão explícita é ilegal e antiético. O autor não se responsabiliza por qualquer uso indevido ou consequências legais decorrentes do uso desta ferramenta.

Compatibilidade

• Linux (Debian, RHEL, Arch)

Instalação

1. Clone o repositório:

git clone https://gitlab.com/s_r_e_e_r_a_j/ReconHound.git

2. Navegue até o diretório ReconHound:

cd ReconHound

3. Instale as dependências:

pip3 install -r requirements.txt

Nota para usuários de Kali, Parrot, Ubuntu 23.04+, Arch Linux:

Se você vir um erro como:

error: externally-managed-environment

então use:

pip3 install -r requirements.txt --break-system-packages

4. Execute o script install.py para instalação:

sudo python3 install.py

Em seguida, digite y para instalar

5. Execute a ferramenta

reconhound [opções]

Opções de Linha de Comando por Modo

dir – Enumeração de Diretórios e Arquivos

Exemplo:

reconhound dir -u https://example.com -w /caminho/para/wordlist/wordlist.txt -e .php,.html -t 20 -o /caminho/para/salvar/dir_results.json

sub – Enumeração de Subdomínios

Exemplo:

reconhound sub -d example.com -w /caminho/para/wordlist/wordlist.txt -t 30 -o /caminho/para/salvar/sub_results.json

vhost – Descoberta de Host Virtual

Exemplo:

reconhound vhost -i 192.0.2.1 --domain example.com -w /caminho/para/wordlist/wordlist.txt -t 25 -o /caminho/para/salvar/vhost_results.json

fuzz – Fuzzing de Parâmetros de Consulta

Exemplo:

reconhound fuzz -u "https://example.com/page.php?id=FUZZ" -p id -w /caminho/para/wordlist/wordlist.txt -t 20 -o /caminho/para/salvar/fuzz_results.json

reconhound fuzz -u "https://example.com/login?username=admin&password=FUZZ" -p password -w /caminho/para/wordlist/wordlist.txt -t 15 -o /caminho/para/salvar/fuzz_results.json

fuzzany – Fuzzing em Qualquer Lugar na URL

Exemplo:

reconhound fuzzany -u "https://example.com/FUZZ/login" -w /caminho/para/wordlist/wordlist.txt -t 15 -o /caminho/para/salvar/fuzzany_results.json

reconhound fuzzany -u "https://example.com?FUZZ=admin" -w /caminho/para/wordlist/wordlist.txt -t 15 -o /caminho/para/salvar/fuzzany_results.json

reconhound fuzzany -u "https://example.com/login?username=admin&password=FUZZ" -w /caminho/para/wordlist/wordlist.txt -t 15 -o /caminho/para/salvar/fuzzany_results.json

Menu de Ajuda para Cada Modo

modo dir

reconhound dir --help

modo sub

reconhound sub --help

modo vhost

reconhound vhost --help

modo fuzz

reconhound fuzz --help

modo fuzzany

reconhound fuzzany --help

Desinstalação

Execute o script install.py

sudo python3 install.py

Em seguida, digite n para desinstalar

Licença

Este projeto está licenciado sob a licença MIT