Horn3t 🐝 - 更好的子域名侦察

• 侦察你的目标，速度极快
• 提升生产力，专注于看起来有趣的网站
• 枚举关键站点，即刻行动
• 刺中你的目标

Horn3t 是你探索子域名的头号可视化工具。
基于出色的 Sublist3r 框架（或可扩展为你喜欢的任何框架），它搜索子域名并生成精美的图片预览。通过 HTTP 状态码快速了解目标概况，添加自定义发现的子域名，并一键直接访问找到的 URL。

安装

• 安装 Google Chrome
• 使用 pip3 安装 requirements.txt
• 使用 pip3 安装 sublist3r 的 requirements.txt
• 将目录放入你选择的 Web 服务器中
• 确保拥有正确的权限
• 运行 horn3t.py

或者使用 install.sh 文件配合 Docker。
之后可通过 http://localhost:1337 访问 Web 门户。

待办事项

• 在 Firefox 上更好的缩放
• 添加 Windows 的 Dockerfile
• 单击子域名直接支持 Nmap
• 单击子域名直接支持 Dirb
• 生成已发现子域名的 PDF 报告
• 辅助子域名接管

许可证

Horn3t 采用 GNU GPL 许可证。更多信息请查看 LICENSE。

请遵守法律限制，仅对你有权测试的基础设施进行测试。

致谢

• aboul3la - Sublist3r 的创建者；turbolist3r 增加了一些功能，其余部分几乎与 sublist3r 相同。
• TheRook - 暴力破解模块基于他的脚本 subbrute。
• bitquark - Subbrute 的字典基于他的研究 dnspop。

已在 Windows 10 和 Debian 上使用 Google Chrome/Chromium 73 测试