首页
/ Horn3t 🐝 - 更高效的子域名侦察工具

Horn3t 🐝 - 更高效的子域名侦察工具

2024-09-26 14:14:40作者:何将鹤

项目介绍

Horn3t 🐝 是一款专为子域名侦察而设计的强大工具,旨在帮助安全研究人员和渗透测试人员快速、高效地发现目标网站的子域名。Horn3t 基于 Sublist3r 框架构建,不仅继承了其强大的子域名搜索能力,还通过生成视觉化的预览图片,为用户提供了更直观、更便捷的子域名探索体验。

项目技术分析

Horn3t 的核心技术包括:

  1. 子域名搜索:Horn3t 利用 Sublist3r 的强大功能,通过多种搜索引擎和公共数据库快速搜索目标域名的子域名。
  2. 视觉化预览:Horn3t 能够生成子域名的网页截图,帮助用户快速识别和筛选出感兴趣的子域名。
  3. HTTP状态码检测:工具会自动检测每个子域名的HTTP状态码,帮助用户了解子域名的可用性和状态。
  4. 集成与扩展:Horn3t 支持与多种工具(如Nmap、Dirb等)的集成,用户可以直接在工具中进行进一步的扫描和分析。

项目及技术应用场景

Horn3t 适用于以下场景:

  1. 渗透测试:在渗透测试过程中,快速发现目标网站的子域名是关键步骤之一。Horn3t 能够帮助测试人员快速定位潜在的攻击面。
  2. 安全研究:安全研究人员可以使用 Horn3t 来探索和分析目标网站的子域名,发现潜在的安全漏洞。
  3. 漏洞扫描:结合其他工具,Horn3t 可以作为漏洞扫描的前置步骤,帮助用户快速锁定需要进一步扫描的子域名。

项目特点

  1. 速度快:Horn3t 继承了 Sublist3r 的高效搜索能力,能够在短时间内完成大量子域名的搜索。
  2. 视觉化:通过生成子域名的网页截图,用户可以直观地了解每个子域名的内容和状态,提高工作效率。
  3. 易用性:Horn3t 提供了简洁的Web界面,用户可以通过浏览器轻松访问和管理子域名信息。
  4. 扩展性强:Horn3t 支持与其他工具的集成,用户可以根据需要进行定制和扩展。

安装与使用

Horn3t 的安装非常简单,用户可以选择以下两种方式之一:

  1. 手动安装

    • 安装 Google Chrome 浏览器。
    • 使用 pip3 安装 requirements.txt 中的依赖。
    • 将项目目录放置在您选择的Web服务器中。
    • 确保拥有正确的权限。
    • 运行 horn3t.py 脚本。
  2. Docker安装

    • 使用 install.sh 脚本进行Docker安装。
    • 安装完成后,可以通过 http://localhost:1337 访问Web界面。

未来计划

Horn3t 的开发团队正在积极开发新功能,包括:

  • 改进在Firefox上的缩放效果。
  • 添加Windows Docker支持。
  • 直接在子域名上点击进行Nmap和Dirb扫描。
  • 生成PDF报告。
  • 辅助子域名接管检测。

许可证

Horn3t 采用 GNU GPL 许可证,详细信息请参阅 LICENSE 文件。

请注意,使用 Horn3t 进行测试时,务必遵守相关法律法规,仅对您拥有权限的目标进行测试。

致谢

Horn3t 的开发离不开以下开源项目的支持:

在Windows 10和Debian上使用Google Chrome/Chromium 73测试通过。


Horn3t 🐝 是一款功能强大且易于使用的子域名侦察工具,无论您是渗透测试人员还是安全研究人员,它都能为您的工作带来极大的便利。立即尝试 Horn3t,体验更高效的子域名侦察!

登录后查看全文
热门项目推荐

项目优选

收起
docsdocs
OpenHarmony documentation | OpenHarmony开发者文档
Dockerfile
139
1.91 K
kernelkernel
deepin linux kernel
C
22
6
nop-entropynop-entropy
Nop Platform 2.0是基于可逆计算理论实现的采用面向语言编程范式的新一代低代码开发平台,包含基于全新原理从零开始研发的GraphQL引擎、ORM引擎、工作流引擎、报表引擎、规则引擎、批处理引引擎等完整设计。nop-entropy是它的后端部分,采用java语言实现,可选择集成Spring框架或者Quarkus框架。中小企业可以免费商用
Java
8
0
ohos_react_nativeohos_react_native
React Native鸿蒙化仓库
C++
192
273
RuoYi-Vue3RuoYi-Vue3
🎉 (RuoYi)官方仓库 基于SpringBoot,Spring Security,JWT,Vue3 & Vite、Element Plus 的前后端分离权限管理系统
Vue
923
551
openHiTLSopenHiTLS
旨在打造算法先进、性能卓越、高效敏捷、安全可靠的密码套件,通过轻量级、可剪裁的软件技术架构满足各行业不同场景的多样化要求,让密码技术应用更简单,同时探索后量子等先进算法创新实践,构建密码前沿技术底座!
C
421
392
openGauss-serveropenGauss-server
openGauss kernel ~ openGauss is an open source relational database management system
C++
145
189
金融AI编程实战金融AI编程实战
为非计算机科班出身 (例如财经类高校金融学院) 同学量身定制,新手友好,让学生以亲身实践开源开发的方式,学会使用计算机自动化自己的科研/创新工作。案例以量化投资为主线,涉及 Bash、Python、SQL、BI、AI 等全技术栈,培养面向未来的数智化人才 (如数据工程师、数据分析师、数据科学家、数据决策者、量化投资人)。
Jupyter Notebook
74
64
Cangjie-ExamplesCangjie-Examples
本仓将收集和展示高质量的仓颉示例代码,欢迎大家投稿,让全世界看到您的妙趣设计,也让更多人通过您的编码理解和喜爱仓颉语言。
Cangjie
344
1.3 K
easy-eseasy-es
Elasticsearch 国内Top1 elasticsearch搜索引擎框架es ORM框架,索引全自动智能托管,如丝般顺滑,与Mybatis-plus一致的API,屏蔽语言差异,开发者只需要会MySQL语法即可完成对Es的相关操作,零额外学习成本.底层采用RestHighLevelClient,兼具低码,易用,易拓展等特性,支持es独有的高亮,权重,分词,Geo,嵌套,父子类型等功能...
Java
36
8