HostHunter es una herramienta para descubrir y extraer nombres de host de manera eficiente, el cual proporciona un gran conjunto de direcciones IPv4 o IPv6 de destino. HostHunter utiliza OSINT simple y técnicas de reconocimiento activo para asignar direcciones IP con nombres de host virtuales. Esto es especialmente útil para descubrir la verdadera superficie de ataque correspondiente a una organización. La salida se puede generar en múltiples formatos, incluidos los formatos de archivo CSV, TXT o Nessus.

Se ejecuta HostHunter con la opción “-h”, lo cual muestra un resumen de sus opciones.

$ hosthunter -h

En un archivo de nombre “IP_address.txt” se incluyen las direcciones IP a evaluar.

En su forma de utilización más simple, únicamente se debe definir la ruta al archivo.

$ hosthunter /tmp /IP_address.txt

Los resultados obtenidos para una dirección IPv4, muestran los nombres host virtuales asociados con esta.

Es factible también definir la ruta de salida a un archivo conteniendo los resultados obtenidos, como también el formato, ya sea CSV o TXT.

Fuentes:

https://github.com/SpiderLabs/HostHunter