CVE-2023-50387

CVE-2023-50387 KeyTrap nel DNS CVE-2023-50387 Questo repository è a scopo didattico. Il numero di chiavi e firme è stato intenzionalmente mantenuto basso per prevenire il loro uso in attacchi reali, e uno script per generare chiavi in collisione non è incluso. Test Configurazione dell'ambiente Po...

fierce

Fierce Fierce è uno strumento di ricognizione DNS per localizzare spazio IP non contiguo. Link utili: Sistema dei Nomi di Dominio DNS Nomi di Dominio - Concetti e Strutture Nomi di Dominio - Implementazione e Specifica Analisi delle Minacce del Domain Name System DNS Server dei Nomi NS Record di...

fierce

Fierce Fierce is a DNS reconnaissance tool for locating non-contiguous IP space. Useful links: Domain Name System DNS Domain Names - Concepts and Facilities Domain Names - Implementation and Specification Threat Analysis of the Domain Name System DNS Name Servers NS State of Authority Record SOA...

fernmelder

fernmelder risolutore DNS asincrono di massa...

typodetect

TypoDetect Questo strumento fornisce ai blue team, SOC, ricercatori e aziende la capacità di rilevare le mutazioni attive dei propri domini, prevenendo così l'utilizzo di questi domini in attività fraudolente, come phishing e smishing. Per questo, TypoDetect permette l'uso dell'ultima versione...

Sooty

Panoramica Sooty è uno strumento sviluppato con l'obiettivo di aiutare gli analisti SOC ad automatizzare parte del loro flusso di lavoro. Uno degli obiettivi di Sooty è eseguire quante più verifiche di routine possibile, consentendo all'analista di dedicare più tempo a un'analisi più approfondita...

evilgrade

Faraday Security Research -- | ISR-evilgrade | www.faradaysec.com | -- .:: BREVE PANORAMICA ::. Evilgrade è un framework modulare che consente all'utente di sfruttare implementazioni di aggiornamento scadenti iniettando falsi aggiornamenti. Viene fornito con binari predefiniti agenti, una...

subdomain3

Subdomain3 README.md inCinese 中文 Descrizione Subdomain3 è uno strumento di nuova generazione. Aiuta i penetration tester a scoprire più informazioni in minor tempo rispetto ad altri strumenti. Le informazioni includono sottodomini, IP, CDN e altro ancora. Goditelo. Screenshot schema medio per...

SharpCovertTube

SharpCovertTube SharpCovertTube è un programma creato per controllare sistemi Windows da remoto caricando video su YouTube. Il programma monitora un canale YouTube finché non viene caricato un video, decodifica il codice QR dalla miniatura del video caricato ed esegue un comando. I codici QR nei...

pi-hole

Blocco pubblicitario a livello di rete tramite il tuo hardware Linux Pi-hole® è un DNS sinkhole che protegge i tuoi dispositivi da contenuti indesiderati senza installare alcun software lato client. Facile da installare : le nostre finestre di dialogo ti guidano attraverso il semplice processo di...

pi-hole

Network-wide ad blocking via your own Linux hardware The Pi-hole® is a DNS sinkhole that protects your devices from unwanted content without installing any client-side software. Easy-to-install : our dialogs walk you through the simple installation process in less than ten minutes Resolute :...

resolvers

Resolvers The most exhaustive list of reliable DNS resolvers resolvers.txt: A simple list of resolver IP addresses, which you can pass directly to your DNS enumeration tool. resolvers-extended.txt: All of the resolvers in resolvers.txt with additional information about each server, including the...

resolvers

Resolvers Die umfassendste Liste zuverlässiger DNS-Resolver resolvers.txt: Eine einfache Liste von Resolver-IP-Adressen, die du direkt an dein DNS-Enumerationstool übergeben kannst. resolvers-extended.txt: Alle Resolver aus resolvers.txt mit zusätzlichen Informationen zu jedem Server,...

inforfinder

Inforfinder =========== Inforfinder is a tool made to collect information of any domain pointing at a server ip,domain,range,file. Requires python libs: pyRequests, lxml and py3DNS You can do the installation, with pip or you can install the inforfinder app as a package using python setup.py...

browsertunnel

browsertunnel Browsertunnel ist ein Werkzeug zum Exfiltrieren von Daten aus dem Browser mithilfe des DNS-Protokolls. Dies wird erreicht, indem dns-prefetch missbraucht wird, eine Funktion, die die wahrgenommene Latenz von Webseiten reduzieren soll, indem sie DNS‑Lookups für bestimmte Domains im...

mx-takeover

mx-takeover Funktionsweise • Funktionen • Installation • Nutzung • mx-takeover ausführen mx-takeover konzentriert sich auf DNS-MX-Einträge und erkennt fehlkonfigurierte MX-Einträge. Derzeit werden drei Techniken unterstützt. Diese sind: MX-Domains, die bald ablaufen Nicht registrierte MX-Domains...

CVE-2021-23017-PoC

CVE-2021-23017-PoC root@kitploit: pip install -r requirements.txt python3 poc.py --target 172.1.16.100 --dnsserver 172.1.16.1 Questo software è stato creato esclusivamente a scopo di ricerca accademica e per lo sviluppo di tecniche difensive efficaci, e non è inteso per essere utilizzato per...

nmap

Nmap Nmap is released under a custom license, which is based on but not compatible with GPLv2. The Nmap license allows free usage by end users, and we also offer a commercial license for companies that wish to redistribute Nmap technology with their products. See Nmap Copyright and Licensing for...

dnspooq

dnspooq DNSpooq PoC - avvelenamento della cache dnsmasq CVE-2020-25686, CVE-2020-25684, CVE-2020-25685 Solo per scopi educativi Requisiti Docker compose Docker Exploit Avvia i contenitori root@kitploit: $ docker-compose up -d Esegui exploit.py root@kitploit: $ docker-compose exec attacker bash...

Arecibo

Arecibo Endpoint per l'esfiltrazione out-of-band DNS e HTTP Autori Juan Manuel Fernández @TheXC3LL e Pablo Martinez @Xassiz Esfiltrazione DNS Crea un nuovo token: root@kitploit: curl localhost:5000/generatedns "htoken": "c008b5dd22817c50441522f917c66743" Ora puoi usare questo token identificativo...