icannTLD

icannTLD Corelight-update può ora essere utilizzato per creare e mantenere i file di input icannTLD. Descrizione dello script Script Zeek che utilizza l'elenco ufficiale dei domini di primo livello TLD ICANN con l'Input Framework per estrarre le informazioni rilevanti da una query DNS e...

fastfluxanalysis

DNS-Analyse-Skripte Eine Sammlung von Skripten zur Erkennung von Fast-Flux-Domains und DGA-Domains. Basierend auf Forschung für MSc-Arbeit, verwandte Forschungspapiere sind an folgenden Orten verfügbar: ISSA 2011 ISSA 2012 Botconf 2013 Grundlegende Verwendung Zur Analyse einer einzelnen Domain:...

dnsviz

Indice Installazione Utilizzo Test DNS pre-distribuzione Container Docker Descrizione DNSViz è una suite di strumenti per l'analisi e la visualizzazione del comportamento del Domain Name System DNS, incluse le sue estensioni di sicurezza DNSSEC. Questa suite di strumenti alimenta l'analisi basata...

looter (поиск новых векторов атаки)

Небольшой скрипт,реализующий некоторые техники в сборе инфы и поиске новых векторов атаки: 1 non recurse tld request loot 2 soa email/domain loot 3 whois email/domain loot вводная Иногда бывают ситуации,когда требуется найти новые 'точки входа'. looter может помочь облегчить задачу - например,мож...