ddoor

ddoor 크로스 플랫폼 DNS TXT 레코드 기반 백도어 ddoor란 무엇인가? ddor는 TXT 레코드를 사용하여 감염된 시스템에서 명령을 실행하는 크로스 플랫폼 경량 백도어입니다. 특징 단일 TXT 레코드로 Linux와 Windows 시스템 각각에 별도의 명령을 지정할 수 있음 약 10개의 공개 DNS 서버 목록에서 무작위로 선택 예측 불가능한 콜백 시간 사용자 지정 암호로 XOR을 사용해 TXT 레코드 암호화 DNS over HTTPS 지원 Keith@keharv님께 감사드립니다! Linux 기능: 안티 디버깅:...

nextdns

NextDNS CLI 클라이언트 NextDNS CLI는 NextDNS의 DNS-over-HTTPSDoH 서비스를 고급 기능과 함께 사용할 수 있게 해주는 명령줄 도구입니다. 가장 고급 기능은 NextDNS에서만 작동하지만, 이 프로그램은 모든 DoH 제공업체 또는 NextDNS + 다른 DNS스플릿 호라이즌 조합의 클라이언트로 작동할 수 있습니다. 이 CLI는 주로 라우터와 UNIX 기반 시스템을 대상으로 하지만, 특히 완전한 오픈소스 클라이언트를 선호하고 GUI 부재를 신경 쓰지 않는 사람들에게 Windows와 macOS에서...

dnscrypt-proxy

개요 DNSCrypt v2Post-Quantum DNSCryptDNSCrypt 2026 포함, DNS-over-HTTPS, Anonymized DNSCrypt, ODoHOblivious DoH와 같은 현대적인 암호화 DNS 프로토콜을 지원하는 유연한 DNS 프록시입니다. dnscrypt-proxy 문서 ← 여기서 시작하세요 DNSCrypt 프로젝트 홈페이지 토론 DNS-over-HTTPS 및 DNSCrypt 리졸버 서버 및 클라이언트 구현 DNS 스탬프 FAQ 최신 릴리스 다운로드 대부분의 운영 체제 및 아키텍처아래 참조에 대...

DoH_c2_Trigger

DoHc2Trigger 블로그 게시물용 코드: https://outflank.nl/blog/2018/10/25/building-resilient-c2-infrastructues-using-dns-over-https/...

typodetect

TypoDetect 이 도구는 블루 팀, SOC, 연구원 및 기업이 자신의 도메인의 활성 변이mutations를 탐지하여, 피싱 및 스미싱과 같은 사기 활동에 이러한 도메인이 사용되는 것을 방지할 수 있게 해줍니다. 이를 위해 TypoDetect는 IANA 웹사이트에 게시된 최신 버전의 TLD최상위 도메인 사용, 블록체인 DNS의 분산형 도메인 검증, DoHDNS over HTTPS 서비스의 멀웨어 보고서 활용을 지원합니다. 사용자 편의를 위해 TypoDetect는 기본적으로 JSON 형식으로 보고서를 제공하며, 사용자 선택에...

libredns.gr

DNS - TLS/HTTPS를 통한 후원 참여 라이선스...

godoh

🕳 godoh DNS-over-HTTPS 명령 및 제어 개념 증명 소개 godoh는 DNS-over-HTTPS를 전송 매체로 사용하는, Golang으로 작성된 개념 증명 명령 및 제어C2 프레임워크입니다. 현재 지원되는 제공업체로는 Google, Cloudflare가 있으며, 기존 DNS를 사용할 수 있는 기능도 포함하고 있습니다. 설치 필요한 것은 godoh 바이너리 자체입니다. 바이너리는 태그된 릴리스의 일부로 릴리스 페이지에서 다운로드할 수 있습니다. 소스에서 godoh를 빌드하려면 다음 단계를 따르세요: Go 1.13+...

zoshrinkC2

MeliziaC2 DNS over HTTPS 기반 표적형 악성코드 한 번만 실행됨 ! 일부 기능은 아직 사용할 수 없습니다 ! ! 작업 중WIP, 프로덕션에서 사용하지 마세요 ! 주요 기능 실패 시 악성코드 자동 삭제 피해자별 RSA 키로 완전히 암호화된 DoHDNS-over-HTTPS 통신 악성코드는 한 번만 실행됩니다! 다이어그램 이미지 요구 사항 https://github.com/demon-i386/throatcut 사용 방법 0 - contractgenerator.py 파일 편집 modify C2ServerIP...

NSEC3-X

면책 조항: 이 프로젝트는 인공지능AI에 의해 생성되었으나 엄격한 "휴먼 인 더 루프"HITL 프로세스를 거쳤습니다. 즉, 코드는 인간 소프트웨어 엔지니어가 검토 및 리팩토링했고, 아키텍처 설계는 인간이 지시했으며, 기능을 검증하고 일반적인 AI 환각 현상을 배제하기 위한 기본 보안 감사가 수행되었습니다. 이 프로세스는 순수 AI 생성으로는 보장할 수 없는 수준의 품질과 신뢰성을 제공합니다. NSEC3-X NSEC3-X는 DNSSEC NSEC3 구성을 감사하기 위해 설계된 특수 포렌식 및 침투 테스트 도구입니다...

DoHC2

⚠️ 참고: 이 도구는 더 이상 적극적으로 유지보수되지 않습니다. DoHC2 DoHC2는 Ryan Hanson의 ExternalC2 라이브러리https://github.com/ryhanson/ExternalC2를 DNS over HTTPSDoH를 통한 명령 및 제어C2에 활용할 수 있게 합니다. 이는 널리 사용되는 모의 적성 시뮬레이션 및 레드 팀 운영 소프트웨어인 Cobalt Strikehttps://www.cobaltstrike.com를 위해 제작되었습니다. 발표 이 프로젝트는 2018년 10월 23일 Mitre...

Rocky Linux 9 [CIQ] Security Update: bind9.18 / bind9.18-chroot / bind9.18-debuginfo / etc Multiple Vulnerabilities (crlsa-2025_1670)

The Rocky Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20251670 advisory. bind: bind9: Many records in the additional section cause CPU exhaustion CVE-2024-11187 bind: bind9: DNS-over-HTTPS implementation suffers from multiple...

Malicious code in web-vitals-polyfill-core-v1 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 38311c0f483e9485a7b5e8aa7f9a093a40203d8e1a025c0bf5850c2874cffdfa The package name mimics the widely-used web-vitals polyfill but the tarball ships disk/index.min.js, a base64-wrapped service-worker payload...

MAL-2026-17303 Malicious code in web-vitals-polyfill-core-v1 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 38311c0f483e9485a7b5e8aa7f9a093a40203d8e1a025c0bf5850c2874cffdfa The package name mimics the widely-used web-vitals polyfill but the tarball ships disk/index.min.js, a base64-wrapped service-worker payload...

SUSE CVE-2026-77692

An attacker can cause named to abort by sending a crafted DNS-over-HTTPS request with a cryptographically invalid SIG0 record, and then closing the transport connection prematurely. This issue affects BIND 9 versions 9.20.0 through 9.20.27, 9.21.0 through 9.21.25, and 9.20.9-S1 through 9.20.27-S1...

ISC BIND 9.20.0 < 9.20.29 / 9.20.9-S1 < 9.20.29-S1 / 9.21.0 < 9.21.26 DoS (CVE-2026-77692)

The version of ISC BIND running on the remote host is 9.20.0 through 9.20.27 or 9.21.0 through 9.21.25. Supported Preview Edition releases 9.20.9-S1 through 9.20.27-S1 are also affected. It is, therefore, affected by a vulnerability : - An attacker can cause named to abort by sending a crafted...

BIND 9 Update Fixes 14 Flaws, Including an Unauthenticated Crash Over DNS-over-HTTPS

The Internet Systems Consortium ISC has released BIND 9.20.29 and 9.21.26 to fix fourteen security flaws it disclosed on 16 September in BIND 9, its open-source DNS server software. One of them affects any BIND server that answers DNS-over-HTTPS DoH. A sender with no credentials can crash the...

bind: BIND: Remote Denial of Service via crafted DNS-over-HTTPS request

A flaw was found in BIND, a widely used Domain Name System DNS software. A remote attacker can exploit this vulnerability by sending a specially crafted DNS-over-HTTPS DoH request containing an invalid SIG0 record. This action, combined with prematurely closing the connection, can cause the named...

CVE-2026-77692

An attacker can cause named to abort by sending a crafted DNS-over-HTTPS request with a cryptographically invalid SIG0 record, and then closing the transport connection prematurely. This issue affects BIND 9 versions 9.20.0 through 9.20.27, 9.21.0 through 9.21.25, and 9.20.9-S1 through 9.20.27-S1...

AZL-103344 CVE-2026-77692 affecting package bind 9.20.26-1

An attacker can cause named to abort by sending a crafted DNS-over-HTTPS request with a cryptographically invalid SIG0 record, and then closing the transport connection prematurely. This issue affects BIND 9 versions 9.20.0 through 9.20.27, 9.21.0 through 9.21.25, and 9.20.9-S1 through 9.20.27-S1...

ALPINE-CVE-2026-77692

An attacker can cause named to abort by sending a crafted DNS-over-HTTPS request with a cryptographically invalid SIG0 record, and then closing the transport connection prematurely. This issue affects BIND 9 versions 9.20.0 through 9.20.27, 9.21.0 through 9.21.25, and 9.20.9-S1 through 9.20.27-S1...