dnstake

DNSTake 一款用于检测缺失托管 DNS 区域（可能导致子域名接管）的快速工具。 什么是 DNS 接管？ DNS 接管漏洞发生在子域名（subdomain.example.com）或域名的权威名称服务器设置为某个提供商（例如 AWS Route 53、Akamai、Microsoft Azure 等），但托管区域已被移除或删除时。因此，当请求 DNS 记录时，服务器会返回 SERVFAIL 错误。这使得攻击者能够在原本使用的服务上创建缺失的托管区域，从而控制该（子）域名的所有 DNS 记录。¹ 安装 从二进制文件安装 简单方法！你可以从发布页面下载预编译的二进制文件，解压后即可运行！...

rapidscan

🟥 RapidScan v1.2 - The Multi-Tool Web Vulnerability Scanner RapidScan has been ported to Python3 i.e. v1.2. The Python2.7 codebase is available on v1.1 releases section. Download and use it if you still haven't upgraded to Python 3. Kindly note that the v1.1 Python2.7 will not be enhanced further...

domainim

DOMAINIM Features • Usage • Installation • Usage • Contributing • Additional Notes Domainim is a fast domain reconnaissance tool for organizational network scanning. The tool aims to provide a brief overview of an organization's structure using techniques like OSINT, bruteforcing, DNS resolving...

domainim

DOMAINIM Características • Uso • Instalación • Uso • Contribuir • Notas adicionales Domainim es una herramienta rápida de reconocimiento de dominios para el escaneo de redes organizativas. La herramienta tiene como objetivo proporcionar una visión general breve de la estructura de una organizació...

JudasDNS

Judas DNS root@kitploit: ,, 7MMF' 7MM 7MM"""Yb. 7MN. 7MF'.M"""bgd MM MM MM Yb. MMN. M ,MI "Y MM 7MM 7MM ,M""bMM ,6"Yb. ,pP"Ybd MM Mb M YMb M MMb. MM MM MM ,AP MM 8 MM 8I " MM MM M MN. M YMMNq. MM MM MM 8MI MM ,pm9MM YMMMa. MM ,MP M MM.M . MM O MM MM MM Mb MM 8M MM L. I8 MM ,dP' M YMM Mb dM Ymmm9...

mitm6

mitm6 mitm6 是一款渗透测试工具，它利用 Windows 的默认配置来接管默认 DNS 服务器。其原理是通过回复 DHCPv6 消息，为受害者提供一个链路本地 IPv6 地址，并将攻击者的主机设置为默认 DNS 服务器。作为 DNS 服务器，mitm6 会有选择性地回复攻击者指定的 DNS 查询，从而将受害者流量重定向到攻击者机器而非合法服务器。关于此攻击的完整解释，请参阅我们的 mitm6 博客文章。Mitm6 旨在与 impacket 中的 ntlmrelayx 配合使用，以实现 WPAD 欺骗和凭据中继。 依赖项和安装 mitm6 兼容 Python 2.7 和...

puredns

快速域名解析与子域名暴力破解工具，支持精准通配符过滤 快速上手 » 用法 · 工作原理 · 赞助 · 常见问题 关于 puredns 是一款快速域名解析与子域名暴力破解工具，能够精准过滤通配符子域名及 DNS 投毒条目。 它基于强大的存根 DNS 解析器 massdns 执行批量查询。在带宽充足且使用良好公共解析器列表的前提下，只需数分钟即可解析数百万条查询。然而，massdns 的结果质量完全取决于公共解析器返回的答案，这些答案常因错误 DNS 响应和通配符子域名的误报而受到污染。 puredns 通过其通配符检测算法解决了这一问题。它能基于从一组可信解析器获取的 DNS...

dnsrecon

DNSRecon DNSRecon es un puerto en Python de un script en Ruby que escribí para aprender el lenguaje y sobre DNS a principios de 2007. Esta vez quería aprender sobre Python y ampliar la funcionalidad de la herramienta original y, en el proceso, reaprender cómo funciona DNS y cómo podría usarse en ...

dnsrecon

DNSRecon DNSRecon is a Python port of a Ruby script that I wrote to learn the language and about DNS in early 2007. This time I wanted to learn about Python and extend the functionality of the original tool and in the process re-learn how DNS works and how could it be used in the process of a...

CVE-2022-26923

CVE-2022-26923 Como se describe en Tenable: Vulnerabilidad de elevación de privilegios en Active Directory Domain Services CVSS v3 Puntuación base: 8.8 Vector: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H Gravedad: Alta Resumen: CVE-2022-26923 explota una vulnerabilidad en los Servicios de...

mylg

myLG, Command line Network Diagnostic Tool myLG is an open source software utility which combines the functions of the different network probes in one network diagnostic tool. Features Popular looking glasses ping/trace/bgp: Telia, Level3, NTT, Cogent, KPN More than 200 countries DNS Lookup...

SharpShooter

root@kitploit: / // / / // / / / \ / / / / \ / / / / / / / / / / / / // / / / // // / / / / // / // / // / / /// //,// / ./// /////// // 描述 SharpShooter 是一个用于检索和执行任意 CSharp 源代码的有效载荷生成框架。 SharpShooter 能够创建多种格式的有效载荷，包括 HTA、JS、VBS 和 WSF。它利用 James Forshaw 的 DotNetToJavaScript 工具来调用...

HostileSubBruteforcer

HostileSubBruteforcer 此应用程序将暴力破解现有子域名，并提供以下信息： IP 地址 主机 第三方主机是否已正确设置。（例如，如果 site.example.com 指向一个不存在的 Heroku 子域名，它会提醒你）- 目前仅适用于 AWS、Github、Heroku、shopify、tumblr 和 squarespace。 根据主机配置，可能会有一些误报。（已尽可能消除） 同时在最后进行递归搜索，以获取已找到的子域名下的子域名，并将所有数据转储到 output.txt 文件中以防万一（每次进程开始时都会创建一个新文件） 更多信息...

DNS-Tunnel-Keylogger

DNS隧道键盘记录器 这是一个后渗透阶段的键盘记录器，能够隐秘地将按键记录外泄到服务器。 这些工具擅长轻量级的外泄和持久化，这些特性有助于避免检测。它利用DNS隧道/外泄技术绕过防火墙并躲避检测。 服务器 设置 服务器使用python3。 要安装依赖项，运行 python3 -m pip install -r requirements.txt 启动服务器 要启动服务器，运行 python3 main.py root@kitploit: usage: dns exfiltration server -h -p PORT ip domain positional arguments: ip...

hostintel

hostintel This tool is used to collect various intelligence sources for hosts. Hostintel is written in a modular fashion so new intelligence sources can be easily added. Hosts are identified by FQDN host name, Domain, or IP address. This tool only supports IPv4 at the moment. The output is in CSV...

FinalRecon

Twitter - Telegram - thewhiteh4t's Blog FinalRecon is an all in one automatic web reconnaissance tool written in python. Goal of FinalRecon is to provide an overview of the target in a short amount of time while maintaining the accuracy of results. Instead of executing several tools one after...

log4j-detect

log4j-detect Simple Python 3 script to detect the "Log4j" Java library vulnerability CVE-2021-44228 for a list of URL with multithreading The script "log4j-detect.py" developed in Python 3 is responsible for detecting whether a list of URLs are vulnerable to CVE-2021-44228. To do so, it sends a G...

log4j-detect

log4j-detect 简单的 Python 3 脚本，用于通过多线程检测一组 URL 是否存在 "Log4j" Java 库漏洞 CVE-2021-44228 该脚本 "log4j-detect.py" 使用 Python 3 开发，用于检测指定 URL 列表是否易受 CVE-2021-44228 影响。 为此，它会使用线程（性能更高）向列表中的每个 URL 发送 GET 请求。该 GET 请求包含一个 payload，若成功，则会向 Burp Collaborator / interactsh 返回一个 DNS 请求。该 payload 通过一个测试参数以及 "User-Agent...

nuubi

Nuubi 工具（扫描器、侦察） 详情 root@kitploit: 选项： -h/--help | 显示帮助信息并退出 参数： -b/--banner | 目标 IP 地址的横幅抓取 -s/--subnet | 目标子网查找 -c/--cms | 通过头部检测 CMS -d/--dns | 目标域名的 DNS 查找 -e/--extract | 从目标 URL（https/http）提取链接 -H/--http | 目标 URL 的 HTTP 头部 -n/--nmap | 目标域名的 Nmap 扫描 -S/--sub | 目标域名的子域名查找 -f/--find | 寻找共享 DNS...

nuubi

Nuubi Tools Scanner, Recon. Details root@kitploit: Options: -h/--help | Show help message and exit Arguments: -b/--banner | Banner grabing of target ip address -s/--subnet | Subnetlookup of target -c/--cms | Cms detect with headers -d/--dns | Dnslookup of target domain -e/--extract | Extract link...