dnscrypt-proxy

概要 柔軟なDNSプロキシで、DNSCrypt v2（ポスト量子 DNSCrypt（DNSCrypt 2026）を含む）、DNS-over-HTTPS、Anonymized DNSCrypt、ODoH Oblivious DoH といった最新の暗号化DNSプロトコルをサポートします。 dnscrypt-proxy ドキュメント ← ここから始めてください DNSCrypt プロジェクトホームページ ディスカッション DNS-over-HTTPS および DNSCrypt リゾルバ サーバーおよびクライアント実装 DNS スタンプ FAQ 最新リリースをダウンロード...

NetSet

NetSet 運用セキュリティユーティリティと自動化ツール。バージョン 1.1.0 NetSetは、ユーザーがネットワークトラフィックを保護するための多数の操作を自動化するように設計されています。また、プロキシを簡単に収集し、Tor経由でユーティリティを実行する方法も提供します。 NetSetによってインストールおよび使用されるすべてのユーティリティも自動的に設定されます。もちろん、このツール自体が運用セキュリティのすべてではありません。むしろ、基本を簡単にセットアップできる便利な方法です。 NetSetは、とりわけ以下の機能を提供します。...

4nonimizer

4nonimizer を気に入ったら、ぜひご支援をお願いします！ 4nonimizer とは？ これは、インターネット閲覧に使用する公開IPを匿名化するためのbashスクリプトであり、TORネットワークやさまざまなVPNプロバイダー（OpenVPN）（無料・有料を問わず）への接続を管理します。デフォルトでは、複数のVPN接続（.ovpnファイル）が事前設定されており、対応するプロバイダーがサポートしていれば認証情報を自動ダウンロードします。また、300秒ごとに使用した各IPをログファイルに記録します。...

pentestproxy

PentestProxy RedSocksとDNScryptを使用した隠蔽型ペネトレーションテストインフラ構築用スクリプト 概要 このリポジトリには、透過型プロキシインフラストラクチャをセットアップするためのBashスクリプト集が含まれています。RedSocksを介してSOCKS5プロキシにトラフィックをルーティングし、DNScryptを使用してDNSクエリを暗号化します。 オリジナルソース: CPH-SEC/CPH-SEC.github.io 要件 Linux Debian/Ubuntu ベース root権限 sudo python3 iptables nano または任意のエディタ...

dnscrypt-autoinstall

dnscrypt-autoinstall This project has been archived, see last comment in 108. A script for installing and automatically configuring DNSCrypt on Linux-based systems. Description DNSCrypt is a protocol for securing communications between a client and a DNS resolver by encrypting DNS queries and...

dnscrypt-autoinstall

dnscrypt-autoinstall このプロジェクトはアーカイブされました。108の最後のコメントを参照してください。 LinuxベースのシステムでDNSCryptをインストールおよび自動構成するためのスクリプトです。 説明 DNSCryptは、クライアントとDNSリゾルバの間の通信を保護するためにDNSクエリと応答を暗号化するプロトコルです。DNSプロバイダから受け取った応答が実際にそのプロバイダによって送信され、改ざんされていないことを検証します。...

CVE-2024-36587

CVE-2024-36587 - dnscrypt-proxy 本地权限提升 概述 漏洞描述 ：由于 dnscrypt-proxy 服务在安装时会信任并注册当前目录下的可执行文件，因此可以通过植入恶意二进制文件实现权限提升。 受影响版本 ：dnscrypt-proxy v2.0.0-alpha9 v2.1.5 PoC 方法 ：二进制文件植入（binary planting） 环境配置 root@kitploit: docker compose up --build 构建并运行完成后，容器即被创建。 进入容器内部： root@kitploit: docker run -it...

Astra Linux – Vulnerability in unbound

Unbound before version 1.9.5 allows for an integer overflow in the size calculation in dnscrypt/dnscrypt.c. NOTE: The vendor denies that this is a vulnerability. Although the code may be vulnerable, an active Unbound installation cannot be exploited remotely or locally...

OESA-2026-3436 unbound security update

Unbound is a validating, recursive, caching DNS resolver. It is designed to be fast and lean and incorporates modern features based on open standards. To help increase online privacy, Unbound supports DNS-over-TLS which allows clients to encrypt their communication. Unbound is available for most...

OESA-2026-3335 unbound security update

Unbound is a validating, recursive, caching DNS resolver. It is designed to be fast and lean and incorporates modern features based on open standards. To help increase online privacy, Unbound supports DNS-over-TLS which allows clients to encrypt their communication. Unbound is available for most...

OESA-2026-3334 unbound security update

Unbound is a validating, recursive, caching DNS resolver. It is designed to be fast and lean and incorporates modern features based on open standards. To help increase online privacy, Unbound supports DNS-over-TLS which allows clients to encrypt their communication. Unbound is available for most...

CVE-2026-55990

A flaw was found in Unbound when configured with DNSCrypt support. An unauthenticated remote attacker could exploit a faulty configuration, where an imbalance between DNSCrypt provider certificate and secret key files leads to memory corruption. By sending a specially crafted network request, the...

SUSE CVE-2026-40691

In Unbound 1.9.0 up to and including 1.25.1, when a DNSCrypt query is received over TCP, the routine that encrypts the reply in place fails to bound the reply length against the destination buffer size. The size clamp that protects the UDP path is not applied on the TCP path, so a reply larger th...

SUSE CVE-2026-55990

In NLnet Labs Unbound 1.7.0 up to and including 1.25.1, when the 'dnscrypt:' clause lists more 'dnscrypt-provider-cert:' files than there are matching 'dnscrypt-secret-key:' files, Unbound fills only the matched prefix and leaves the tail slots at the '0xdb' fill that libsodium's allocator writes...

Linux Distros Unpatched Vulnerability : CVE-2026-40691

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - In Unbound 1.9.0 up to and including 1.25.1, when a DNSCrypt query is received over TCP, the routine that encrypts the reply in place fails to bound the reply...

Linux Distros Unpatched Vulnerability : CVE-2026-55990

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - In NLnet Labs Unbound 1.7.0 up to and including 1.25.1, when the 'dnscrypt:' clause lists more 'dnscrypt- provider-cert:' files than there are matching...

CVE-2026-40691

A flaw was found in Unbound, a domain name system DNS resolver. When Unbound is configured with DNSCrypt support, a remote attacker could send a specially crafted DNSCrypt query over TCP. This malicious query could cause a memory error, leading to a server crash and a Denial of Service DoS. This...

CVE-2026-55990

In NLnet Labs Unbound 1.7.0 up to and including 1.25.1, when the 'dnscrypt:' clause lists more 'dnscrypt-provider-cert:' files than there are matching 'dnscrypt-secret-key:' files, Unbound fills only the matched prefix and leaves the tail slots at the '0xdb' fill that libsodium's allocator writes...

CVE-2026-55990

In NLnet Labs Unbound 1.7.0 up to and including 1.25.1, when the 'dnscrypt:' clause lists more 'dnscrypt-provider-cert:' files than there are matching 'dnscrypt-secret-key:' files, Unbound fills only the matched prefix and leaves the tail slots at the '0xdb' fill that libsodium's allocator writes...

CVE-2026-40691

In Unbound 1.9.0 up to and including 1.25.1, when a DNSCrypt query is received over TCP, the routine that encrypts the reply in place fails to bound the reply length against the destination buffer size. The size clamp that protects the UDP path is not applied on the TCP path, so a reply larger th...