webstor

WebStor Identificación rápida de tecnologías web vulnerables en su organización WebStor es una herramienta implementada en Python bajo la licencia MIT para enumerar rápidamente todos los sitios web en todas las redes de su organización, almacenar sus respuestas y consultar tecnologías web y...

subjack

subjack DNS 子域名接管扫描器 Subjack 是一个用 Go 编写的 DNS 接管扫描器，旨在并发扫描域名列表，并识别出可被劫持的域名。借助 Go 的速度和效率，该工具在大规模测试中表现尤为突出。请务必手动复核结果以排除误报。 Subjack 可检测： CNAME 接管 — 指向未认领第三方服务的悬挂 CNAME 记录 NS 委派接管 — 已过期的域名服务器域名和悬挂的云 DNS 区域（Route 53、Google Cloud DNS、Azure DNS、DigitalOcean、Vultr、Linode） 过时的 A 记录 —...

recox

Recox v2.0 RecoX is an incredibly versatile and powerful tool that is specifically designed to aid in the identification and classification of vulnerabilities within web applications. The script is able to detect vulnerabilities that are not typically included in the OWASP top ten vulnerabilities...

adidnsdump

Active Directory 集成 DNS 转储工具 默认情况下，Active Directory 中的任何用户都可以枚举域或林 DNS 区域中的所有 DNS 记录，类似于区域传送。该工具支持枚举并导出区域中的所有 DNS 记录，用于内部网络的侦查。 更多信息请阅读相关博客文章。 安装和使用 你可以通过 pip 安装该工具：pip install adidnsdump，或者从 git 安装以获取最新版本： root@kitploit: git clone https://github.com/dirkjanm/adidnsdump cd adidnsdump pip install...

dnsrecon

DNSRecon DNSRecon 是我在2007年初为了学习Ruby语言和DNS知识而编写的一个Ruby脚本的Python移植版本。这次我想学习Python并扩展原始工具的功能，同时重新学习DNS的工作原理以及如何在安全评估和网络故障排查中使用它。 此脚本提供以下功能： 检查所有NS记录的域传送。 枚举给定域名的通用DNS记录（MX、SOA、NS、A、AAAA、SPF和TXT）。 执行常见的SRV记录枚举。 顶级域（TLD）扩展。 检查通配符解析。 使用指定域名和字典文件暴力破解子域名及主机A和AAAA记录。 对指定IP范围或CIDR执行PTR记录查询。...

fierce

Fierce Fierce 是一款 DNS 侦察工具，用于定位非连续的 IP 空间。 相关链接： 域名系统 DNS 域名 - 概念与设施 域名 - 实现与规范 域名系统 DNS 威胁分析 名称服务器 NS 起始授权记录 SOA 区域传输 DNS 区域传输协议 AXFR DNS 增量区域传输 IXFR 通配符 DNS 记录 概述 首先，功劳归功于应得之人，fierce 最初由 RSnake 以及 http://ha.ckers.org/ 的其他人员编写。本版本仅为转换为 Python 3，以简化和现代化代码库。 原始描述非常贴切，因此在此引用： Fierce...

Dnsrr

DNSrr DNSrr 是一个用 bash 编写的工具，用于枚举 DNS 记录中的所有有价值信息，它使用不同的技术，如 DNS 正向暴力破解 DNS 反向暴力破解 DNS 缓存窥探 DNS 区域传输 从 DNS 服务器获取你能得到的所有信息。 安装 使用 git 安装 root@kitploit: git clone https://github.com/A3h1nt/Dnsrr 开始使用 root@kitploit: ./dnsrr.sh --help 使用 root@kitploit: ------------------- USAGE ------------------ -z :...

knockpy

🔍 Knockpy Subdomain Scan v9.0 ✅ 高速 & 异步 • 🔐 侦察 + 暴力枚举 • 🔧 易于扩展 KnockPy 是一个模块化的 Python 3 工具，用于通过被动侦察和暴力枚举来枚举子域名，现已支持 async/await ，具有增强的性能和现代化的 HTTP/TLS 处理。 🚀 功能特性 v9 ✅ 异步扫描 ，支持 httpx 和 DNS 解析 ✅ 模块化：可轻松添加新的被动数据源 🔍 支持 被动侦察 、暴力枚举 或两者结合 🎨 使用 Rich 实现格式化的终端输出（表格、进度条、面板） 📜 验证 HTTP/HTTPS 状态 、TLS 证书 和 IP 地...

Subrake

Subrake 🦅 一个DNS自动化扫描器和工具（区域传输、DNS区域接管、子域名接管）。 背景 📈 Subrake最初是我个人的子域名枚举项目，现在已发展成一个详细的DNS扫描工具，可以一次性帮助你识别区域传输 、DNS区域接管 和子域名接管 。 区域传输已经存在多年，如果由于某种原因在域名上启用，将允许另一方枚举区域中的所有记录。它们实际上用于当所有者将域名从一个提供商转移到另一个提供商时。 子域名接管与字面意思不同，它是对子域名所指服务的接管 。该服务需要已过时或未被使用。...

domain_analyzer

Domain Analyzer v0.8.3 What Domain analyzer is a security analysis tool that automatically discovers and reports information about a given domain. Its main purpose is to analyze domains in an unattended way. It has many crazy features, such as getting more domains from DNS zones, automatic nmap,...

Bluto

BLUTO DNS侦察 | 暴力破解器 | DNS区域传输 | DNS通配符检查 | DNS通配符暴力破解器 | 电子邮件枚举 | 员工枚举 | 泄露账户枚举 | 元数据收割 作者：Darryl Lane | Twitter：@darryllane101 https://github.com/darryllane/Bluto 喜欢Bluto？ 给我们投票：https://n0where.net/dns-analysis-tool-bluto/...

dns-zone-transfer-test

DNS 区域传输测试 自动化域名系统（DNS）区域传输测试。 自动查找给定域名的域名服务器，并测试区域传输，如果成功，则识别的 A 记录将打印到标准输出。 用法 root@kitploit: dztt zonetransfer.me dztt -f domains.txt dztt -n 1.1.1.1 zonetransfer.me 要求 root@kitploit: git = 2.36.0 python = 3.9 pip = 20.3.4 无需系统安装使用 确保系统中安装了要求中的系统包，然后下载仓库。 root@kitploit: sudo pacman -Syu git...

czds

CZDS ¿Qué es CZDS? Cada dominio de nivel superior TLD es mantenido por un operador de registro, quien también gestiona una lista disponible públicamente de dominios de segundo nivel SLD y los detalles necesarios para resolver esos nombres de dominio a direcciones de Protocolo de Internet IP. Los...

netscout

NetScout NetScout es una herramienta OSINT que encuentra dominios, subdominios, directorios, endpoints y archivos para una URL semilla determinada. Consta de los siguientes componentes: Cliente de BinaryEdge: Obtiene subdominios DNS: Intenta realizar una transferencia de zona DNS para extraer...

CVE-2026-11106-DNS-Zone-Transfer-AXFR-Information-Disclosure

CVE-2026-11106 – Divulgación de información de transferencia de zona DNS AXFR Código del programa servidor DNS en Python + ataque root@kitploit: dnsserversim.py - Simulated DNS server allowing AXFR from dnslib import DNSRecord, QTYPE, RR, TXT, A import socketserver, socket class...

hostresolver

HostResolver Versión actual: 1.0.0 Envíe comentarios e informes de errores a: [email protected] ==================================================================================== Contenido: 1. Resumen 2. Uso de HostResolver Archivos de entrada Opciones y configuración Escaneo Salida...

dns-zone-audit

Auditoría de Zona DNS Una herramienta de seguridad ligera basada en Bash para probar configuraciones incorrectas de transferencia de zona DNS AXFR, asociada con CVE-1999-0532. Este script consulta los servidores de nombres autoritativos para un dominio e intenta transferencias de zona completas. ...

CVE-2026-62994

A flaw was found in CoreDNS, a DNS server. A remote attacker can trigger a denial of service by sending a specially crafted AXFR request to a CoreDNS zone. This occurs when CoreDNS is configured with k8sexternal headless-service zone transfers and Kubernetes contains a headless service endpoint...

CVE-2026-50248

A flaw in Unbound allows a remote attacker to replace an authenticated or Response Policy Zone RPZ by spoofing DNS records for configured primary hostnames. This enables the attacker to impersonate the primary server, leading to DNS cache poisoning or traffic redirection. Mitigation Configure...

CVE-2026-71194

A flaw was found in the OpenStack Designate mDNS NOTIFY handler. The handlenotify method performs zone lookups without poolid scoping, unlike the QUERY and AXFR handlers which were previously updated to be pool-aware. When zones with the same name exist across different DNS pools, the storage lay...