Bluto

BLUTO DNS Recon | Brute Forcer | DNS Zone Transfer | DNS Wild Card Checks | DNS Wild Card Brute Forcer | Email Enumeration | Staff Enumeration | Compromised Account Enumeration | MetaData Harvesting Author: Darryl Lane | Twitter: @darryllane101 https://github.com/darryllane/Bluto Like Bluto? Give...

knockpy

🔍 Knockpy Subdomain Scan v9.0 ✅ Fast & Async • 🔐 Recon + Brute • 🔧 Easy to Extend KnockPy is a modular Python 3 tool to enumerate subdomains via passive reconnaissance and bruteforce, now with async/await support , enhanced performance, and modern HTTP/TLS handling. 🚀 Features v9 ✅ Async scanning...

webstor

WebStor Fast Identification of Vulnerable Web Technologies in your Organization WebStor is a tool implemented in Python under the MIT license for quickly enumerating all websites across all of your organization's networks, storing their responses, and querying for known web technologies and...

dnsrecon

DNSRecon DNSReconは、2007年初頭に言語とDNSについて学ぶために書いたRubyスクリプトのPython移植版です。 今回はPythonを学び、元のツールの機能を拡張し、その過程でDNSの仕組みと、セキュリティ評価やネットワークトラブルシューティングのプロセスでどのように利用できるかを再学習したいと考えました。 このスクリプトは以下の機能を提供します： ゾーン転送のための全NSレコードのチェック。 指定されたドメインの一般的なDNSレコード（MX、SOA、NS、A、AAAA、SPF、TXT）の列挙。 一般的なSRVレコードの列挙の実行。...

fierce

Fierce Fierce は、非連続なIPスペースを見つけるためのDNS偵察ツールです。 便利なリンク： ドメインネームシステム DNS ドメイン名 - 概念と機能 ドメイン名 - 実装と仕様 ドメインネームシステム DNS の脅威分析 ネームサーバ NS 権威レコード SOA ゾーン転送 DNSゾーン転送プロトコル AXFR DNSにおける増分ゾーン転送 IXFR ワイルドカードDNSレコード 概要 まず、功績は功績として、fierce は元々 RSnake と ha.ckers.org の他のメンバーによって書かれました。これは単にコードベースを簡素化し近代化するために Pytho...

Dnsrr

DNSrr DNSrr is a tool written in bash, used to enumerate all the juicy stuff from DNS records, it uses different techniques like DNS Forward Bruteforce DNS Reverse Bruteforce DNS Cache Snooping DNS Zone Transfer To get you all the information that you can get, from a DNS server. Installation...

domain_analyzer

Domain Analyzer v0.8.3 What Domain analyzer is a security analysis tool that automatically discovers and reports information about a given domain. Its main purpose is to analyze domains in an unattended way. It has many crazy features, such as getting more domains from DNS zones, automatic nmap,...

adidnsdump

Active Directory 統合 DNS ダンプツール デフォルトでは、Active Directory のすべてのユーザーは、ゾーン転送と同様に、ドメインまたはフォレストの DNS ゾーン内のすべての DNS レコードを列挙できます。このツールは、内部ネットワークの偵察目的でゾーン内のすべての DNS レコードの列挙とエクスポートを可能にします。 詳細については、関連するブログ記事 をお読みください。 インストールと使用方法 ツールは、pip install adidnsdump で pip 経由でインストールするか、git からインストールして最新バージョンを入手できます：...

Subrake

Subrake 🦅 A DNS automated scanner and tool Zone Transfer, DNS Zone Takeover, Subdomain Takeover. Background 📈 Subrake, initially started as a personal project of mine for subdomain enumeration is a now a detailed DNS scanning tool that can help you identify Zone Transfers , DNS Zone Takeover and...

subjack

subjack DNS テイクオーバースキャナー Subjack は Go で書かれた DNS テイクオーバースキャナーで、ドメインのリストを同時にスキャンし、乗っ取り可能なものを特定するために設計されています。Go の速度と効率性により、このツールは大量テストにおいて真価を発揮します。誤検知を排除するため、結果は手動で再確認することを推奨します。 Subjack は以下を検出します： CNAME テイクオーバー — 未請求のサードパーティサービスを指す宙ぶらりんの CNAME レコード NS 委任テイクオーバー — 有効期限切れのネームサーバードメイン、および宙ぶらりんのクラウド DN...

recox

Recox v2.0 RecoX is an incredibly versatile and powerful tool that is specifically designed to aid in the identification and classification of vulnerabilities within web applications. The script is able to detect vulnerabilities that are not typically included in the OWASP top ten vulnerabilities...

dns-zone-transfer-test

DNS Zone Transfer Test Automates Domain Name System DNS zone transfer testing. Automatically finds a given domains nameservers, and tests for zone transfers, if successfully, identified A records are printed to standard output. Usage root@kitploit: dztt zonetransfer.me dztt -f domains.txt dztt -n...

czds

CZDS 什么是 CZDS？ 每个顶级域（TLD）由一个注册局维护，该注册局还管理一份公开可用的二级域（SLD）列表，以及将这些域名解析为互联网协议（IP）地址所需的详细信息。 注册局的区域数据包含域名、相关名称服务器名称以及这些名称服务器的 IP 地址之间的映射。每当信息发生变化，或者添加或移除域名时，注册局都会为其相应的 TLD 更新这些详细信息。 每个注册局将其区域数据保存在一个名为 Zone File 的文本文件中，该文件每 24 小时更新一次。 功能 从 ICAAN 和其他机构托管的根 DNS 服务器检索集中式区域传送文件...

netscout

NetScout NetScout 是一款 OSINT 工具，可根据给定的种子 URL 查找域名、子域、目录、端点和文件。 它由以下组件组成： BinaryEdge 客户端：获取子域 DNS：尝试执行 DNS 区域传送（zone transfer）以提取子域 爬虫：从种子 URL 获取 URL 和目录 SERP 客户端：获取文件链接。它使用 Google dorking 技术，根据爬虫发现的文件扩展名搜索特定文件类型 短链接扫描：此模块利用 URLTeam 的短链接列表。它会下载最近上传的列表，并检查每个条目是否存在与种子 URL...

hostresolver

==================================================================================== HostResolver Current version: 1.0.0 Send comments and bug reports to: [email protected] ==================================================================================== Contents: 1. Overview 2. Using...

CVE-2026-11106-DNS-Zone-Transfer-AXFR-Information-Disclosure

CVE-2026-11106 – DNS 区域传送 AXFR 信息泄露 程序代码（Python DNS 服务器 + 攻击） root@kitploit: dnsserversim.py - Simulated DNS server allowing AXFR from dnslib import DNSRecord, QTYPE, RR, TXT, A import socketserver, socket class DNSHandlersocketserver.BaseRequestHandler: def handleself: data, sock = self.request...

dns-zone-audit

DNS Zone Audit A lightweight Bash-based security tool for testing DNS zone transfer misconfigurations AXFR, associated with CVE-1999-0532. This script queries authoritative name servers for a domain and attempts full zone transfers. If successful, it indicates a critical DNS misconfiguration that...

CVE-2026-62994

A flaw was found in CoreDNS, a DNS server. A remote attacker can trigger a denial of service by sending a specially crafted AXFR request to a CoreDNS zone. This occurs when CoreDNS is configured with k8sexternal headless-service zone transfers and Kubernetes contains a headless service endpoint...

CVE-2026-50248

A flaw in Unbound allows a remote attacker to replace an authenticated or Response Policy Zone RPZ by spoofing DNS records for configured primary hostnames. This enables the attacker to impersonate the primary server, leading to DNS cache poisoning or traffic redirection. Mitigation Configure...

CVE-2026-71194

A flaw was found in the OpenStack Designate mDNS NOTIFY handler. The handlenotify method performs zone lookups without poolid scoping, unlike the QUERY and AXFR handlers which were previously updated to be pool-aware. When zones with the same name exist across different DNS pools, the storage lay...