knockpy

🔍 Knockpy Subdomain Scan v9.0 ✅ Быстро и асинхронно • 🔐 Разведка + Брутфорс • 🔧 Легко расширять KnockPy — это модульный инструмент на Python 3 для перечисления поддоменов с помощью пассивной разведки и брутфорса, теперь с поддержкой async/await , улучшенной производительностью и современной...

dnsrecon

DNSRecon DNSRecon — это порт скрипта на Ruby, который я написал для изучения языка и DNS в начале 2007 года. На этот раз я хотел изучить Python и расширить функциональность оригинального инструмента, попутно заново разобравшись, как работает DNS и как его можно использовать в процессе оценки...

fierce

Fierce Fierce는 비연속적인 IP 공간을 찾기 위한 DNS 정찰 도구입니다. 유용한 링크: 도메인 이름 시스템 DNS 도메인 이름 - 개념 및 기능 도메인 이름 - 구현 및 명세 도메인 이름 시스템 DNS 위협 분석 네임 서버 NS 권한 시작 레코드 SOA 영역 전송 DNS 영역 전송 프로토콜 AXFR DNS 증분 영역 전송 IXFR 와일드카드 DNS 레코드 개요 먼저, 공은 공을 받아야 하므로, fierce는 원래 RSnake와 http://ha.ckers.org/의 다른 사람들이 작성했습니다. 이는 단순히 코드베이...

webstor

WebStor Быстрая идентификация уязвимых веб-технологий в вашей организации WebStor — это инструмент, реализованный на Python под лицензией MIT, предназначенный для быстрого перечисления всех веб-сайтов во всех сетях вашей организации, сохранения их ответов и поиска известных веб-технологий и верси...

subjack

subjack Сканер перехвата DNS Subjack — это сканер перехвата DNS, написанный на Go и предназначенный для параллельного сканирования списка доменов и выявления тех, которые можно перехватить. Благодаря скорости и эффективности Go этот инструмент особенно эффективен при массовом тестировании. Всегда...

adidnsdump

Инструмент дампа DNS, интегрированного с Active Directory По умолчанию любой пользователь в Active Directory может перечислять все DNS-записи в зонах DNS домена или леса, аналогично передаче зоны. Этот инструмент позволяет перечислять и экспортировать все DNS-записи в зоне для целей разведки...

Dnsrr

DNSrr DNSrr — это инструмент, написанный на bash, используемый для перечисления всей полезной информации из DNS-записей. Он использует различные техники, такие как DNS Forward Bruteforce DNS Reverse Bruteforce DNS Cache Snooping DNS Zone Transfer Чтобы получить всю возможную информацию с...

Bluto

BLUTO DNS 정찰 | 무차별 대입 | DNS 영역 전송 | DNS 와일드카드 확인 | DNS 와일드카드 무차별 대입 | 이메일 수집 | 직원 수집 | 손상된 계정 수집 | 메타데이터 수확 저자: Darryl Lane | Twitter: @darryllane101 https://github.com/darryllane/Bluto Bluto를 좋아하시나요? 투표해 주세요: https://n0where.net/dns-analysis-tool-bluto/ Bluto는 첫 출시 이후로 대규모 코드베이스 변경과 다양한 기능 추가를...

czds

CZDS Что такое CZDS? Каждый домен верхнего уровня TLD поддерживается оператором реестра, который также ведёт публично доступный список доменов второго уровня SLD и данные, необходимые для сопоставления этих доменных имён с адресами Интернет-протокола IP. Данные зоны оператора реестра содержат...

recox

Recox v2.0 RecoX is an incredibly versatile and powerful tool that is specifically designed to aid in the identification and classification of vulnerabilities within web applications. The script is able to detect vulnerabilities that are not typically included in the OWASP top ten vulnerabilities...

domain_analyzer

Domain Analyzer v0.8.3 What Domain analyzer is a security analysis tool that automatically discovers and reports information about a given domain. Its main purpose is to analyze domains in an unattended way. It has many crazy features, such as getting more domains from DNS zones, automatic nmap,...

Subrake

Subrake 🦅 Автоматизированный DNS-сканер и инструмент Zone Transfer, DNS Zone Takeover, Subdomain Takeover. Предыстория 📈 Subrake, изначально задуманный как мой личный проект для перечисления поддоменов, теперь представляет собой детальный DNS-сканер, который может помочь выявить Zone Transfers ,...

netscout

NetScout NetScout — это OSINT-инструмент, который находит домены, поддомены, директории, эндпоинты и файлы для заданного начального URL. Он состоит из следующих компонентов: Клиент BinaryEdge: получает поддомены DNS: пытается выполнить передачу DNS-зоны для извлечения поддоменов Краулер: получает...

CVE-2026-11106-DNS-Zone-Transfer-AXFR-Information-Disclosure

CVE-2026-11106 – Раскрытие информации о передаче DNS-зоны AXFR Программный код DNS-сервер на Python + атака dnsserversim.py - Simulated DNS server allowing AXFR from dnslib import DNSRecord, QTYPE, RR, TXT, A import socketserver, socket class DNSHandlersocketserver.BaseRequestHandler: def...

hostresolver

HostResolver Текущая версия: 1.0.0 Отправляйте комментарии и отчёты об ошибках на: [email protected] ==================================================================================== Содержание: 1. Обзор 2. Использование HostResolver Входные файлы Параметры и настройки Сканирование Вывод...

dns-zone-audit

Аудит DNS-зоны Легковесный Bash-инструмент для проверки неверных конфигураций передачи зон DNS AXFR, связанных с CVE-1999-0532. Скрипт запрашивает авторитетные серверы имён для домена и предпринимает попытки полной передачи зоны. Если успешно, это указывает на критическую неверную конфигурацию DN...

Important: bind

Issue Overview: For a secondary zone with transfers restricted by TSIG, named may start to serve the data provided in a zone transfer before the final message with the TSIG signature arrives. This could allow an attacker that does not actually possess a valid TSIG signature to send unauthorized...

dns-zone-transfer-test

Тест передачи зоны DNS Автоматизирует проверку передачи зон системы доменных имен DNS. Автоматически находит серверы имен указанных доменов и проверяет возможность передачи зон; в случае успеха найденные A-записи выводятся в стандартный вывод. Использование dztt zonetransfer.me dztt -f domains.tx...

SUSE CVE-2026-19033

For a secondary zone with transfers restricted by TSIG, named may start to serve the data provided in a zone transfer before the final message with the TSIG signature arrives. This could allow an attacker that does not actually possess a valid TSIG signature to send unauthorized zone contents to ...

Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: coredns (UTSA-2026-109796)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-109796 advisory. CoreDNS is a DNS server written in Go. In versions prior to 1.14.3, the gRPC, QUIC, DoH, and DoH3 transport implementations incorrectly handle TSIG authentication. F...