Subhunter

Subhunter 高速サブドメインハイジャックツール 説明：...

subjack

subjack DNS Takeover Scanner Subjack is a DNS takeover scanner written in Go designed to scan a list of domains concurrently and identify ones that are able to be hijacked. With Go's speed and efficiency, this tool really stands out when it comes to mass-testing. Always double check the results...

subjack

subjack DNS テイクオーバースキャナー Subjack は Go で書かれた DNS テイクオーバースキャナーで、ドメインのリストを同時にスキャンし、乗っ取り可能なものを特定するために設計されています。Go の速度と効率性により、このツールは大量テストにおいて真価を発揮します。誤検知を排除するため、結果は手動で再確認することを推奨します。 Subjack は以下を検出します： CNAME テイクオーバー — 未請求のサードパーティサービスを指す宙ぶらりんの CNAME レコード NS 委任テイクオーバー — 有効期限切れのネームサーバードメイン、および宙ぶらりんのクラウド DN...

cngo

cngo v1 快速 Golang 工具，接收包含域名的文件名，并为每个域名获取 cname s 安装 $ go get -u github.com/yghonem14/cngo 基本用法 cngo 只接受文本文件： $ cngo -f /targets/spotify.txt creativeservice.spotify.com - creativeservicespotify.s3.amazonaws.com crashdump.spotify.com - www.crashdump.s3.amazonaws.com 并发 你可以使用 -c 标志设置并发值： $ cngo -f...

subdosec

Subdosec サブドメインテイクオーバースキャナー＆偵察ツール。 インストール • 使用法 • Web版 • 貢献 • オンラインスキャン • 謝辞 Subdosecは、誤検出のない高速で正確なサブドメインテイクオーバースキャナーです。脆弱なサブドメインの公開データベースと、偵察のための詳細な非脆弱性メタデータ（IP、CNAME、タイトル、ステータスコード）を備えています。 インストール subdosecのインストールまたはアップグレード pipx install git+https://github.com/xcapri/subdosec.git pipx upgrade...

s3dns

S3DNS s3dns は、DNS リクエストを解決し、CNAME を追跡し、既知のバケット URL パターンと照合することで、クラウドストレージバケット（AWS S3、Google Cloud Storage、Azure Blob）を特定する軽量 DNS サーバーです。 これは、DNS トラフィック解析中に露出したクラウドバケットを検出したい ペネトレーションテスター 、バグバウンティハンター 、クラウドセキュリティアナリスト にとって便利なツールです。 S3DNS が偵察セッションの時間を節約してくれたなら、ぜひ ⭐️ を付けてください。プロジェクトの発見に役立ちます。 🆕 更新...

can-i-take-over-xyz

免责声明 ⚠️ 本文档的作者对内容的正确性不承担任何责任。本项目仅用于帮助安全研究人员判断某资源是否存在漏洞，但不保证准确性。本项目严重依赖社区贡献；因此，证明某资源存在漏洞最终由安全研究人员和漏洞赏金计划自行决定。 此外，需要明确的是，本项目的目的并非识别或披露针对各种服务安全措施的绕过方法。相反，此类绕过方法应直接报告给受影响的服务，以便采取适当措施。 最后，值得注意的是，某些漏洞赏金计划可能直接接受悬空DNS记录报告，而不要求提供被利用的证据。 什么是子域名接管？ 子域名接管漏洞是指当某个子域名（subdomain.example.com）指向一个已被删除或移除的服务（例如...

tko-subs

tko-subs このツールで可能なこと: サブドメインが乗っ取られる可能性があるかどうかを確認します。以下のような場合があります: CMSプロバイダー（Heroku、Github、Shopify、Amazon S3、Amazon CloudFrontなど）へのぶら下がったCNAMEが存在し、それが乗っ取られる可能性がある場合 存在しないドメイン名を指すぶら下がったCNAMEがある場合 攻撃者がサブドメインのDNSレコードを制御するために乗っ取ることができるネームサーバーを指す、1つ以上の誤った/タイポされたNSレコードがある場合 フラグ -takeover...

tko-subs

tko-subs This tool allows: To check whether a subdomain can be taken over because it has: a dangling CNAME pointing to a CMS provider Heroku, Github, Shopify, Amazon S3, Amazon CloudFront, etc. that can be taken over. a dangling CNAME pointing to a non-existent domain name one or more wrong/typoe...

MITM6-Kerberos-CNAME-Abuse

Kerberos認証リレー - CNAME Abuse Technique PoC 背景 このツールは、MITM6ツールをベースにしたKerberos CNAME悪用リレー手法の概念実証です。 この研究により、Windows Kerberosクライアントの動作に欠陥があることが明らかになりました。DNS CNAMEレコードが返されると、クライアントはエイリアスを辿り、CNAMEホスト名をSPNとして使用してTGSリクエストを構築します。これにより、DNS...

retryabledns

Retryable dns resolver Based on miekg/dns and freely inspired by bogdanovich/dnsresolver. Features Supports both system default DNS resolvers and user-provided ones Retries DNS requests in case of I/O errors, timeouts, or network failures Allows arbitrary query types Resolution with random...

Turbolist3r

プロジェクトの状況 このプロジェクトは現在積極的にサポートしていません。将来的にサブドメイン調査に戻る可能性はありますが、現時点ではセキュリティ上の関心は別の分野にあり、時間も他のことに割かれています。問題を見つけた場合は、遠慮なくPRを送るか、自分のプロジェクトとしてフォークしてください。ありがとうございます。 Turbolist3r Turbolist3rは、sublist3r サブドメイン発見ツールのフォークです。オリジナルのsublist3rのOSINT機能に加えて、Turbolist3rは結果の分析を自動化し、特にサブドメイン乗っ取りに焦点を当てています。...

s3enum

s3enum s3enumは、高速でステルス性の高いAmazon S3バケット列挙ツールです。DNSを利用するためHTTPを使わず、リクエストがS3サーバーアクセスログに記録されません。 元々は2016年にGitHubへの攻撃を目的として作成されました。 インストール go install github.com/koenrh/s3enum@latest 使い方 ターゲットのベース名（例:...

dnssearch

dnssearch This software is a subdomain enumeration tool. Purpose dnssearch takes an input domain -domain parameter and a wordlist -wordlist parameter , it will then perform concurrent DNS requests using the lines of the wordlist as sub domains eventually bruteforcing every sub domain available on...

subscraper

SubScraper 概要 :smallbluediamond: 使い方 :smallbluediamond: 貢献 SubScraperは、様々な手法を用いて対象ドメインのサブドメインを発見するサブドメイン列挙ツールです。サブドメイン列挙は、ペネトレーションテストやバグバウンティにおいて、組織の攻撃対象領域を明らかにするのに特に役立ちます。 適用されたCMD引数に応じて、SubScraperはDNS名の解決、HTTPS情報の取得、乗っ取りの機会を探るためのCNAMEルックアップを列挙プロセス中に実行できます。これにより、次のステップの特定や、悪用のパターンの発見が可能になります。 主な...

cloudfrunt

CloudFrunt CloudFruntは、設定ミスのあるCloudFrontドメインを特定するためのツールです。 背景 CloudFrontは、Amazon Web Services AWSが提供するコンテンツデリバリネットワーク CDN です。CloudFrontユーザーは、特定のソース（例えばS3バケット）からコンテンツを配信する「ディストリビューション」を作成します。...

TakeOver-v1

TakeOver-v1 サブドメイン乗っ取りとは？...

s3-bucket-take-0v3r

s3-bucket-take-0v3r S3 存储桶接管扫描器与认领工具 📌 描述 S3 存储桶接管扫描器与认领工具 是一个基于 Python 2.7 的实用工具，能够： 1. 扫描域名，以识别潜在的 Amazon S3 存储桶接管漏洞。 2. 自动认领未注册的 S3 存储桶，并上传测试 HTML 页面。 该工具非常适合漏洞赏金挖掘、云资产审计，或经授权环境内的合法渗透测试。 ⚙️ 功能特性 ✅ 扫描多个域名，以识别存在漏洞的 S3 存储桶链接 ✅ 提取并解析域名的 CNAME 记录 ✅ 自动从 CNAME 中检测 AWS 区域 ✅ 通过 The specified bucket does...

sub404

Sub404: サブドメイン乗っ取り脆弱性をチェックする高速ツール Sub404とは Sub404はPythonで書かれたツールで、サブドメイン乗っ取り脆弱性の可能性を確認するために使用され、非同期であるため高速です。 なぜ 偵察プロセス中に多くのサブドメイン（例：1万以上）を取得することがあります。従来のrequestsやurllibメソッドでは非常に遅いため、手動でテストすることは不可能です。Sub404 を使用すると、このタスクをより高速に自動化できます。Sub404はaiohttp/asyncio を使用しており、このツールを非同期かつ高速にしています。 仕組み...

Rocky Linux 9 [CIQ] Security Update: python3-unbound / python3-unbound-debuginfo / unbound / etc Multiple Vulnerabilities (crlsa-2026_71487)

The Rocky Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202671487 advisory. unbound: Unbound: Remote Code Execution Vulnerability in CNAME Synthesis CVE-2026-82717 unbound: Unbound: Heap buffer overflow via malicious DNSSEC respon...