dnsviz

목차 설치 사용법 배포 전 DNS 테스트 Docker 컨테이너 설명 DNSViz는 도메인 이름 시스템DNS의 동작과 보안 확장DNSSEC을 분석하고 시각화하기 위한 도구 모음입니다. 이 도구 모음은 https://dnsviz.net/ 에서 제공되는 웹 기반 분석을 구동합니다. 설치 DNSViz는 Debian, Ubuntu, Fedora, Gentoo, FreeBSD와 같은 널리 사용되는 운영 체제의 패키지 저장소에서 사용할 수 있습니다. 또한 Red Hat Enterprise LinuxRHEL 8 및 9와 CentOS 8 및 ...

fastfluxanalysis

DNS 분석 스크립트 Fast-Flux 도메인 및 DGA 도메인을 탐지하는 데 사용되는 스크립트 모음입니다. MSc 논문을 위해 수행된 연구를 기반으로 하며, 관련 연구 논문은 다음 위치에서 확인할 수 있습니다. ISSA 2011 ISSA 2012 Botconf 2013 기본 사용법 단일 도메인을 분석하려면: python FFAnalyse.py -d exampledomain.com 여러 도메인을 분석하려면: cat domains.txt | xargs -I python FFAnalyse.py -d URLAnalyse 및...

icannTLD

icannTLD Corelight-update는 이제 icannTLD 입력 파일을 생성하고 유지 관리하는 데 사용할 수 있습니다. 스크립트 설명 Input Framework와 함께 공식 ICANN 최상위 도메인TLD 목록을 사용하는 Zeek 스크립트로, DNS 쿼리에서 관련 정보를 추출하여 신뢰할 수 있는 도메인인지 여부를 표시합니다. ICANN TLD의 출처는 여기에서 찾을 수 있습니다: https://publicsuffix.org/list/effectivetldnames.dat. Trusted Domains 목록은 사용자가...

looter (поиск новых векторов атаки)

Небольшой скрипт,реализующий некоторые техники в сборе инфы и поиске новых векторов атаки: 1 non recurse tld request loot 2 soa email/domain loot 3 whois email/domain loot вводная Иногда бывают ситуации,когда требуется найти новые 'точки входа'. looter может помочь облегчить задачу - например,мож...