dnscrypt-proxy

Обзор Гибкий DNS-прокси с поддержкой современных зашифрованных DNS-протоколов, таких как DNSCrypt v2, включая Post-Quantum DNSCrypt DNSCrypt 2026, DNS-over-HTTPS, Anonymized DNSCrypt и ODoH Oblivious DoH. документация dnscrypt-proxy ← Начните здесь Домашняя страница проекта DNSCrypt Обсуждения...

nextdns

NextDNS CLI клиент NextDNS CLI — это инструмент командной строки, который позволяет использовать службу DNS-over-HTTPS DoH от NextDNS с расширенными возможностями. Хотя самые продвинутые функции будут работать только с NextDNS, эта программа может работать как клиент для любого DoH-провайдера или...

DoH_c2_Trigger

DoHc2Trigger Код для статьи в блоге: https://outflank.nl/blog/2018/10/25/building-resilient-c2-infrastructues-using-dns-over-https/...

godoh

🕳 godoh Концепт-доказательство командования и управления C2 через DNS-over-HTTPS Введение godoh — это концепт-доказательство фреймворка командования и управления, написанного на Golang, который использует DNS-over-HTTPS в качестве транспортного протокола. В настоящее время поддерживаются провайде...

typodetect

TypoDetect Cet outil permet aux équipes bleues, aux SOC, aux chercheurs et aux entreprises de détecter les mutations actives de leurs domaines, empêchant ainsi l'utilisation de ces domaines dans des activités frauduleuses telles que le phishing et le smishing. Pour cela, TypoDetect permet...

libredns.gr

DNS через TLS/HTTPS Поддержка Присоединиться Лицензия...

ddoor

ddoor кроссплатформенный бэкдор, использующий DNS TXT записи Что такое ddoor? ddor — это легкий кроссплатформенный бэкдор, который использует TXT записи для выполнения команд на зараженных машинах. Возможности Позволяет одной TXT записи содержать отдельные команды для машин Linux и Windows Список...

zoshrinkC2

MeliziaC2 Целевое вредоносное ПО через DNS-over-HTTPS запускается только один раз ! Некоторые функции пока недоступны ! ! WIP, не используйте в продакшене ! Ключевые особенности Автоудаление вредоносного ПО при сбое Полностью зашифрованная индивидуальным RSA-ключом жертвы связь через DoH...

NSEC3-X

ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: Этот проект был создан с помощью искусственного интеллекта ИИ, но прошел строгий процесс с участием человека HITL. Это означает, что код был проверен и переработан инженером-программистом, архитектурный проект был направлен человеком, и был проведен базовый аудит...

DoHC2

⚠️ ПРИМЕЧАНИЕ: Этот инструмент больше не поддерживается активно. DoHC2 DoHC2 позволяет использовать библиотеку ExternalC2 от Райана Хэнсона https://github.com/ryhanson/ExternalC2 для управления и контроля C2 через DNS поверх HTTPS DoH. Инструмент создан для популярного программного обеспечения для...

AlmaLinux 9.2 [TuxCare] Security Update: python3-unbound / unbound / unbound-devel / unbound-libs Multiple Vulnerabilities (ALMALINUX9.2:CLSA-2026:1790962865)

The AlmaLinux 9.2 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.2:CLSA-2026:1790962865 advisory. - In NLnet Labs Unbound 1.13.2 up to and including 1.26.1, a vulnerability in ZONEMD configured zones zonemd-check: yes which are...

CLEANSTART-2024-OD86351 When incoming DNS over HTTPS support is enabled using the nghttp2 provider, and queries are routed to a tcp-only or DNS over TLS backend, an attacker can trigger an assertion failure in DNSdist by ...

Security vulnerability affects the dnsdist package. When incoming DNS over HTTPS support is enabled using the nghttp2 provider, and queries are routed to a tcp-only or DNS over TLS backend, an attacker can trigger an assertion failure in DNSdist by sending a request for a zone transfer AXFR or IX...

Rocky Linux 9 [CIQ] Security Update: bind9.18 / bind9.18-chroot / bind9.18-debuginfo / etc Multiple Vulnerabilities (crlsa-2025_1670)

The Rocky Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20251670 advisory. bind: bind9: Many records in the additional section cause CPU exhaustion CVE-2024-11187 bind: bind9: DNS-over-HTTPS implementation suffers from multiple...

OESA-2026-4197 coredns security update

CoreDNS is a fast and flexible DNS server. The key word here is flexible: with CoreDNS you are able to do what you want with your DNS data by utilizing plugins. Security Fixes: CoreDNS is a DNS server written in Go. Prior to 1.14.7, the DNS-over-HTTPS, DNS-over-HTTP/3, DNS-over-QUIC, and...

OESA-2026-4196 coredns security update

CoreDNS is a fast and flexible DNS server. The key word here is flexible: with CoreDNS you are able to do what you want with your DNS data by utilizing plugins. Security Fixes: CoreDNS is a DNS server written in Go. Prior to 1.14.7, the DNS-over-HTTPS, DNS-over-HTTP/3, DNS-over-QUIC, and...

OESA-2026-4195 coredns security update

CoreDNS is a fast and flexible DNS server. The key word here is flexible: with CoreDNS you are able to do what you want with your DNS data by utilizing plugins. Security Fixes: CoreDNS is a DNS server written in Go. Prior to 1.14.7, the DNS-over-HTTPS, DNS-over-HTTP/3, DNS-over-QUIC, and...

OESA-2026-4194 coredns security update

CoreDNS is a fast and flexible DNS server. The key word here is flexible: with CoreDNS you are able to do what you want with your DNS data by utilizing plugins. Security Fixes: CoreDNS is a DNS server written in Go. Prior to 1.14.7, the DNS-over-HTTPS, DNS-over-HTTP/3, DNS-over-QUIC, and...

MAL-2026-17303 Malicious code in web-vitals-polyfill-core-v1 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 38311c0f483e9485a7b5e8aa7f9a093a40203d8e1a025c0bf5850c2874cffdfa The package name mimics the widely-used web-vitals polyfill but the tarball ships disk/index.min.js, a base64-wrapped service-worker payload...

Malicious code in web-vitals-polyfill-core-v1 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 38311c0f483e9485a7b5e8aa7f9a093a40203d8e1a025c0bf5850c2874cffdfa The package name mimics the widely-used web-vitals polyfill but the tarball ships disk/index.min.js, a base64-wrapped service-worker payload...

SUSE CVE-2026-82720

NLnet Labs Unbound 1.12.0 up to and including 1.26.0 has a use-after-free vulnerability when compiled for DNS-over-HTTPs support with '--with-libnghttp2'. During failure code paths i.e., RPZ drop query, jostle due to heavy traffic, a dropped DoH stream brings down the whole DoH session and does n...