dnstwist

See what sort of trouble users can get in trying to type your domain name. Find lookalike domains that adversaries can use to attack you. Can detect typosquatters, phishing attacks, fraud, and brand impersonation. Useful as an additional source of targeted threat intelligence. DNS fuzzing is an...

web-check

Web-Check Inteligencia de código abierto integral y bajo demanda para cualquier sitio web 🌐web-check.xyz Con el amable apoyo de: Terminal Trove El $HOME de todo lo relacionado con la terminal | Warp Diseñado para programar con múltiples agentes de IA ---|--- Contenido Acerca de Captura de pantall...

dnstake

DNSTake A fast tool to check missing hosted DNS zones that can lead to subdomain takeover. What is a DNS takeover? DNS takeover vulnerabilities occur when a subdomain subdomain.example.com or domain has its authoritative nameserver set to a provider e.g. AWS Route 53, Akamai, Microsoft Azure, etc...

dnstake

DNSTake 一款用于检测缺失托管 DNS 区域（可能导致子域名接管）的快速工具。 什么是 DNS 接管？ DNS 接管漏洞发生在子域名（subdomain.example.com）或域名的权威名称服务器设置为某个提供商（例如 AWS Route 53、Akamai、Microsoft Azure 等），但托管区域已被移除或删除时。因此，当请求 DNS 记录时，服务器会返回 SERVFAIL 错误。这使得攻击者能够在原本使用的服务上创建缺失的托管区域，从而控制该（子）域名的所有 DNS 记录。¹ 安装 从二进制文件安装 简单方法！你可以从发布页面下载预编译的二进制文件，解压后即可运行！...

EasyScan

EasyScan EasyScan 是一个 Python 脚本，通过检查网站的 HTTP 头部、DNS 记录及其他配置来分析其安全性。该脚本会生成一份安全报告，包含评分、等级以及针对潜在漏洞的修复建议。 功能与测试项 该脚本涵盖以下测试项： 1. SSL/TLS 验证 ：检查站点是否使用 HTTPS，验证证书有效性，并报告过期情况（提前30天发出警告）。 2. 同站点脚本 ：检查是否存在 Referrer-Policy 头部及 meta 标签。 3. SPF 记录 ：检查是否存在发件人策略框架记录。 4. DMARC 记录 ：检查是否存在基于域的消息认证、报告与一致性记录。 5. DNS...

ghostbuster

Table of Contents Table of Contents Ghostbuster The problem Project Features Installing Ghostbuster Using Ghostbuster Example Output Setting up your AWS accounts Setting up Cloudflare Optional Authors License Ghostbuster Eliminate dangling elastic IPs by performing analysis on your resources with...

ghostbuster

目录 目录 Ghostbuster 问题描述 项目特性 安装 Ghostbuster 使用 Ghostbuster 输出示例 设置 AWS 账户 设置 Cloudflare（可选） 作者 许可证 Ghostbuster 通过分析你在所有 AWS 账户中的资源，消除悬挂的弹性 IP。 Ghostbuster 获取你所有 AWS 账户（Route53）中的全部 DNS 记录，并可选地通过 CSV 输入或 Cloudflare 获取记录。 收集完这些记录后，Ghostbuster 遍历你所有的 AWS 弹性 IP 和网络接口公共 IP 并收集数据。 通过拥有完整的 DNS 记录（来自...

msmailprobe

msmailprobe Office 365 and Exchange Enumeration It is widely known that OWA Outlook Webapp is vulnerable to time-based user enumeration attacks. This tool leverages all known, and even some lesser-known services exposed by default Exchange installations to enumerate users. It also targets Office...

krbrelayx

Krbrelayx - Kit de herramientas de retransmisión Kerberos y abuso de delegación no restringida Kit de herramientas para abusar de Kerberos. Requiere impacket, ldap3 y dnspython para funcionar. Se recomienda instalar impacket directamente desde git para tener la última versión disponible. Más...

TakeOver-v1

TakeOver-v1 什么是子域名接管？ 子域名接管是一种漏洞类型，当子域名指向一个已被删除或不再使用的外部服务时产生。这些外部服务的常见示例包括 Github、Heroku、Gitlab 和 Tumblr。在这种情况下，如果原始所有者未能删除指向已删除服务的 DNS 记录，攻击者便可利用此漏洞，通过添加包含子域名的 CNAME 文件来接管该子域名。此类漏洞可能带来严重的安全影响，需要仔细关注以防止被利用。 以下是检查子域名 CNAME 记录的命令： $dig CNAME apt.shopify.com --...

passivedns

| | @ | \ | \ | || | TM | |.------. .-----. .-----. -. .-.------. | |\ || | || | | | | || --'| --'| |\ Y /| --| | |/ || || | | || || ||||||| / | /|/ | |||| A tool to collect DNS records passively to aid Incident handling, Network Security Monitoring NSM and general digital forensics. PassiveDNS...

tko-subs

tko-subs 该工具允许： 检查子域名是否可被接管，因为其具有： 一个指向CMS提供商（Heroku, Github, Shopify, Amazon S3, Amazon CloudFront等）的悬空CNAME，可以被接管。 一个指向不存在的域名的悬空CNAME。 一个或多个错误/拼写错误的NS记录，指向一个可以被攻击者接管的名称服务器，从而获得子域名DNS记录的控制权。 通过提供标识符 -takeover 实际接管这些子域名。目前，仅支持接管Github Pages和Heroku应用，默认情况下接管功能是关闭的。...

tko-subs

tko-subs This tool allows: To check whether a subdomain can be taken over because it has: a dangling CNAME pointing to a CMS provider Heroku, Github, Shopify, Amazon S3, Amazon CloudFront, etc. that can be taken over. a dangling CNAME pointing to a non-existent domain name one or more wrong/typoe...

typofinder

域名拼写错误发现器 用于域名拼写错误发现的Typofinder 由NCC Group Plc以开源形式发布 - http://www.nccgroup.com/ 开发人员: Ollie Whitehouse, ollie dot whitehouse at nccgroup dot com Stephen Tomkinson, Twitter上的@neonbunny9 Matt Summers, matt dot summers at nccgroup dot com https://github.com/nccgroup/typofinder 基于AGPL发布，更多信息请参阅LICEN...

pentesting-multitool

Pentesting-Multitool 简介 Pentesting-Multitool 项目源于将多个渗透测试工具整合到一个工具中的需求。它将使用 Python3 开发，并添加一些外部库，如 DNSPython、pythonwhois 或 scapy。 该脚本的主要功能是收集 DNS 记录、域名或其他设备的信息。 使用前的必要配置 简单安装 Clone pentesting-multitool : $ git clone https://github.com/ffmancera/pentesting-multitool.git Python libraries : pip3 insta...

CVE-2026-93657

A flaw was found in hickory-resolver. This vulnerability allows attackers to bypass Domain Name System Security Extensions DNSSEC authentication checks. By controlling the answering zone or being positioned on the network path, an attacker can have forged DNS records accepted as validated, leadin...

assets-from-spf

assets-from-spf Un script de Python para analizar bloques de red & nombres de dominio del registro DNS SPF Sender Policy Framework Para cada activo analizado, el script también encontrará e imprimirá los detalles del número de sistema autónomo ASN Por ahora, la salida se imprime solo en formato...

CVE-2026-93657 hickory-resolver before 0.26.2 DNSSEC Validation Bypass

hickory-resolver versions before 0.26.2 fail to propagate bogus DNSSEC proof states through the Resolver::lookup and Resolver::lookupip APIs, allowing invalid records to be returned as successful results. Attackers controlling the answering zone or positioned on the network path can have forged D...

CVE-2026-93657: Improper Verification of Cryptographic Signature

hickory-resolver versions before 0.26.2 fail to propagate bogus DNSSEC proof states through the Resolver::lookup and Resolver::lookupip APIs, allowing invalid records to be returned as successful results. Attackers controlling the answering zone or positioned on the network path can have forged D...

CVE-2026-86003

CoreDNS (a DNS server written in Go) prior to 1.14.7 fails to enforce the dns.DefaultMsgAcceptFunc request policy on its DNS-over-HTTPS, DNS-over-HTTP/3, DNS-over-QUIC, and DNS-over-gRPC listeners. Unlike the UDP, TCP, and DNS-over-TLS paths, these listeners call dns.Msg.Unpack without that polic...