TakeOver-v1

TakeOver-v1 ما هو اختطاف النطاق الفرعي؟ اختطاف النطاق الفرعي هو نوع من الثغرات يحدث عندما يشير نطاق فرعي إلى خدمة خارجية تم حذفها أو لم تعد قيد الاستخدام. تشمل الأمثلة الشائعة لهذه الخدمات الخارجية Github و Heroku و Gitlab و Tumblr. في هذا السيناريو، يمكن للمهاجم استغلال هذه الثغرة إذا فشل المالك...

krbrelayx

Krbrelayx - عدة أدوات لترحيل Kerberos وإساءة استخدام التفويض غير المقيد عدة أدوات لإساءة استخدام Kerberos. يتطلب العمل بـ impacket وldap3 وdnspython. يُنصح بتثبيت impacket مباشرة من git للحصول على أحدث إصدار متاح. مزيد من المعلومات حول هذه الأدوات متوفر في مدونتي...

web-check

Web-Check استخبارات مفتوحة المصدر شاملة وعند الطلب لأي موقع ويب 🌐web-check.xyz بدعم كريم من: Terminal Trove المنزل $HOME لكل شيء في الطرفية | Warp مبني للبرمجة مع وكلاء ذكاء اصطناعي متعددين ---|--- المحتويات حول لقطة الشاشة العرض التوضيحي المباشر المرآة الميزات الاستخدام النشر الخيار1: Netlify...

ghostbuster

Table des matières Table des matières Ghostbuster Le problème Fonctionnalités du projet Installation de Ghostbuster Utilisation de Ghostbuster Exemple de sortie Configuration de vos comptes AWS Configuration de Cloudflare Optionnel Auteurs Licence Ghostbuster Éliminez les adresses IP élastiques...

pentesting-multitool

Pentesting-Multitool परिचय Pentesting-Multitool परियोजना कुछ पेंटेस्टिंग टूल्स को एक टूल में एकत्र करने की आवश्यकता से उत्पन्न हुई है। इसे Python3 का उपयोग करके विकसित किया जाएगा, जिसमें DNSPython, pythonwhois या scapy जैसी कुछ बाहरी लाइब्रेरियाँ जोड़ी जाएंगी। स्क्रिप्ट का मुख्य कार्य DNS...

EasyScan

EasyScan EasyScan एक Python स्क्रिप्ट है जो किसी दी गई वेबसाइट की HTTP हेडर, DNS रिकॉर्ड और अन्य कॉन्फ़िगरेशन का निरीक्षण करके उसकी सुरक्षा का विश्लेषण करती है। स्क्रिप्ट एक सुरक्षा रिपोर्ट उत्पन्न करती है जिसमें स्कोर, ग्रेड और संभावित कमजोरियों को दूर करने के लिए सिफारिशें शामिल होती हैं।...

msmailprobe

msmailprobe Office 365 and Exchange Enumeration It is widely known that OWA Outlook Webapp is vulnerable to time-based user enumeration attacks. This tool leverages all known, and even some lesser-known services exposed by default Exchange installations to enumerate users. It also targets Office...

typofinder

Chercheur de fautes de frappe de domaine Typofinder pour la découverte de typos de domaine Publié en open source par NCC Group Plc - http://www.nccgroup.com/ Développé par : Ollie Whitehouse, ollie dot whitehouse at nccgroup dot com Stephen Tomkinson, @neonbunny9 sur twitter Matt Summers, matt do...

dnstwist

See what sort of trouble users can get in trying to type your domain name. Find lookalike domains that adversaries can use to attack you. Can detect typosquatters, phishing attacks, fraud, and brand impersonation. Useful as an additional source of targeted threat intelligence. DNS fuzzing is an...

tko-subs

tko-subs यह उपकरण अनुमति देता है: यह जाँचने के लिए कि क्या कोई उपडोमेन अधिग्रहित किया जा सकता है क्योंकि उसमें है: एक ढीला CNAME जो CMS प्रदाता Heroku, Github, Shopify, Amazon S3, Amazon CloudFront, आदि की ओर इंगित करता है जिसे अधिग्रहित किया जा सकता है। एक ढीला CNAME जो एक अस्तित्वहीन डोमेन नाम ...

tko-subs

tko-subs This tool allows: To check whether a subdomain can be taken over because it has: a dangling CNAME pointing to a CMS provider Heroku, Github, Shopify, Amazon S3, Amazon CloudFront, etc. that can be taken over. a dangling CNAME pointing to a non-existent domain name one or more wrong/typoe...

dnstake

DNSTake A fast tool to check missing hosted DNS zones that can lead to subdomain takeover. What is a DNS takeover? DNS takeover vulnerabilities occur when a subdomain subdomain.example.com or domain has its authoritative nameserver set to a provider e.g. AWS Route 53, Akamai, Microsoft Azure, etc...

dnstake

DNSTake एक तेज़ उपकरण जो गायब होस्टेड DNS ज़ोन की जांच करता है जो सबडोमेन टेकओवर का कारण बन सकते हैं। DNS टेकओवर क्या है? DNS टेकओवर कमजोरियाँ तब उत्पन्न होती हैं जब किसी सबडोमेन subdomain.example.com या डोमेन का अधिकारिक नेमसर्वर authoritative nameserver किसी प्रदाता जैसे AWS Route 53, Akamai,...

passivedns

| | @ | \ | \ | || | TM | |.------. .-----. .-----. -. .-.------. | |\ || | || | | | | || --'| --'| |\ Y /| --| | |/ || || | | || || ||||||| / | /|/ | |||| A tool to collect DNS records passively to aid Incident handling, Network Security Monitoring NSM and general digital forensics. PassiveDNS...

ghostbuster

Table of Contents Table of Contents Ghostbuster The problem Project Features Installing Ghostbuster Using Ghostbuster Example Output Setting up your AWS accounts Setting up Cloudflare Optional Authors License Ghostbuster Eliminate dangling elastic IPs by performing analysis on your resources with...

CLEANSTART-2026-CW68169 Parsing an invalid SVCB or HTTPS RR can panic when the size of a parameter value overflows the message buffer

Multiple security vulnerabilities affect the argo-workflows package. Parsing an invalid SVCB or HTTPS RR can panic when the size of a parameter value overflows the message buffer. See references for individual vulnerability details...

assets-from-spf

assets-from-spf سكربت Python لتحليل كتل الشبكة وأسماء النطاقات من سجل DNS الخاص بـ SPF Sender Policy Framework لكل أصل مُحلَّل، سيجد السكربت أيضًا تفاصيل رقم النظام المستقل ASN ويطبعها في الوقت الحالي، تُطبع المخرجات بصيغة JSON فقط العرض التوضيحي لقطات الشاشة تبعيات حزم الطرف الثالث 1. ipwhois 2...

CVE-2026-61477

An injection vulnerability was found in libvirt's virtual network driver. The network XML parser does not strip newline characters from DNS TXT record value attributes and SRV record domain/target attributes. These values are written verbatim into the dnsmasq configuration file generated by the...

EUVD-2026-52553

A flaw in Node.js can cause dns.resolveAny Aborts the Node.js Process When a DNS Response Contains More Than 256 A Records. Repeated triggering of this condition can lead to denial of service. This vulnerability affects Node.js 26.x, 24.x, and 22.x...

AlmaLinux 8 : unbound (ALSA-2026:37282)

The remote AlmaLinux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the ALSA-2026:37282 advisory. unbound: Unbound: Denial of Service via excessive EDNS options CVE-2026-41292 unbound: Unbound: Cache manipulation via 'ghost domain names' attack...