CVE-2021-23017-PoC

CVE-2021-23017-PoC pip install -r requirements.txt python3 poc.py --target 172.1.16.100 --dnsserver 172.1.16.1 本软件纯粹出于学术研究和开发有效防御技术的目的而创建，除非得到明确授权，否则不应用于攻击系统。项目维护者不对软件的滥用负责或承担任何责任。请负责任地使用。...

autovpn

!CAUTION This repository is no longer being maintained. No further updates, bug fixes, or support will be provided. Please use the new version https://github.com/ttlequals0/autowire Overview Script that allows the easy creation of OpenVPN endpoints in any AWS region. To create a VPN endpoint is...

dnsteal

dnsteal v 2.0 This is a fake DNS server that allows you to stealthily extract files from a victim machine through DNS requests. Below are a couple of different images showing examples of multiple file transfer and single verbose file transfer: Support for multiple files Gzip compression supported...

dnsteal

dnsteal v 2.0 这是一个伪造的DNS服务器，允许你通过DNS请求从受害机器上隐秘地提取文件。 以下是展示多文件传输和单文件详细传输示例的不同图片： 支持多文件 支持Gzip压缩 现在支持自定义子域名、每个子域名中的字节数以及文件名的长度 见下方帮助： 如果你不理解帮助内容，只需使用默认选项运行程序！ python dnsteal.py 127.0.0.1 -z -v 这个命令会发送每个子域名45字节，查询中包含4个子域名。最后15字节保留给文件名。 python dnsteal.py 127.0.0.1 -z -v -b 45 -s 4 -f 15 这个命令不会为文件名留出空...

s3dns

S3DNS s3dns 是一个轻量级DNS服务器，通过解析DNS请求、追踪CNAME并匹配已知的存储桶URL模式，帮助发现云存储桶（AWS S3、Google Cloud Storage和Azure Blob）。 它是渗透测试人员 、漏洞赏金猎人 和云安全分析师 的便捷工具，用于在DNS流量分析中捕获暴露的云存储桶。 如果S3DNS在侦察过程中为您节省了时间，请考虑给它一个⭐️——这有助于其他人找到该项目。 🆕 更新 2026/03/06 TCP/53支持 —...

AdGuardHome

Centro de protección de la privacidad para ti y tus dispositivos Servidor DNS libre y de código abierto que bloquea anuncios y rastreadores en toda tu red. AdGuard.com | Wiki | Reddit | Twitter | Telegram AdGuard Home es un software para toda la red que bloquea anuncios y rastreo. Una vez que lo...

whonow

Whonow DNS Server A malicious DNS server for executing DNS Rebinding attacks on the fly. whonow lets you specify DNS responses and rebind rules dynamically using domain requests themselves. respond to DNS queries for this domain with 34.192.228.43 the first time it is requested and then 192.168.1...

whonow

Whonow DNS 服务器 一个恶意的 DNS 服务器，用于动态执行 DNS 重新绑定攻击。whonow 让你能够 通过域名请求本身 动态指定 DNS 响应和重新绑定规则。 首次查询该域名时响应 34.192.228.43，之后每次都响应 192.168.1.1 A.34.192.228.43.1time.192.168.1.1.forever.rebind.network 首次响应 34.192.228.43，接下来五次响应 192.168.1.1，然后重新开始（1次，5次，循环往复...）...

singularity

Singularity of Origin Recent updates: NEW 2025-11-25 : Chrome release 142 added Local Network Access LNA, which prevents DNS rebinding attack techniques implemented in Singularity. Singularity of Origin's LNA-from-Non-Secure-Contexts branch implements support for Trial for Local Network Access fr...

web

Network-wide ad blocking via your own Linux hardware Pi-hole website | Documentation | Discourse Forum | Donate Pi-hole Web Interface Pi-hole®'s Web interface based off of AdminLTE provides a central location to manage your Pi-hole and review the statistics generated by FTLDNS™. Easy-to-interpret...

mpDNS

mpDNS 又名多用途 DNS 服务器 简单、可配置的 DNS 服务器，具有多个实用功能 Python 3 names.db - 保存所有自定义记录（参见示例） 简单的通配符，如 .example.com 捕获 unicode DNS 请求 自定义操作（即宏）： shellexec::dig google.com +short - 执行 shell 命令并以结果响应 eval::res = '1.1.1.%d' % random.randint0,256 - 执行你的 Python 代码 file::/etc/passwd - 以本地文件内容响应...

tinydns

描述 可嵌入的 DNS 服务器...

rebindMultiA

rebindMultiA rebindMultiA 是一款用于执行多 A 记录重绑定攻击（Multiple A Record Rebind Attack）的工具。 rebindmultia.com 是我搭建的一个域名，用于辅助此类攻击。它使每个 IP 都成为 IP.ns.rebindmultia.com 域名的权威名称服务器。例如，13.33.33.37.ns.rebindmultia.com 的权威名称服务器是 13.33.33.37.ip.rebindmultia.com，该服务器（如您所料）解析为 13.33.33.37。 多 A 记录重绑定攻击 多 A 记录重绑定攻击是 DNS...

SnitchDNS

!CAUTION 此仓库已不再维护，请访问 https://github.com/sadreck/SnitchDNS 获取最新版本。 SnitchDNS SnitchDNS 是一个由数据库驱动的 DNS 服务器，带有 Web 界面，使用 Python 和 Twisted 编写。所有配置更改立即可见，无需重启任何系统服务，从而简化了 DNS 管理。 其主要功能之一是记录所有 DNS 查询，从而发现网络流量端点；同时，它支持通过电子邮件、Web Push、Slack 和 Teams 发送通知，因此可用于实现蜜罐令牌（Canary Tokens）。红队成员也可使用 SnitchDNS...

dRMM-CVE-2020-1350-response

概述 微软于2020年7月14日宣布了CVE-2020-1350漏洞。此漏洞存在于Windows DNS服务器中，可追溯至Server 2003，且被广泛认为具有蠕虫性。 本脚本遵循KB456509（https://support.microsoft.com/en-us/help/4569509/windows-dns-server-remote-code-execution-vulnerability）的说明，无需重启服务器即可缓解该问题。 对于Datto...

dns-rebinding-tool

受 @tavisio 启发 该项目旨在成为一个全能工具包，用于测试进一步的 DNS 重新绑定攻击，也是我对这类攻击的个人理解。它包含一个 Web 服务器和一个仅响应 A 查询的伪 DNS 服务器。 Web 服务器的根索引页面提供了一个简陋的 Web 界面，用于配置和运行攻击。参见 dnsrebindtool.43z.one。 一个用于托管 Web 服务器的基本 nginx 配置 server listen 80; servername dnsrebindtool.43z.one; location / proxypass http://localhost:5000; Web 服务器的...

hacks

Hacks Hacky one-off scripts, tests etc...

PolarDNS

PolarDNS 是一个专门的权威 DNS 服务器，使用 Python 3.x 编写，最初作为从服务器端对 DNS 递归解析器进行安全测试的工具而开发。 它允许操作员生成自定义 DNS 响应，适用于深入测试 DNS 协议。 PolarDNS 可用于测试： DNS 解析器（服务器端） DNS 客户端 DNS 库 DNS 解析器和分析器 任何处理 DNS 信息的软件 它支持 UDP 和 TCP 协议，使操作员能够完全控制 DNS 协议层。 PolarDNS 服务器可以生成各种非标准和不兼容的 DNS 响应，违反 RFC 规范，包括高度异常和格式错误的 DNS 响应。 这对于以下方面很有用：...

cowitness

CoWitness CoWitness 是一款旨在充当 HTTP、HTTPS 和 DNS 服务器的工具。它允许你提供网页服务、记录 HTTP 请求以及自定义 DNS 响应。本 README 提供了功能概述以及如何编译和使用 CoWitness 工具的说明。 功能 HTTP 服务器 ：CoWitness 包含一个监听 80 端口 的 HTTP 服务器。它可以提供当前工作目录下的静态文件。每个 HTTP 请求都会被记录，包括客户端的 IP 地址、请求的资源以及用户代理。 HTTPS 服务器 ：除了 HTTP 服务器外，CoWitness 还提供一个监听 443 端口的 HTTPS 服务器。与...

FakeDns

FakeDns 2020年4月14日更新 - 已移除Python 2支持，代码已切换至Python3 现已支持轮询（round-robin）与改进的选项！ 问题反馈： @crypt0s - Twitter [email protected] - 邮箱 一个基于Python正则表达式的DNS服务器！ USAGE: ./fakedns.py -h -c Config path -i interface IP address --rebind dns.conf应按以下方式进行配置： RECORD TYPE CODE python regular expression answer...