nextdns

NextDNS CLI 客户端 NextDNS CLI 是一款命令行工具，可让你使用 NextDNS 的 DNS-over-HTTPS DoH 服务，并具备高级功能。尽管最先进的功能仅适用于 NextDNS，但该程序也可作为任何 DoH 提供商的客户端，或 NextDNS + 其他 DNS 的组合（split horizon）。 该 CLI 主要面向路由器和基于 UNIX 的系统，但它同样非常适合 Windows 和 macOS，尤其是那些偏好完全开源客户端且不介意缺少 GUI 的用户。 安装和使用说明请参阅 wiki。 Shell 补全 root@kitploit: nextdns...

libredns.gr

DNS - TLS/HTTPS 経由 サポート 参加 ライセンス...

CVE-2026-77692

An attacker can cause named to abort by sending a crafted DNS-over-HTTPS request with a cryptographically invalid SIG0 record, and then closing the transport connection prematurely. This issue affects BIND 9 versions 9.20.0 through 9.20.27, 9.21.0 through 9.21.25, and 9.20.9-S1 through 9.20.27-S1...

EUVD-2026-80766

An attacker can cause named to abort by sending a crafted DNS-over-HTTPS request with a cryptographically invalid SIG0 record, and then closing the transport connection prematurely. This issue affects BIND 9 versions 9.20.0 through 9.20.27, 9.21.0 through 9.21.25, and 9.20.9-S1 through 9.20.27-S1...

DoH_c2_Trigger

DoHc2Trigger 博客文章（blogpost）的配套代码：https://outflank.nl/blog/2018/10/25/building-resilient-c2-infrastructues-using-dns-over-https/...

typodetect

TypoDetect このツールは、ブルーチーム、SOC、研究者、企業が自社ドメインのアクティブな変異を検出し、フィッシングやスミッシングなどの不正活動にこれらのドメインが使用されるのを防ぐ機能を提供します。 そのために、TypodetectはIANAウェブサイトに公開されている最新のTLD（トップレベルドメイン）の使用、Blockchain DNSにおける分散型ドメインの検証、DoHサービス（DNS over HTTPS）でのマルウェアレポートを可能にします。...

dnscrypt-proxy

概述 一个灵活的 DNS 代理，支持现代加密 DNS 协议，如 DNSCrypt v2（包括 Post-Quantum DNSCrypt DNSCrypt 2026）、DNS-over-HTTPS、Anonymized DNSCrypt 和 ODoH Oblivious DoH。 dnscrypt-proxy 文档 ← 从这里开始 DNSCrypt 项目主页 讨论 DNS-over-HTTPS 与 DNSCrypt 解析器 服务器与客户端实现 DNS 印章 常见问题 下载最新版本 提供源代码和预编译二进制文件，适用于大多数操作系统和架构（见下文）。 功能 DNS 流量加密与认证。支持使用...

ddoor

ddoor クロスプラットフォームのバックドア。DNS TXTレコードを使用します。 ddoorとは？ ddorは、TXTレコードを使用して感染したマシン上でコマンドを実行する、クロスプラットフォームの軽量バックドアです。 機能 1つのTXTレコードでLinuxとWindows両方のマシンに対して別々のコマンドを指定可能 約10のパブリックDNSサーバーのリストからランダムに選択 予測不能なコールバック時間 カスタムパスワードによるXOR暗号化でTXTレコードを暗号化 DNS over HTTPSをサポート（Keith @keharvに感謝！） Linuxの機能：...

godoh

🕳 godoh DNS-over-HTTPSを使用したコマンド＆コントロールのプルーフ・オブ・コンセプト はじめに godoh は、Golang で書かれた DNS-over-HTTPS を転送手段として使用する、コマンド＆コントロールのプルーフ・オブ・コンセプトです。現在サポートされているプロバイダは Google、Cloudflare に加え、従来の DNS を使用する機能も含まれています。 インストール 必要なのは godoh のバイナリのみです。バイナリは、タグ付きリリースの一部として releases ページからダウンロードできます。 ソースから godoh...

zoshrinkC2

MeliziaC2 DNS over HTTPS 定向恶意软件（仅运行一次） ! 部分功能尚不可用！ ! WIP，请勿在生产环境使用！ 主要特性 失败时自动删除恶意软件 完全加密（每个受害者独立的 RSA 密钥）的 DoH（DNS-over-HTTPS）通信 恶意软件仅运行一次！ 示意图 图片 依赖 https://github.com/demon-i386/throatcut 使用步骤 0 - 编辑 contractgenerator.py 文件 root@kitploit: modify C2ServerVariable: C2ServerIP =...

NSEC3-X

免責事項： このプロジェクトは人工知能（AI）によって生成されましたが、厳格な「ヒューマン・イン・ザ・ループ（HITL）」プロセスを経ています。つまり、コードは人間のソフトウェアエンジニアによってレビュー・リファクタリングされ、アーキテクチャ設計は人間が指示し、基本的なセキュリティ監査も実施されて、機能が確認され、典型的なAIの幻覚が排除されています。このプロセスにより、純粋なAI生成では保証できない品質と信頼性のレベルが確保されています。 NSEC3-X...

DoHC2

⚠️ 注意：此工具不再处于积极维护状态。 DoHC2 DoHC2 允许通过 HTTPS 上的 DNS DoH 利用 Ryan Hanson 的 ExternalC2 库 https://github.com/ryhanson/ExternalC2 进行命令与控制 C2。该项目专为流行的对抗模拟与红队操作软件 Cobalt Strike https://www.cobaltstrike.com 而构建。 演示 该项目于 2018 年 10 月 23 日在 Mitre ATT&CKcon 上发布。 幻灯片： 用 ATT&CK 与安全举措唱反调 博客文章： DOH！DNS Over HTTPS...

SUSE SLES15 Security Update : bind (SUSE-SU-2026:2676-1)

The remote SUSE Linux SLES15 / SLESSAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:2676-1 advisory. This update for bind fixes the following issues - CVE-2026-3039: BIND 9 server memory exhaustion during GSS-API TKEY negotiation...

Security update for bind

This update for bind fixes the following issues CVE-2026-3039: BIND 9 server memory exhaustion during GSS-API TKEY negotiation bsc1265591. CVE-2026-3592: Amplification vulnerabilities via self-pointed glue records bsc1265592. CVE-2026-5946: Invalid handling of CLASS != IN bsc1265594. CVE-2026-595...

Linux Distros Unpatched Vulnerability : CVE-2026-40208

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - An attacker might be able to delay the processing of DoH3 queries by sending DoH3 GET queries with an invalid DATA frame. CVE-2026-40208 Note that Nessus relies...

SUSE CVE-2026-40208

An attacker might be able to delay the processing of DoH3 queries by sending DoH3 GET queries with an invalid DATA frame...

SUSE SLES16: bind / bind-doc / bind-modules-generic / bind-modules-ldap / etc (SUSE-SU-2026:22198-1)

The remote SUSE Linux SLES16 / SLESSAP16 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:22198-1 advisory. This update for bind fixes the following issues Upgrade to release 9.20.23: - CVE-2026-3039: BIND 9 server memory exhaustion durin...

GO-2026-5583 CoreDNS has TSIG authentication bypass on DoT, DoH, DoH3, DoQ, and gRPC in github.com/coredns/coredns

CoreDNS has TSIG authentication bypass on DoT, DoH, DoH3, DoQ, and gRPC in github.com/coredns/coredns...

GO-2026-5164 CoreDNS DoH GET oversized dns= query parameter causes pre-validation CPU and memory amplification in github.com/coredns/coredns

CoreDNS DoH GET oversized dns= query parameter causes pre-validation CPU and memory amplification in github.com/coredns/coredns...

CVE-2026-40208

An attacker might be able to delay the processing of DoH3 queries by sending DoH3 GET queries with an invalid DATA frame...