EasyScan

EasyScan EasyScan è uno script Python che analizza la sicurezza di un dato sito web ispezionando le sue intestazioni HTTP, record DNS e altre configurazioni. Lo script genera un report di sicurezza con un punteggio, un voto e raccomandazioni per affrontare potenziali vulnerabilità. Funzionalità e...

MAL-2026-14390 Malicious code in amundi-compare (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 0bc0f77ca83947d2af9978911d3a4da11af6a6a4773268f662291180c27b6f38 [email protected] is published at an inflated version number consistent with dependency-confusion targeting of an internal package name. The...

MAL-2026-14391 Malicious code in fund-calculator (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 52c5f9f0536151a173aa211b9b5f2972e68aee3043132adccdb3695947b16672 Package declares a preinstall script node index.js that fires unconditionally on npm install. index.js reads installer-side identifiers via...

sn0int

sn0int sn0int pronounced /snoɪnt/ is a semi-automatic OSINT framework and package manager. It's used by IT security professionals, bug bounty hunters, law enforcement agencies and in security awareness trainings to gather intelligence about a given target or about yourself. sn0int is enumerating...

DNS-Poisoning-Triage-Lab

Laboratório de Triagem de Tráfego DNS e ARP Um exercício educacional de análise de pacotes e fortalecimento de resolvedor realizado em uma estação de trabalho Arch Linux. Escopo: Este repositório é um projeto de aprendizado. A captura incluída é útil para praticar inspeção de DNS e ARP, mas não...

DNSlivery

DNSlivery Consegna semplice di file e payload tramite DNS. DNSlivery Riconoscimenti Descrizione TL;DR Quale problema stai cercando di risolvere? Come funziona? Requisiti Configurazione Zona DNS DNSlivery Utilizzo Server Target Riconoscimenti Questo progetto è stato originariamente ispirato da...

iodine

iodine - https://code.kryo.se/iodine Questo è un software che permette di instradare dati IPv4 attraverso un server DNS. Può essere utile in diverse situazioni in cui l'accesso a Internet è filtrato da un firewall, ma le query DNS sono consentite. COMPILING Iodine non ha uno script configure. Ci...

dnsviz

Indice Installazione Utilizzo Test DNS pre-distribuzione Container Docker Descrizione DNSViz è una suite di strumenti per l'analisi e la visualizzazione del comportamento del Domain Name System DNS, incluse le sue estensioni di sicurezza DNSSEC. Questa suite di strumenti alimenta l'analisi basata...

krbrelayx

Krbrelayx – Toolkit für Kerberos-Relaying und Missbrauch uneingeschränkter Delegierung Toolkit für den Missbrauch von Kerberos. Benötigt impacket, ldap3 und dnspython, um zu funktionieren. Es wird empfohlen, impacket direkt von git zu installieren, um die neueste Version zu erhalten. Weitere...

krbrelayx

Krbrelayx - Kerberos relaying and unconstrained delegation abuse toolkit Toolkit for abusing Kerberos. Requires impacket, ldap3 and dnspython to function. It is recommended to install impacket from git directly to have the latest version available. More info about this toolkit available in my blo...

domains-from-csp

domains-from-csp Uno script Python per estrarre i nomi di dominio dall'header CSP Uno script per estrarre i nomi di dominio dagli header Content Security Policy CSP Per ora l'output viene stampato su stdout Demo Schermate Dipendenza da pacchetti di terze parti requests click Setup Clona questo...

assets-from-spf

assets-from-spf Uno script Python per analizzare netblocks e nomi di dominio dal record DNS SPFSender Policy Framework Per ogni asset analizzato, lo script troverà e stamperà anche i dettagli dell'Autonomous System Number ASN Per ora, l'output viene stampato solo in formato JSON Demo Screenshots...

hakrevdns

hakrevdns Strumento piccolo, veloce e semplice per eseguire lookup DNS inversi in massa. Gli fornisci indirizzi IP e restituisce nomi host. Può essere un modo utile per trovare domini e sottodomini appartenenti a un'azienda a partire dai loro indirizzi IP. Installazione root@kitploit: go install...

AdGuardHome

Centro di protezione della privacy per te e i tuoi dispositivi Server DNS gratuito e open source, potente, per bloccare annunci e tracker su tutta la rete. AdGuard.com | Wiki | Reddit | Twitter | Telegram AdGuard Home è un software a livello di rete per bloccare annunci e tracciamento. Dopo averl...

FreeBSD : jackson-databind -- multiple vulnerabilities (0cb401f9-9f19-11f1-a655-3497f65b111b)

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the 0cb401f9-9f19-11f1-a655-3497f65b111b advisory. The Jackson project reports: PolymorphicTypeValidator needs to validate generic type parameter...

tldfinder

TLDFinder Funzionalità • Installazione • Utilizzo • Esecuzione di tldfinder • Unisciti a Discord Uno strumento semplificato per scoprire TLD privati per la ricerca sulla sicurezza. Funzionalità Lookup DNS basati su TLD Passivi Lookup DNS basati su TLD Attivi Output su STD IN/OUT e in formato...

nextdns

NextDNS CLI-Client NextDNS CLI ist ein Kommandozeilenwerkzeug, mit dem du den DNS-over-HTTPS-Dienst DoH von NextDNS mit erweiterten Funktionen nutzen kannst. Obwohl die fortschrittlichsten Funktionen nur mit NextDNS funktionieren, kann dieses Programm als Client für jeden DoH-Anbieter oder eine...

lazyrecon

root@kitploit: | | | |/ | /| | | | / / |/ | \ | | | / / | | | | | | / | | | ||\ |/ \ || ||/|| |v2 |/ Lazyrecon v2 is a subdomain discovery tool that finds and resolves valid subdomains then performs SSRF/LFI/SQLi fuzzing, brute-force and port scanning. It has a simple modular architecture and...

BIND-9-Cache-Poisoning-PoC---CVE-2025-40778

PoC de Envenenamento de Cache no BIND 9 - CVE-2025-40778 Visão Geral Conceitual Esta vulnerabilidade permite que um atacante corrompa o cache DNS de um resolvedor BIND, forçando usuários legítimos a serem redirecionados para endereços IP maliciosos sem que eles saibam. A lógica central do ataque:...

ecs_checker

Strumento di rilevamento remoto EDNS Client Subnet ECS - CVE-2025-40766 Questo strumento verifica se un resolver DNS remoto supporta EDNS Client Subnet ECS — un'estensione DNS che potrebbe esporre i sistemi a vulnerabilità di avvelenamento della cache o di perdita di informazioni come...