Lucene search
+L

274 matches found

Kitploit
Kitploit
added 2026/09/03 7:19 a.m.11 views

libredns.gr

DNS - TLS/HTTPS 経由 サポート 参加 ライセンス...

5.9AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/03 6:45 a.m.8 views

nextdns

NextDNS CLI 客户端 NextDNS CLI 是一款命令行工具,可让你使用 NextDNS 的 DNS-over-HTTPS DoH 服务,并具备高级功能。尽管最先进的功能仅适用于 NextDNS,但该程序也可作为任何 DoH 提供商的客户端,或 NextDNS + 其他 DNS 的组合(split horizon)。 该 CLI 主要面向路由器和基于 UNIX 的系统,但它同样非常适合 Windows 和 macOS,尤其是那些偏好完全开源客户端且不介意缺少 GUI 的用户。 安装和使用说明请参阅 wiki。 Shell 补全 root@kitploit: nextdns...

5.9AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/03 4:12 a.m.4 views

dnscrypt-proxy

概要 柔軟なDNSプロキシで、DNSCrypt v2(ポスト量子 DNSCrypt(DNSCrypt 2026)を含む)、DNS-over-HTTPS、Anonymized DNSCrypt、ODoH Oblivious DoH といった最新の暗号化DNSプロトコルをサポートします。 dnscrypt-proxy ドキュメント ← ここから始めてください DNSCrypt プロジェクトホームページ ディスカッション DNS-over-HTTPS および DNSCrypt リゾルバ サーバーおよびクライアント実装 DNS スタンプ FAQ 最新リリースをダウンロード...

5.9AI score
SaveExploits0References7
Kitploit
Kitploit
added 2026/09/03 2:07 a.m.6 views

typodetect

TypoDetect このツールは、ブルーチーム、SOC、研究者、企業が自社ドメインのアクティブな変異を検出し、フィッシングやスミッシングなどの不正活動にこれらのドメインが使用されるのを防ぐ機能を提供します。 そのために、TypodetectはIANAウェブサイトに公開されている最新のTLD(トップレベルドメイン)の使用、Blockchain DNSにおける分散型ドメインの検証、DoHサービス(DNS over HTTPS)でのマルウェアレポートを可能にします。...

5.8AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/02 11:59 p.m.13 views

NSEC3-X

免責事項: このプロジェクトは人工知能(AI)によって生成されましたが、厳格な「ヒューマン・イン・ザ・ループ(HITL)」プロセスを経ています。つまり、コードは人間のソフトウェアエンジニアによってレビュー・リファクタリングされ、アーキテクチャ設計は人間が指示し、基本的なセキュリティ監査も実施されて、機能が確認され、典型的なAIの幻覚が排除されています。このプロセスにより、純粋なAI生成では保証できない品質と信頼性のレベルが確保されています。 NSEC3-X...

5.6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/02 10:38 p.m.7 views

DoH_c2_Trigger

DoHc2Trigger Code for blogpost: https://outflank.nl/blog/2018/10/25/building-resilient-c2-infrastructues-using-dns-over-https/...

5.9AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/02 8:08 p.m.7 views

godoh

🕳 godoh DNS-over-HTTPSを使用したコマンド&コントロールのプルーフ・オブ・コンセプト はじめに godoh は、Golang で書かれた DNS-over-HTTPS を転送手段として使用する、コマンド&コントロールのプルーフ・オブ・コンセプトです。現在サポートされているプロバイダは Google、Cloudflare に加え、従来の DNS を使用する機能も含まれています。 インストール 必要なのは godoh のバイナリのみです。バイナリは、タグ付きリリースの一部として releases ページからダウンロードできます。 ソースから godoh...

5.9AI score
SaveExploits0References3
Kitploit
Kitploit
added 2026/09/02 1:13 p.m.3 views

ddoor

ddoor 使用DNS TXT记录的跨平台后门 什么是ddor? ddor 是一个跨平台轻量级后门,使用TXT记录在受感染机器上执行命令。 特性 允许单个TXT记录为Linux和Windows机器分别设置命令 大约10个公共DNS服务器的列表,随机选择 不可预测的回调时间 使用自定义密码的XOR加密TXT记录 支持DNS over HTTPS(感谢Keith @keharv添加此功能!) Linux特性: 反调试,如果检测到ptrace附加到进程,它将退出。 进程名称/线程名称被隐藏,一个假名称覆盖所有系统参数和文件名,使其看起来像合法程序。 自动守护进程化...

5.9AI score
SaveExploits0
Kitploit
Kitploit
added 2026/08/28 6:44 p.m.6 views

zoshrinkC2

MeliziaC2 Malware mirato via DNS over HTTPS viene eseguito solo una volta ! Alcune funzioni non sono ancora disponibili ! ! WIP, non usare in produzione ! Caratteristiche principali Auto-eliminazione del malware in caso di errore Comunicazione DoH DNS-over-HTTPS completamente crittografata chiave...

5.9AI score
SaveExploits0
Kitploit
Kitploit
added 2026/08/27 6:48 p.m.7 views

DoHC2

⚠️ NOTA: questo strumento non è più in manutenzione attiva. DoHC2 DoHC2 consente di utilizzare la libreria ExternalC2 di Ryan Hanson https://github.com/ryhanson/ExternalC2 per il command and control C2 tramite DNS over HTTPS DoH. È stato creato per il popolare software di Adversary Simulation e Re...

5.4AI score
SaveExploits0References2
OSSF Malicious Packages
OSSF Malicious Packages
added 2026/08/05 9:17 a.m.19 views

Malicious code in pfp-integration-mobile-heading (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector b3428631054a61f4fd2a14f372d7c782dd08633446897b0ee0959d259496d170 On require of the package, bootstrap.js selects a platform-specific binary path, downloads an opaque executable over HTTPS from a rotating list of...

5.8AI score
SaveExploits0References2
Tenable Nessus
Tenable Nessus
added 2026/06/30 12:00 a.m.13 views

SUSE SLES15 Security Update : bind (SUSE-SU-2026:2676-1)

The remote SUSE Linux SLES15 / SLESSAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:2676-1 advisory. This update for bind fixes the following issues - CVE-2026-3039: BIND 9 server memory exhaustion during GSS-API TKEY negotiation...

9.8CVSS6.8AI score0.01874EPSS
SaveExploits1References16
SUSE Linux
SUSE Linux
added 2026/06/29 9:53 a.m.13 views

Security update for bind

This update for bind fixes the following issues CVE-2026-3039: BIND 9 server memory exhaustion during GSS-API TKEY negotiation bsc1265591. CVE-2026-3592: Amplification vulnerabilities via self-pointed glue records bsc1265592. CVE-2026-5946: Invalid handling of CLASS != IN bsc1265594. CVE-2026-595...

7.5CVSS5.8AI score0.01874EPSS
SaveExploits1References20
Tenable Nessus
Tenable Nessus
added 2026/06/28 12:00 a.m.11 views

Linux Distros Unpatched Vulnerability : CVE-2026-40208

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - An attacker might be able to delay the processing of DoH3 queries by sending DoH3 GET queries with an invalid DATA frame. CVE-2026-40208 Note that Nessus relies...

3.7CVSS5.4AI score0.00205EPSS
SaveExploits0References3
SUSE CVE
SUSE CVE
added 2026/06/26 2:19 a.m.17 views

SUSE CVE-2026-40208

An attacker might be able to delay the processing of DoH3 queries by sending DoH3 GET queries with an invalid DATA frame...

5.3CVSS5.9AI score0.00205EPSS
SaveExploits0References3
Tenable Nessus
Tenable Nessus
added 2026/06/26 12:00 a.m.21 views

SUSE SLES16: bind / bind-doc / bind-modules-generic / bind-modules-ldap / etc (SUSE-SU-2026:22198-1)

The remote SUSE Linux SLES16 / SLESSAP16 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:22198-1 advisory. This update for bind fixes the following issues Upgrade to release 9.20.23: - CVE-2026-3039: BIND 9 server memory exhaustion durin...

9.8CVSS5.8AI score0.01874EPSS
SaveExploits1References19
OSV
OSV
added 2026/06/25 10:34 p.m.8 views

GO-2026-5583 CoreDNS has TSIG authentication bypass on DoT, DoH, DoH3, DoQ, and gRPC in github.com/coredns/coredns

CoreDNS has TSIG authentication bypass on DoT, DoH, DoH3, DoQ, and gRPC in github.com/coredns/coredns...

8.7CVSS5.8AI score0.00374EPSS
SaveExploits1References3
OSV
OSV
added 2026/06/25 6:26 p.m.11 views

GO-2026-5164 CoreDNS DoH GET oversized dns= query parameter causes pre-validation CPU and memory amplification in github.com/coredns/coredns

CoreDNS DoH GET oversized dns= query parameter causes pre-validation CPU and memory amplification in github.com/coredns/coredns...

8.7CVSS5.8AI score0.00672EPSS
SaveExploits1References3
UbuntuCve
UbuntuCve
added 2026/06/25 1:16 p.m.13 views

CVE-2026-40208

An attacker might be able to delay the processing of DoH3 queries by sending DoH3 GET queries with an invalid DATA frame...

3.7CVSS6.1AI score0.00205EPSS
SaveExploits0References2
ATTACKERKB
ATTACKERKB
added 2026/06/25 12:22 p.m.11 views

CVE-2026-40208

An attacker might be able to delay the processing of DoH3 queries by sending DoH3 GET queries with an invalid DATA frame...

3.7CVSS5.9AI score0.00205EPSS
SaveExploits0References2Affected Software1
Rows per page
Query Builder