zdns

ZDNS ZDNS 是一个高速 DNS 解析器和命令行工具，用于执行大规模 DNS 测量。ZDNS 使用 Go 语言编写，包含自己的递归解析代码和一个针对多样化名称查询优化的缓存。我们使用 https://github.com/zmap/dns 来构建和解析原始 DNS 数据包。有关 ZDNS 架构和性能的更多信息，请参阅以下发表于 ACM 互联网测量会议 '22 的论文。 !TIP ZDNS Wiki 包含有关 ZDNS 的更多信息，并介绍了用例和示例。 安装 可以通过克隆仓库并运行 make install 来安装 ZDNS。 git clone...

seeker

Available in Concept behind Seeker is simple, just like we host phishing pages to get credentials why not host a fake page that requests your location like many popular location based websites. Read more on thewhiteh4t's Blog .Seeker Hosts a fake website which asks for Location Permission and if...

IronPE

IronPE - 用 Rust 编写的最小 Windows PE 手动加载器。 Rust PE 加载器 / 手动映射实现 IronPE 是一个用 Rust 编写的最小 Windows PE 手动加载器，支持 x86 和 x64 PE 文件。 该项目是我之前项目 dotNetPELoader 的 Rust 重实现 ，该项目用 C 实现了一个手动 PE 加载器。 IronPE 的目标是探索 Windows 内部如何加载可移植可执行文件 PE，并演示如何用 Rust 实现这一过程。 Waaaahhhhhhh! 如果您觉得这个项目有用或有趣，欢迎点个 ⭐！ 免责声明 本项目仅用于 教育和研究目的...

pretender

pretender 你的中间人攻击搭档，用于通过DHCPv6 DNS接管以及mDNS、LLMNR和NetBIOS-NS欺骗进行中继攻击 pretender 是由 RedTeam Pentesting 开发的工具，用于通过伪造的本地名称解析和 DHCPv6 DNS 接管攻击获取中间人位置。pretender 主要针对 Windows 主机，因为它旨在用于中继攻击，但可以部署在 Linux、Windows 以及 Go 支持的所有其他平台上。名称解析查询可以用任意 IP 地址进行应答，适用于中继工具运行在与 pretender 不同主机上的情况。它设计用于与 Impacket's...

massdns

MassDNS A high-performance DNS stub resolver MassDNS is a simple high-performance DNS stub resolver targeting those who seek to resolve a massive amount of domain names in the order of millions or even billions. Without special configuration, MassDNS is capable of resolving over 350,000 names per...

massdns

MassDNS 高性能DNS存根解析器 MassDNS是一个简单的高性能DNS存根解析器，专为需要解析海量域名（数百万甚至数十亿级别）的用户设计。无需特殊配置，MassDNS即可利用公开可用的解析器每秒解析超过35万个域名。 贡献者 Quirin Scheitle，慕尼黑工业大学 编译 克隆Git仓库并cd进入项目根目录。然后运行make从源代码构建。如果你不在Linux上，运行make nolinux。在Windows上，需要Cygwin的gcc-core、git和make包。 用法 Usage: ./bin/massdns options domainlist -b --bindto...

shellnoob

ShellNoob Writing shellcodes has always been super fun, but some parts are extremely boring and error prone. Focus only on the fun part, and use ShellNoob! For a quick overview, check the slides for the Black Hat Arsenal talk: link Want to contribute? Feature request? Bug report? Swears? All...

PR-DNSd

PR-DNSd 被动递归DNS守护进程。 它的功能是什么 快速开始 go get github.com/korc/PR-DNSd sudo setcap capnetbindservice,capsyschroot=ep go/bin/PR-DNSd go/bin/PR-DNSd -upstream 9.9.9.9:53 -listen 127.0.0.1:53 echo nameserver 127.0.0.1 | sudo tee /etc/resolv.conf dig google.com dig -x $dig +short google.com...

CVE-2026-106488

A flaw was found in plugin-auth-backend-module-oidc-provider. In deployments using email-based identity resolution with an OpenID Connect OIDC provider that allows unverified email addresses, an authenticated attacker can achieve privilege escalation by assuming another catalog identity. This...

krbrelayx

Krbrelayx - Kerberos relaying and unconstrained delegation abuse toolkit Toolkit for abusing Kerberos. Requires impacket, ldap3 and dnspython to function. It is recommended to install impacket from git directly to have the latest version available. More info about this toolkit available in my blo...

httpdoom

HttpDoom - HTTP Attack surface analyser Validate large HTTP-based attack surfaces in a very fast and reliable way. Inspired by Aquatone. Installing You must have dotnet SDK at version 6+: $ dotnet pack -c Release -o nupkg $ dotnet tool install --global --add-source .\nupkg\ httpdoom.console...

Stardust

星尘 一个现代且易于使用的32/64位shellcode模板。 原始字符串 C++20项目 使用fnv1a在编译时进行哈希，用于函数和模块解析 基本用法 使用 resolve::module 从PEB解析模块： if ! ntdll.handle = resolve::module expr::hashstring L"ntdll.dll" return; if ! kernel32.handle = resolve::module expr::hashstring L"kernel32.dll" return; 使用 RESOLVEAPI 宏或 resolve::api...

btrpa-scan

btrpa-scan Un escáner Bluetooth Low Energy BLE con resolución avanzada de direcciones privadas resolubles RPA. Descubre dispositivos BLE cercanos, rastrea un dispositivo específico por dirección MAC o resuelve direcciones aleatorizadas por privacidad mediante una clave de resolución de identidad...

subbrute

subdomain-bruteforcer SubBrute SubBrute es un proyecto impulsado por la comunidad con el objetivo de crear la herramienta de enumeración de subdominios más rápida y precisa. Parte de la magia de SubBrute es que utiliza resolvedores abiertos como una especie de proxy para evitar el límite de...

domainim

DOMAINIM 功能 • 用法 • 安装 • 用法 • 贡献 • 附加说明 Domainim 是一款用于组织网络扫描的快速域侦查工具。该工具旨在通过 OSINT、暴力破解、DNS 解析等技术，简要呈现组织的网络结构。 功能 当前功能 v1.0.1 — 子域名枚举（2 个引擎 + 暴力破解） 用户友好的输出 解析 A 记录（IPv4） 虚拟主机名枚举 反向 DNS 查找 检测通配符子域名（用于暴力破解） 基础 TCP 端口扫描 可接受子域名作为输入 将结果导出为 JSON 文件 部分功能仍在开发中。详情请参见计划功能。 该项目受 Sublist3r 启发。端口扫描器模块主要基于...

CVE-2019-6467

CVE-2019-6467 BIND redirección de nxdomain Solo con fines educativos Ejecutar $ docker run --rm --name cve-2019-6467 -it -p 53:53/udp knqyf263/cve-2019-6467 Explotación Consulta normal $ dig @127.0.0.1 nxdomain.example.com nxdomain puede ser reemplazado por cualquier cosa que signifique un nombre...

s3-bucket-take-0v3r

s3-bucket-take-0v3r Escáner y herramienta de apropiación de buckets S3 📌 Descripción S3 Bucket Takeover Scanner & Claim Tool es una utilidad basada en Python 2.7 que: 1. Escanea nombres de dominio para identificar posibles vulnerabilidades de apropiación de buckets de Amazon S3. 2. Reclama...

zig-pe

zig-pe Cargador de PE reflexivo escrito en Zig. Carga y ejecuta archivos PE nativos y .NET directamente desde la memoria. Características Pipeline de Carga de PE Analizar cabeceras DOS y NT PE32 y PE32+ en tiempo de ejecución Mapear secciones en memoria asignada Resolver importaciones por nombre ...

AzSubEnum

AzSubEnum - Azure 服务子域名枚举 AzSubEnum 是一款专门针对 Azure 服务的子域名枚举工具。该工具旨在细致搜索和识别与各种 Azure 服务相关的子域名。通过结合多种技术和查询，AzSubEnum 深入 Azure 域名结构，系统性地探测并收集与多种 Azure 服务相关的子域名。 工作原理？ AzSubEnum 利用 DNS 解析技术和系统的排列组合方法来揭示与 Azure 服务相关的子域名，例如 Azure App Services、存储帐户、Azure 数据库（包括 MSSQL、Cosmos DB 和 Redis）、Key...

CVE-2021-22053

CVE-2021-22053 CVE-2021-22053：Spring Cloud Netflix Hystrix Dashboard 模板解析漏洞 描述 同时使用 spring-cloud-netflix-hystrix-dashboard 和 spring-boot-starter-thymeleaf 的应用程序，会在视图模板解析期间暴露一种执行提交于请求 URI 路径内代码的方式。当请求被发送到 /hystrix/monitor;用户提供的数据 时，hystrix/monitor 之后的路径元素会被作为 SpringEL 表达式进行求值，从而可能导致代码执行。 受影响的 VMwa...