dnsenum

README - dnsenum.pl バージョン: 1.2.4 マルチスレッドのPerlスクリプトで、ドメインのDNS情報を列挙し、連続しないIPブロックを発見します。 操作: 1 ホストのアドレス（Aレコード）を取得します。 2 ネームサーバーを取得します（スレッド化）。 3 MXレコードを取得します（スレッド化）。 4 ネームサーバーに対してAXFRクエリを実行し、BINDバージョンを取得します（スレッド化）。 5 Googleスクレイピングにより追加の名前とサブドメインを取得します（Googleクエリ = "allinurl: -www site:domain"）。 6...

dnsrecon

DNSRecon DNSReconは、2007年初頭に言語とDNSについて学ぶために書いたRubyスクリプトのPython移植版です。 今回はPythonを学び、元のツールの機能を拡張し、その過程でDNSの仕組みと、セキュリティ評価やネットワークトラブルシューティングのプロセスでどのように利用できるかを再学習したいと考えました。 このスクリプトは以下の機能を提供します： ゾーン転送のための全NSレコードのチェック。 指定されたドメインの一般的なDNSレコード（MX、SOA、NS、A、AAAA、SPF、TXT）の列挙。 一般的なSRVレコードの列挙の実行。...

Syborg

Syborg Syborg は、アクティブでも完全にパッシブでもない再帰的 DNS ドメイン列挙ツールです。このツールは単純にドメイン名を構築し、指定された DNS サーバーに問い合わせを行います。 Syborg は @Tomnomnom の ettu から着想を得た行き止まり回避システムを備えています。 一部のツールでサブドメイン列挙を実行すると、ほとんどのツールは virustotal、crtsh、censys などの公開レコードを受動的に照会します。この手法は非常に高速で、短時間で多くのドメインを発見するのに役立ちます。...

CloudFail

CloudFail CloudFailは、Cloudflareで保護されたターゲットに関する十分な情報を収集し、サーバーの位置を特定することを目的とした戦術偵察ツールです。すべてのリクエストをTorでマスクし、現在3つの異なる攻撃フェーズを持っています。 1. DNSDumpster.comを使用したDNS設定ミスのスキャン。 2. Crimeflare.comデータベースのスキャン。 3. 2500以上のサブドメインに対するブルートフォーススキャン。 このプロジェクトへの貢献は自由です。アイデアや改善があれば、プルリクエストを送ってください！ 免責事項 このツールはPoC（Proof ...

pentestdb

This is a repository of penetration testing tools and resources, specifically designed for web application security testing. The repository is called "pentestdb" and is maintained by a user named "alpha1e0". The repository contains a variety of tools and resources, including: 1. Exploit systems: ...

dns-brute NSE Script

Attempts to enumerate DNS hostnames by brute force guessing of common subdomains. With the dns-brute.srv argument, dns-brute will also try to enumerate common DNS SRV records. Wildcard records are listed as "A" and "AAAA" for IPv4 and IPv6 respectively. See also: dns-nsec3-enum.nse...