CloudFail

CloudFail CloudFail is a tactical reconnaissance tool which aims to gather enough information about a target protected by Cloudflare in the hopes of discovering the location of the server. Using Tor to mask all requests, the tool as of right now has 3 different attack phases. 1. Misconfigured DNS...

Syborg

Syborg Syborg is a Recursive DNS Domain Enumerator which is neither active nor completely passive. This tool simply constructs a domain name and queries it with a specified DNS Server. Syborg has a Dead-end Avoidance system inspired from @Tomnomnom's ettu. When you run subdomain enumeration with...

dnsrecon

DNSRecon DNSReconは、2007年初頭に言語とDNSについて学ぶために書いたRubyスクリプトのPython移植版です。 今回はPythonを学び、元のツールの機能を拡張し、その過程でDNSの仕組みと、セキュリティ評価やネットワークトラブルシューティングのプロセスでどのように利用できるかを再学習したいと考えました。 このスクリプトは以下の機能を提供します： ゾーン転送のための全NSレコードのチェック。 指定されたドメインの一般的なDNSレコード（MX、SOA、NS、A、AAAA、SPF、TXT）の列挙。 一般的なSRVレコードの列挙の実行。...

dnsenum

README - dnsenum.pl バージョン: 1.2.4 マルチスレッドのPerlスクリプトで、ドメインのDNS情報を列挙し、連続しないIPブロックを発見します。 操作: root@kitploit: 1 ホストのアドレス（Aレコード）を取得します。 2 ネームサーバーを取得します（スレッド化）。 3 MXレコードを取得します（スレッド化）。 4 ネームサーバーに対してAXFRクエリを実行し、BINDバージョンを取得します（スレッド化）。 5 Googleスクレイピングにより追加の名前とサブドメインを取得します（Googleクエリ = "allinurl: -www...

pentestdb

This is a repository of penetration testing tools and resources, specifically designed for web application security testing. The repository is called "pentestdb" and is maintained by a user named "alpha1e0". The repository contains a variety of tools and resources, including: 1. Exploit systems: ...

dns-brute NSE Script

Attempts to enumerate DNS hostnames by brute force guessing of common subdomains. With the dns-brute.srv argument, dns-brute will also try to enumerate common DNS SRV records. Wildcard records are listed as "A" and "AAAA" for IPv4 and IPv6 respectively. See also: dns-nsec3-enum.nse...