domain_analyzer

Domain Analyzer v0.8.3 What Domain analyzer is a security analysis tool that automatically discovers and reports information about a given domain. Its main purpose is to analyze domains in an unattended way. It has many crazy features, such as getting more domains from DNS zones, automatic nmap,...

recox

Recox v2.0 RecoX is an incredibly versatile and powerful tool that is specifically designed to aid in the identification and classification of vulnerabilities within web applications. The script is able to detect vulnerabilities that are not typically included in the OWASP top ten vulnerabilities...

Subrake

Subrake 🦅 A DNS automated scanner and tool Zone Transfer, DNS Zone Takeover, Subdomain Takeover. Background 📈 Subrake, initially started as a personal project of mine for subdomain enumeration is a now a detailed DNS scanning tool that can help you identify Zone Transfers , DNS Zone Takeover and...

knockpy

🔍 Knockpy Subdomain Scan v9.0 ✅ Fast & Async • 🔐 Recon + Brute • 🔧 Easy to Extend KnockPy is a modular Python 3 tool to enumerate subdomains via passive reconnaissance and bruteforce, now with async/await support , enhanced performance, and modern HTTP/TLS handling. 🚀 Features v9 ✅ Async scanning...

adidnsdump

Active Directory 통합 DNS 덤프 도구 기본적으로 Active Directory의 모든 사용자는 도메인 또는 포리스트 DNS 영역의 모든 DNS 레코드를 열거할 수 있으며, 이는 영역 전송과 유사합니다. 이 도구는 내부 네트워크 정찰 목적으로 영역 내 모든 DNS 레코드를 열거 및 내보낼 수 있습니다. 자세한 내용은 관련 블로그 게시물을 읽어보세요. 설치 및 사용법 도구는 pip을 통해 pip install adidnsdump로 설치하거나 git에서 최신 버전을 설치할 수 있습니다: git clone...

fierce

Fierce Fierce는 비연속적인 IP 공간을 찾기 위한 DNS 정찰 도구입니다. 유용한 링크: 도메인 이름 시스템 DNS 도메인 이름 - 개념 및 기능 도메인 이름 - 구현 및 명세 도메인 이름 시스템 DNS 위협 분석 네임 서버 NS 권한 시작 레코드 SOA 영역 전송 DNS 영역 전송 프로토콜 AXFR DNS 증분 영역 전송 IXFR 와일드카드 DNS 레코드 개요 먼저, 공은 공을 받아야 하므로, fierce는 원래 RSnake와 http://ha.ckers.org/의 다른 사람들이 작성했습니다. 이는 단순히 코드베이...

fierce

Fierce Fierce is a DNS reconnaissance tool for locating non-contiguous IP space. Useful links: Domain Name System DNS Domain Names - Concepts and Facilities Domain Names - Implementation and Specification Threat Analysis of the Domain Name System DNS Name Servers NS State of Authority Record SOA...

webstor

WebStor Fast Identification of Vulnerable Web Technologies in your Organization WebStor is a tool implemented in Python under the MIT license for quickly enumerating all websites across all of your organization's networks, storing their responses, and querying for known web technologies and...

subjack

subjack DNS 인수 스캐너 Subjack은 Go로 작성된 DNS 인수 스캐너로, 도메인 목록을 동시에 스캔하여 하이재킹이 가능한 도메인을 식별하도록 설계되었습니다. Go의 속도와 효율성 덕분에 이 도구는 대량 테스트에서 특히 두드러집니다. 가양성을 배제하기 위해 결과를 항상 수동으로 다시 확인하세요. Subjack이 감지하는 항목: CNAME 인수 — 청구되지 않은 타사 서비스를 가리키는 방치된 CNAME NS 위임 인수 — 만료된 네임서버 도메인 및 방치된 클라우드 DNS 영역 Route 53, Google Cloud...

dnxfirewall

공지: 라이선스가 CMD 버전GPLv3에서 변경되었습니다. 'FULL' 버전현재 브랜치은 AGPLv3로 라이선스가 부여됩니다. 개요 DNXFIREWALL™는 표준 리눅스 시스템을 영역 기반 차세대 방화벽으로 변환하기 위한 최적화/고성능 애플리케이션 및 서비스 모음입니다. 주요 보안 모듈은 시스템을 통과하는 모든 연결, 스트림 및 메시지를 직접/인라인으로 제어합니다. ------------------------------------------------------ | outbound | | V | -------------- dn...

Security_incident_report

01. インフラ構成 このプロジェクトのインフラはIaCTerraformなどコードでは管理せず、pfSense・Wazuhをインストールした後に管理画面GUIで直接設定を変更 する方式で構成しました。そのため、ここでは「コード」ではなくネットワーク構成図と各設定画面のキャプチャ、そしてどの値をなぜ変更したのかを記録し、再現可能なようにまとめました。 ネットワーク構成 pfSenseを基準に外部WANと内部LANを分離し、スイッチで内部ネットワークをさらに4つのゾーンに分割しました。 区分| 対象システム| IP帯| 役割 ---|---|---|--- DMZ| WEB01 WAF +...

Dnsrr

DNSrr DNSrr is a tool written in bash, used to enumerate all the juicy stuff from DNS records, it uses different techniques like DNS Forward Bruteforce DNS Reverse Bruteforce DNS Cache Snooping DNS Zone Transfer To get you all the information that you can get, from a DNS server. Installation...

Bluto

BLUTO DNS Recon | Brute Forcer | DNS Zone Transfer | DNS Wild Card Checks | DNS Wild Card Brute Forcer | Email Enumeration | Staff Enumeration | Compromised Account Enumeration | MetaData Harvesting Author: Darryl Lane | Twitter: @darryllane101 https://github.com/darryllane/Bluto Like Bluto? Give...

dnsrecon

DNSRecon DNSRecon은 2007년 초에 언어와 DNS에 대해 배우기 위해 작성한 Ruby 스크립트의 Python 포트입니다. 이번에는 Python을 배우고 원래 도구의 기능을 확장하는 동시에 DNS가 어떻게 작동하는지, 그리고 보안 평가 및 네트워크 문제 해결 과정에서 어떻게 사용될 수 있는지 다시 배우고 싶었습니다. 이 스크립트는 다음 기능을 제공합니다: 모든 NS 레코드에 대한 Zone Transfer 확인. 주어진 도메인에 대한 일반 DNS 레코드 열거 MX, SOA, NS, A, AAAA, SPF 및 TXT...

CVE-2021-40906

CVE-2021-40906 - 인증되지 않은 영역에서의 반사형 XSS 애플리케이션: CheckMK Management Web Console 소프트웨어 리비전: 1.5.0 1.5.0p25 작성자: Edgar Augusto Loyola Torres. 공격 유형: 반사형 XSS 해결 방법: 소프트웨어 리비전 1.6.0p26 이상으로 업데이트 요약: CheckMK Raw Edition 소프트웨어버전 1.5.0 1.6.0는 인증되지 않은 영역에 있는 웹 서비스 매개변수의 입력값을 정화새니타이즈하지 않습니다. 이 반사형 XSS로 인해...

dig

dig macOS 上のローカル dig ラッパー。実際にクエリを投げるのはシステム標準の /usr/bin/dig のまま。このプロジェクトは自分のターミナル出力の末尾にローカル TXT を 1 行追加するだけで、ローカルテストを便利にする。 DNS は変更せず、zone file（ゾーンファイル）も書かず、どのクラウドベンダーにも触れない。 動作 あるドメインに TXT を 1 件固定し、以降のクエリで毎回返す dig +txt= TXT dig +txt= +ttl=600 TXT name：ドメイン名。例：app.local value：この TXT の内容。+txt=...

POC-CVE-2025-6554

CVE-2025-6554 CVE-2025-6554 는 Chrome의 V8 JavaScript 엔진 인터프리터에서 발생하는 취약점입니다 Hole Check '옵셔널 체이닝이 포함된 표현식 내 의도하지 않은 변수에 대한 부적절한 제어. POC CVE-2025-6554-POC.JS는 변수 사용 전 "Hole" 검증 메커니즘의 결함을 탐구하여, 일반적으로 참조 오류에 의해 차단되는 초기화되지 않은 값 읽기 동작을 허용합니다. function leakhole let x; delete x?.y?.a; return y; let y;...

dnstake

DNSTake 누락된 호스팅 DNS 영역을 확인하여 서브도메인 탈취로 이어질 수 있는 빠른 도구입니다. DNS 탈취란 무엇인가? DNS 탈취 취약점은 서브도메인subdomain.example.com 또는 도메인의 권위 있는 네임서버가 특정 제공업체예: AWS Route 53, Akamai, Microsoft Azure 등로 설정되어 있지만 호스팅 영역이 제거되거나 삭제된 경우 발생합니다. 결과적으로 DNS 레코드 요청 시 서버가 SERVFAIL 오류로 응답합니다. 이로 인해 공격자는 사용 중이던 서비스에 누락된 호스팅 영역을...

czds

CZDS CZDSとは？ 各トップレベルドメイン TLD はレジストリ運営者によって管理されており、その運営者はセカンドレベルドメイン SLD の公開リストと、それらのドメイン名をインターネットプロトコル IP アドレスに解決するために必要な詳細も管理しています。 レジストリ運営者のゾーンデータには、ドメイン名、関連するネームサーバー名、およびそれらのネームサーバーの IP アドレスのマッピングが含まれています。これらの詳細は、情報が変更されたり、ドメイン名が追加または削除されたりするたびに、レジストリ運営者によってそれぞれの TLD に対して更新されます。...

netscout

NetScout NetScout は、指定されたシード URL に対してドメイン、サブドメイン、ディレクトリ、エンドポイント、ファイルを発見する OSINT ツールです。 以下のコンポーネントで構成されています: BinaryEdge クライアント: サブドメインを取得します DNS: DNS ゾーントランスファーを実行してサブドメインを抽出します クローラー: シード URL から URL とディレクトリを取得します SERP クライアント: ファイルへのリンクを取得します。クローラーが見つけたファイル拡張子に基づいて、特定のファイルタイプを検索するために Google dorkin...