dnsrecon

DNSRecon DNSRecon es un puerto en Python de un script en Ruby que escribí para aprender el lenguaje y sobre DNS a principios de 2007. Esta vez quería aprender sobre Python y ampliar la funcionalidad de la herramienta original y, en el proceso, reaprender cómo funciona DNS y cómo podría usarse en ...

adidnsdump

Herramienta de volcado de DNS integrado de Active Directory Por defecto, cualquier usuario en Active Directory puede enumerar todos los registros DNS en las zonas DNS del Dominio o del Bosque, similar a una transferencia de zona. Esta herramienta permite la enumeración y exportación de todos los...

fierce

Fierce Fierce es una herramienta de reconocimiento de DNS para localizar espacio IP no contiguo. Enlaces útiles: Sistema de Nombres de Dominio DNS Nombres de Dominio - Conceptos y Facilidades Nombres de Dominio - Implementación y Especificación Análisis de Amenazas del Sistema de Nombres de Domin...

fierce

Fierce Fierce is a DNS reconnaissance tool for locating non-contiguous IP space. Useful links: Domain Name System DNS Domain Names - Concepts and Facilities Domain Names - Implementation and Specification Threat Analysis of the Domain Name System DNS Name Servers NS State of Authority Record SOA...

dnstake

DNSTake Una herramienta rápida para comprobar zonas DNS alojadas faltantes que pueden llevar a una toma de control de subdominio. ¿Qué es una toma de control de DNS? Las vulnerabilidades de toma de control de DNS ocurren cuando un subdominio subdominio.ejemplo.com o dominio tiene su servidor de...

knockpy

🔍 Knockpy Subdomain Scan v9.0 ✅ Rápido y Async • 🔐 Recon + Fuerza Bruta • 🔧 Fácil de Extender KnockPy es una herramienta modular de Python 3 para enumerar subdominios mediante reconocimiento pasivo y fuerza bruta, ahora con soporte async/await , rendimiento mejorado y manejo moderno de HTTP/TLS. ...

Dnsrr

DNSrr DNSrr es una herramienta escrita en bash, utilizada para enumerar toda la información jugosa de los registros DNS. Utiliza diferentes técnicas como Fuerza Bruta Directa de DNS Fuerza Bruta Inversa de DNS Snooping de Caché DNS Transferencia de Zona DNS Para obtener toda la información posibl...

subjack

subjack Escáner de Toma de Control DNS Subjack es un escáner de toma de control DNS escrito en Go, diseñado para escanear una lista de dominios de forma concurrente e identificar aquellos que pueden ser secuestrados. Gracias a la velocidad y eficiencia de Go, esta herramienta destaca especialment...

CVE-2025-22870

PoC – CVE-2025-22870 – Bypass de proxy HTTP mediante ID de zona IPv6 en Go Resumen Esta prueba de concepto demuestra la explotación de CVE-2025-22870, una vulnerabilidad en el paquete golang.org/x/net/http/httpproxy anterior a la v0.36.0, que puede utilizarse para evadir las restricciones del pro...

watchTowr-vs-Progress-ShareFile-CVE-2026-2699

CVE-2026-2699 Progress ShareFile Authentication Bypass Progress ShareFile Authentication Bypass Detection Artifact Generator Tool Description This Detection Artifact Generator verifies if Progress ShareFile instance is vulnerable to CVE-2026-2699 authentication bypass. Detection Artifact Generato...

dig

dig macOS 上的本地 dig 包装器。真正发查询的还是系统自带的 /usr/bin/dig。这个项目只在你自己的终端输出后面追加一条本地 TXT，方便本地测试。 它不改 DNS，不写 zone file（区域文件），也不碰任何云厂商。 行为 给某个域名钉死一条 TXT，之后每次查都返回 root@kitploit: dig +txt= TXT dig +txt= +ttl=600 TXT name：域名，比如 app.local value：这条 TXT 的内容，写在 +txt= 后面。有空格就加引号 +ttl=：展示用的 TTL，默认 600 root@kitploit: di...

CVE-2021-45105

tejas-nagchandi/CVE-2021-45105 Reproduciendo CVE-2021-45105 API root@kitploit: curl -I localhost:8080/currentDateTime -H 'Time-Zone: GMT' Salida: Ataque root@kitploit: curl -I localhost:8080/currentDateTime -H 'Time-Zone: $$::-$::-$$::-$' Salida: Registros: Referencia:...

Subrake

Subrake 🦅 Un escáner y herramienta automatizada de DNS Zone Transfer, DNS Zone Takeover, Subdomain Takeover. Antecedentes 📈 Subrake, inicialmente comenzado como un proyecto personal mío para enumeración de subdominios, es ahora una herramienta detallada de escaneo DNS que puede ayudarte a...

CVE-2021-40906

CVE-2021-40906 - XSS Reflejado en una zona no autenticada Aplicación: Consola de Administración Web de CheckMK Revisión de Software: De 1.5.0 a 1.5.0p25 Autor: Edgar Augusto Loyola Torres. Tipo de ataque: XSS Reflejado Solución: Actualizar a la Revisión de Software 1.6.0p26 o posterior Resumen: E...

domain_analyzer

Domain Analyzer v0.8.3 What Domain analyzer is a security analysis tool that automatically discovers and reports information about a given domain. Its main purpose is to analyze domains in an unattended way. It has many crazy features, such as getting more domains from DNS zones, automatic nmap,...

dns-zone-transfer-test

DNS Zone Transfer Test Automates Domain Name System DNS zone transfer testing. Automatically finds a given domains nameservers, and tests for zone transfers, if successfully, identified A records are printed to standard output. Usage root@kitploit: dztt zonetransfer.me dztt -f domains.txt dztt -n...

dnxfirewall

AVISO: La licencia ha cambiado desde la versión CMD GPLv3. La versión 'COMPLETA' rama actual está bajo licencia AGPLv3. Resumen DNXFIREWALL™ es una colección optimizada/de alto rendimiento de aplicaciones y servicios para convertir un sistema Linux estándar en un firewall de próxima generación...

recox

Recox v2.0 RecoX is an incredibly versatile and powerful tool that is specifically designed to aid in the identification and classification of vulnerabilities within web applications. The script is able to detect vulnerabilities that are not typically included in the OWASP top ten vulnerabilities...

Bluto

BLUTO Reconocimiento DNS | Fuerza Bruta | Transferencia de Zona DNS | Verificaciones de Comodín DNS | Fuerza Bruta de Comodín DNS | Enumeración de Correos Electrónicos | Enumeración de Personal | Enumeración de Cuentas Comprometidas | Cosecha de MetaDatos Autor: Darryl Lane | Twitter:...

webstor

WebStor Identificación rápida de tecnologías web vulnerables en su organización WebStor es una herramienta implementada en Python bajo la licencia MIT para enumerar rápidamente todos los sitios web en todas las redes de su organización, almacenar sus respuestas y consultar tecnologías web y...