Dnsrr

DNSrr DNSrr è uno strumento scritto in bash, usato per enumerare tutti i dati interessanti dai record DNS. Utilizza diverse tecniche come: DNS Forward Bruteforce DNS Reverse Bruteforce DNS Cache Snooping DNS Zone Transfer Per ottenere tutte le informazioni che puoi ottenere da un server DNS...

hostresolver

HostResolver Versione corrente: 1.0.0 Invia commenti e segnalazioni di bug a: [email protected] ==================================================================================== Contenuti: 1. Panoramica 2. Utilizzo di HostResolver File di input Opzioni e impostazioni Scansione Output...

adidnsdump

Strumento di dump DNS integrato in Active Directory Per impostazione predefinita, qualsiasi utente in Active Directory può enumerare tutti i record DNS nelle zone DNS del Dominio o della Foresta, simile a un trasferimento di zona. Questo strumento consente l'enumerazione e l'esportazione di tutti...

Subrake

Subrake 🦅 Uno scanner e strumento DNS automatizzato Trasferimento di Zona, Acquisizione di Zona DNS, Acquisizione di Sottodominio. Contesto 📈 Subrake, inizialmente nato come progetto personale per l'enumerazione dei sottodomini, è ora uno strumento di scansione DNS dettagliato che può aiutarti a...

Bluto

BLUTO DNS Recon | Brute Forcer | DNS Zone Transfer | DNS Wild Card Checks | DNS Wild Card Brute Forcer | Email Enumeration | Staff Enumeration | Compromised Account Enumeration | MetaData Harvesting Autore: Darryl Lane | Twitter: @darryllane101 https://github.com/darryllane/Bluto Ti piace Bluto?...

CVE-2026-11106-DNS-Zone-Transfer-AXFR-Information-Disclosure

CVE-2026-11106 – Divulgazione di informazioni sul trasferimento di zona DNS AXFR Codice del programma server DNS Python + attacco root@kitploit: dnsserversim.py - Simulated DNS server allowing AXFR from dnslib import DNSRecord, QTYPE, RR, TXT, A import socketserver, socket class...

knockpy

🔍 Knockpy Subdomain Scan v9.0 ✅ Veloce & Async • 🔐 Recon + Brute • 🔧 Facile da Estendere KnockPy è un tool modulare Python 3 per enumerare sottodomini tramite ricognizione passiva e forza bruta, ora con supporto async/await , prestazioni migliorate e gestione moderna di HTTP/TLS. 🚀 Funzionalità v...

dnsrecon

DNSRecon DNSRecon è un porting Python di uno script Ruby che ho scritto per imparare il linguaggio e il DNS all'inizio del 2007. Questa volta volevo imparare Python ed estendere le funzionalità dello strumento originale, e nel processo re-imparare come funziona il DNS e come può essere utilizzato...

fierce

Fierce Fierce è uno strumento di ricognizione DNS per localizzare spazio IP non contiguo. Link utili: Sistema dei Nomi di Dominio DNS Nomi di Dominio - Concetti e Strutture Nomi di Dominio - Implementazione e Specifica Analisi delle Minacce del Domain Name System DNS Server dei Nomi NS Record di...

webstor

WebStor Identificazione rapida di tecnologie web vulnerabili nella tua organizzazione WebStor è uno strumento implementato in Python sotto licenza MIT per enumerare rapidamente tutti i siti web in tutte le reti della tua organizzazione, memorizzare le loro risposte e interrogare tecnologie e...

dns-zone-audit

Auditoria de Zona DNS Uma ferramenta de segurança leve baseada em Bash para testar configurações incorretas de transferência de zona DNS AXFR, associadas ao CVE-1999-0532. Este script consulta servidores de nomes autoritativos para um domínio e tenta transferências de zona completas. Se...

subjack

subjack Scanner di takeover DNS Subjack è uno scanner di takeover DNS scritto in Go progettato per scansionare un elenco di domini contemporaneamente e identificare quelli che possono essere dirottati. Con la velocità e l'efficienza di Go, questo strumento si distingue davvero quando si tratta di...

recox

Recox v2.0 RecoX is an incredibly versatile and powerful tool that is specifically designed to aid in the identification and classification of vulnerabilities within web applications. The script is able to detect vulnerabilities that are not typically included in the OWASP top ten vulnerabilities...

domain_analyzer

Domain Analyzer v0.8.3 What Domain analyzer is a security analysis tool that automatically discovers and reports information about a given domain. Its main purpose is to analyze domains in an unattended way. It has many crazy features, such as getting more domains from DNS zones, automatic nmap,...

dns-zone-transfer-test

Test di Trasferimento di Zona DNS Automatizza i test di trasferimento di zona del Domain Name System DNS. Trova automaticamente i nameserver di un dato dominio e verifica i trasferimenti di zona; in caso di successo, i record A identificati vengono stampati sull'output standard. Utilizzo...

czds

CZDS Cos'è CZDS? Ogni dominio di primo livello TLD è gestito da un operatore di registro, che gestisce anche un elenco pubblicamente disponibile di domini di secondo livello SLD e i dettagli necessari per risolvere quei nomi di dominio in indirizzi Internet Protocol IP. I dati di zona...

netscout

NetScout NetScout ist ein OSINT-Tool, das Domains, Subdomains, Verzeichnisse, Endpunkte und Dateien für eine angegebene Seed-URL findet. Es besteht aus den folgenden Komponenten: BinaryEdge-Client: Ruft Subdomains ab DNS: Versucht, einen DNS-Zonentransfer durchzuführen, um Subdomains zu extrahier...

CVE-2026-50248

A flaw in Unbound allows a remote attacker to replace an authenticated or Response Policy Zone RPZ by spoofing DNS records for configured primary hostnames. This enables the attacker to impersonate the primary server, leading to DNS cache poisoning or traffic redirection. Mitigation Configure...

CVE-2026-71194

A flaw was found in the OpenStack Designate mDNS NOTIFY handler. The handlenotify method performs zone lookups without poolid scoping, unlike the QUERY and AXFR handlers which were previously updated to be pool-aware. When zones with the same name exist across different DNS pools, the storage lay...

Security update for bind

This update for bind fixes the following issues: Upgrade to release 9.20.26. Security issues fixed: CVE-2026-10723: incorrect acceptance of NSEC3 records bsc1271982. CVE-2026-10822: key record using PRIVATEDNS algorithm may lead to unexpected exit bsc1271983. CVE-2026-11331: potential wildcard...