domain_analyzer

Domain Analyzer v0.8.3 What Domain analyzer is a security analysis tool that automatically discovers and reports information about a given domain. Its main purpose is to analyze domains in an unattended way. It has many crazy features, such as getting more domains from DNS zones, automatic nmap,...

knockpy

🔍 Knockpy Subdomain Scan v9.0 ✅ 高速 & 异步 • 🔐 侦察 + 暴力枚举 • 🔧 易于扩展 KnockPy 是一个模块化的 Python 3 工具，用于通过被动侦察和暴力枚举来枚举子域名，现已支持 async/await ，具有增强的性能和现代化的 HTTP/TLS 处理。 🚀 功能特性 v9 ✅ 异步扫描 ，支持 httpx 和 DNS 解析 ✅ 模块化：可轻松添加新的被动数据源 🔍 支持 被动侦察 、暴力枚举 或两者结合 🎨 使用 Rich 实现格式化的终端输出（表格、进度条、面板） 📜 验证 HTTP/HTTPS 状态 、TLS 证书 和 IP 地...

adidnsdump

Active Directory 集成 DNS 转储工具 默认情况下，Active Directory 中的任何用户都可以枚举域或林 DNS 区域中的所有 DNS 记录，类似于区域传送。该工具支持枚举并导出区域中的所有 DNS 记录，用于内部网络的侦查。 更多信息请阅读相关博客文章。 安装和使用 你可以通过 pip 安装该工具：pip install adidnsdump，或者从 git 安装以获取最新版本： git clone https://github.com/dirkjanm/adidnsdump cd adidnsdump pip install . 或 pip install...

subjack

subjack DNS 子域名接管扫描器 Subjack 是一个用 Go 编写的 DNS 接管扫描器，旨在并发扫描域名列表，并识别出可被劫持的域名。借助 Go 的速度和效率，该工具在大规模测试中表现尤为突出。请务必手动复核结果以排除误报。 Subjack 可检测： CNAME 接管 — 指向未认领第三方服务的悬挂 CNAME 记录 NS 委派接管 — 已过期的域名服务器域名和悬挂的云 DNS 区域（Route 53、Google Cloud DNS、Azure DNS、DigitalOcean、Vultr、Linode） 过时的 A 记录 —...

webstor

WebStor 快速识别组织中的脆弱Web技术 WebStor是一个基于MIT许可、使用Python实现的工具，用于快速枚举组织网络中所有网站，存储其响应，并查询已知的Web技术与版本（例如存在零日漏洞的）。它特别旨在解决中大型组织中分散管理所特有的问题——由不同单位和网络中的管理员部署的各种Web技术几乎无法全面追踪。 WebStor通过执行以下操作实现目标： 1. 执行DNS区域传输，收集组织的A记录和CNAME记录。 2. 使用Masscan扫描组织网段上的开放HTTP/HTTPS端口，以及A记录和CNAME记录中存在于这些网段之外的任何IP地址。 3. 使用Python...

fierce

Fierce Fierce 是一款 DNS 侦察工具，用于定位非连续的 IP 空间。 相关链接： 域名系统 DNS 域名 - 概念与设施 域名 - 实现与规范 域名系统 DNS 威胁分析 名称服务器 NS 起始授权记录 SOA 区域传输 DNS 区域传输协议 AXFR DNS 增量区域传输 IXFR 通配符 DNS 记录 概述 首先，功劳归功于应得之人，fierce 最初由 RSnake 以及 http://ha.ckers.org/ 的其他人员编写。本版本仅为转换为 Python 3，以简化和现代化代码库。 原始描述非常贴切，因此在此引用： Fierce...

dnsrecon

DNSRecon DNSRecon es un puerto en Python de un script en Ruby que escribí para aprender el lenguaje y sobre DNS a principios de 2007. Esta vez quería aprender sobre Python y ampliar la funcionalidad de la herramienta original y, en el proceso, reaprender cómo funciona DNS y cómo podría usarse en ...

Bluto

BLUTO DNS侦察 | 暴力破解器 | DNS区域传输 | DNS通配符检查 | DNS通配符暴力破解器 | 电子邮件枚举 | 员工枚举 | 泄露账户枚举 | 元数据收割 作者：Darryl Lane | Twitter：@darryllane101 https://github.com/darryllane/Bluto 喜欢Bluto？ 给我们投票：https://n0where.net/dns-analysis-tool-bluto/...

Dnsrr

DNSrr DNSrr 是一个用 bash 编写的工具，用于枚举 DNS 记录中的所有有价值信息，它使用不同的技术，如 DNS 正向暴力破解 DNS 反向暴力破解 DNS 缓存窥探 DNS 区域传输 从 DNS 服务器获取你能得到的所有信息。 安装 使用 git 安装 git clone https://github.com/A3h1nt/Dnsrr 开始使用 ./dnsrr.sh --help 使用 ------------------- USAGE ------------------ -z : Attempt Zone Transfer Syntax: ./dns.sh -z...

recox

Recox v2.0 RecoX is an incredibly versatile and powerful tool that is specifically designed to aid in the identification and classification of vulnerabilities within web applications. The script is able to detect vulnerabilities that are not typically included in the OWASP top ten vulnerabilities...

Subrake

Subrake 🦅 一个DNS自动化扫描器和工具（区域传输、DNS区域接管、子域名接管）。 背景 📈 Subrake最初是我个人的子域名枚举项目，现在已发展成一个详细的DNS扫描工具，可以一次性帮助你识别区域传输 、DNS区域接管 和子域名接管 。 区域传输已经存在多年，如果由于某种原因在域名上启用，将允许另一方枚举区域中的所有记录。它们实际上用于当所有者将域名从一个提供商转移到另一个提供商时。 子域名接管与字面意思不同，它是对子域名所指服务的接管 。该服务需要已过时或未被使用。...

dns-zone-transfer-test

Prueba de Transferencia de Zona DNS Automatiza las pruebas de transferencia de zona del Sistema de Nombres de Dominio DNS. Encuentra automáticamente los servidores de nombres de un dominio dado y prueba las transferencias de zona; si tienen éxito, los registros A identificados se imprimen en la...

czds

CZDS ¿Qué es CZDS? Cada dominio de nivel superior TLD es mantenido por un operador de registro, quien también gestiona una lista disponible públicamente de dominios de segundo nivel SLD y los detalles necesarios para resolver esos nombres de dominio a direcciones de Protocolo de Internet IP. Los...

netscout

NetScout NetScout es una herramienta OSINT que encuentra dominios, subdominios, directorios, endpoints y archivos para una URL semilla determinada. Consta de los siguientes componentes: Cliente de BinaryEdge: Obtiene subdominios DNS: Intenta realizar una transferencia de zona DNS para extraer...

CVE-2026-11106-DNS-Zone-Transfer-AXFR-Information-Disclosure

CVE-2026-11106 – Divulgación de información de transferencia de zona DNS AXFR Código del programa servidor DNS en Python + ataque dnsserversim.py - Simulated DNS server allowing AXFR from dnslib import DNSRecord, QTYPE, RR, TXT, A import socketserver, socket class...

hostresolver

HostResolver Versión actual: 1.0.0 Envíe comentarios e informes de errores a: [email protected] ==================================================================================== Contenido: 1. Resumen 2. Uso de HostResolver Archivos de entrada Opciones y configuración Escaneo Salida...

dns-zone-audit

Auditoría de Zona DNS Una herramienta de seguridad ligera basada en Bash para probar configuraciones incorrectas de transferencia de zona DNS AXFR, asociada con CVE-1999-0532. Este script consulta los servidores de nombres autoritativos para un dominio e intenta transferencias de zona completas. ...

Important: bind

Issue Overview: For a secondary zone with transfers restricted by TSIG, named may start to serve the data provided in a zone transfer before the final message with the TSIG signature arrives. This could allow an attacker that does not actually possess a valid TSIG signature to send unauthorized...

SUSE CVE-2026-19033

For a secondary zone with transfers restricted by TSIG, named may start to serve the data provided in a zone transfer before the final message with the TSIG signature arrives. This could allow an attacker that does not actually possess a valid TSIG signature to send unauthorized zone contents to ...

Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: coredns (UTSA-2026-109796)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-109796 advisory. CoreDNS is a DNS server written in Go. In versions prior to 1.14.3, the gRPC, QUIC, DoH, and DoH3 transport implementations incorrectly handle TSIG authentication. F...