Bluto

BLUTO Reconocimiento DNS | Fuerza Bruta | Transferencia de Zona DNS | Verificaciones de Comodín DNS | Fuerza Bruta de Comodín DNS | Enumeración de Correos Electrónicos | Enumeración de Personal | Enumeración de Cuentas Comprometidas | Cosecha de MetaDatos Autor: Darryl Lane | Twitter:...

dnxfirewall

AVISO: La licencia ha cambiado desde la versión CMD GPLv3. La versión 'COMPLETA' rama actual está bajo licencia AGPLv3. Resumen DNXFIREWALL™ es una colección optimizada/de alto rendimiento de aplicaciones y servicios para convertir un sistema Linux estándar en un firewall de próxima generación...

knockpy

🔍 Knockpy Subdomain Scan v9.0 ✅ Rápido y Async • 🔐 Recon + Fuerza Bruta • 🔧 Fácil de Extender KnockPy es una herramienta modular de Python 3 para enumerar subdominios mediante reconocimiento pasivo y fuerza bruta, ahora con soporte async/await , rendimiento mejorado y manejo moderno de HTTP/TLS. ...

subjack

subjack Escáner de Toma de Control DNS Subjack es un escáner de toma de control DNS escrito en Go, diseñado para escanear una lista de dominios de forma concurrente e identificar aquellos que pueden ser secuestrados. Gracias a la velocidad y eficiencia de Go, esta herramienta destaca especialment...

webstor

WebStor Identificación rápida de tecnologías web vulnerables en su organización WebStor es una herramienta implementada en Python bajo la licencia MIT para enumerar rápidamente todos los sitios web en todas las redes de su organización, almacenar sus respuestas y consultar tecnologías web y...

dnsrecon

DNSRecon DNSRecon es un puerto en Python de un script en Ruby que escribí para aprender el lenguaje y sobre DNS a principios de 2007. Esta vez quería aprender sobre Python y ampliar la funcionalidad de la herramienta original y, en el proceso, reaprender cómo funciona DNS y cómo podría usarse en ...

watchTowr-vs-Progress-ShareFile-CVE-2026-2699

CVE-2026-2699 Progress ShareFile Authentication Bypass Progress ShareFile Authentication Bypass Detection Artifact Generator Tool Description This Detection Artifact Generator verifies if Progress ShareFile instance is vulnerable to CVE-2026-2699 authentication bypass. Detection Artifact Generato...

Dnsrr

DNSrr DNSrr es una herramienta escrita en bash, utilizada para enumerar toda la información jugosa de los registros DNS. Utiliza diferentes técnicas como Fuerza Bruta Directa de DNS Fuerza Bruta Inversa de DNS Snooping de Caché DNS Transferencia de Zona DNS Para obtener toda la información posibl...

fierce

Fierce Fierce es una herramienta de reconocimiento de DNS para localizar espacio IP no contiguo. Enlaces útiles: Sistema de Nombres de Dominio DNS Nombres de Dominio - Conceptos y Facilidades Nombres de Dominio - Implementación y Especificación Análisis de Amenazas del Sistema de Nombres de Domin...

fierce

Fierce Fierce is a DNS reconnaissance tool for locating non-contiguous IP space. Useful links: Domain Name System DNS Domain Names - Concepts and Facilities Domain Names - Implementation and Specification Threat Analysis of the Domain Name System DNS Name Servers NS State of Authority Record SOA...

domain_analyzer

Domain Analyzer v0.8.3 What Domain analyzer is a security analysis tool that automatically discovers and reports information about a given domain. Its main purpose is to analyze domains in an unattended way. It has many crazy features, such as getting more domains from DNS zones, automatic nmap,...

CVE-2017-3143

TSIG Bypass exploit Exploit for CVE-2017-3143 in Bind and CVE-2017-11104 in Knot DNS. See https://www.synacktiv.com/ressources/CVE-2017-3143BIND9TSIGdynamicupdatesvulnerabilitySynacktiv.pdf for more info. Author Clément Berthaux - clement dot berthaux at synacktiv dot com...

patched-bash-4.3

patched-bash-4.3 patched-bash-4.3 for CVE-2014-6271 This is just bash 4.3 , pulled from the gnu website, and patched with the patches available on 9/26/2014, including the pkgsrc functionality changes that just disable the silly "execute functions in env variables" altogether. The patches are als...

dnstake

DNSTake Una herramienta rápida para comprobar zonas DNS alojadas faltantes que pueden llevar a una toma de control de subdominio. ¿Qué es una toma de control de DNS? Las vulnerabilidades de toma de control de DNS ocurren cuando un subdominio subdominio.ejemplo.com o dominio tiene su servidor de...

dns-zone-audit

DNS Zone Audit A lightweight Bash-based security tool for testing DNS zone transfer misconfigurations AXFR, associated with CVE-1999-0532. This script queries authoritative name servers for a domain and attempts full zone transfers. If successful, it indicates a critical DNS misconfiguration that...

POC-CVE-2025-6554

CVE-2025-6554 CVE-2025-6554 is a vulnerability in Chrome's V8 Engine JavaScript interpreter Hole Check 'inadequate control in unintended variables within expressions with optional chaining. POC CVE-2025-6554-POC.JS explores a flaw in the "Hole" verification mechanism in variables before use,...

EUVD-2026-74067

ColdFusion is affected by an Improper Input Validation vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute arbitrary code. The vulnerable component is restricted to an administrative...

CVE-2026-75999 ColdFusion | Improper Input Validation (CWE-20)

ColdFusion is affected by an Improper Input Validation vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute arbitrary code. The vulnerable component is restricted to an administrative...

adidnsdump

Herramienta de volcado de DNS integrado de Active Directory Por defecto, cualquier usuario en Active Directory puede enumerar todos los registros DNS en las zonas DNS del Dominio o del Bosque, similar a una transferencia de zona. Esta herramienta permite la enumeración y exportación de todos los...

Subrake

Subrake 🦅 Un escáner y herramienta automatizada de DNS Zone Transfer, DNS Zone Takeover, Subdomain Takeover. Antecedentes 📈 Subrake, inicialmente comenzado como un proyecto personal mío para enumeración de subdominios, es ahora una herramienta detallada de escaneo DNS que puede ayudarte a...