#1أدوات استطلاع DNS والمراقبة وكشف الأنفاق وتحليل أمان DNS.
موصى به من Kitploit

إثبات المفهوم لتجاوز سعة مخزن مؤقت حرج في معالجة DNS في Kemp LoadMaster، مما يتسبب في رفض الخدمة عن بُعد عبر طلبات DNS مصممة.
كود استغلال لـ CVE-2015-5477 POC

برنامج نصي للتخفيف قائم على السجل لثغرة CVE-2020-1350 في Windows DNS Server RCE، بتطبيق الحل البديل الموصى به من Microsoft دون إعادة تشغيل الخادم.

DNS-Shell هي شل تفاعلية عبر قناة DNS

غلاف واجهة برمجة تطبيقات بايثون وعميل سطر أوامر للأدوات المستضافة على spyse.com.

أداة إعادة ربط DNS مع نصوص مخصصة

مطارد تهديدات ذكي وخوادم تصيد

إثبات مفهوم تعليمي لثغرة KeyTrap في DNSSEC (CVE-2023-50387) مع بيئة مختبر قائمة على Docker لتوضيح هجمات التعقيد الخوارزمي على خوادم تحليل DNS.

يمكن استخدام حل بديل قائم على سجل النظام (Registry) للمساعدة في حماية خادم Windows المتأثر، ويمكن تنفيذه دون الحاجة إلى إعادة تشغيل الخادم من قِبل…

تؤثر المشكلة فقط على nginx إذا تم استخدام توجيه "resolver" في ملف التكوين. علاوة على ذلك، الهجوم ممكن فقط إذا كان المهاجم قادرًا على تزوير حزم UDP من…

استغلال لإثبات المفهوم لثغرة CVE-2015-7547 في محلل DNS الخاص بـ glibc. يتضمن نصوصًا بلغة Python و PHP لتفعيل تجاوز سعة المخزن المؤقت عبر استجابات DNS…

استغلال لإثبات المفهوم (PoC) لثغرة رفض الخدمة (DoS) الناتجة عن تأكيد TKEY في BIND9 (CVE-2015-5477). يرسل حزمة DNS مفردة ومُعدّة خصيصًا لتعطيل عملية…

ثغرة في خوادم NGINX (الإصدارات 0.6.18–1.20.0). تهدف النصوص البرمجية إلى التسبب في حرمان من الخدمة (DoS) عن طريق إرسال استجابات DNS خبيثة، مع تحسينات…

# استغلال RCE تعليمي لثغرة CVE-2021-26700 في إضافة npm الخاصة بـ VS Code، يوضح نفق DNS إلى خادم Caldera C2 عبر تنفيذ package.json خبيث.

استغلال إثبات المفهوم لـ CVE-2017-9430، وهو تجاوز سعة المخزن المؤقت المستند إلى المكدس في dnstracer 1.9، يتم تشغيله عبر وسيطة سطر أوامر طويلة مما…

استغلال إثبات مفهوم لـ CVE-2015-7547، تجاوز سعة المخزن المؤقت المبني على المكدس في glibc getaddrinfo(). يتضمن مكونات خادم وعميل لاستغلال الثغرة…

نصوص NSE للكشف عن CVE-2020-1350 SIGRED و CVE-2020-0796 SMBGHOST و CVE-2021-21972 و proxyshell و CVE-2021-34473

يقوم بتعداد جميع المواقع الإلكترونية عبر شبكات المؤسسة عن طريق عمليات نقل المنطقة DNS والمسح الجماعي masscan، ويخزن الاستجابات، ويتيح الاستعلام عن…