#1أدوات استطلاع DNS والمراقبة وكشف الأنفاق وتحليل أمان DNS.
موصى به من Kitploit

داemon DNS سلبي-تكراري يسجل جميع استعلامات DNS والردود، مما يتيح رؤية الشبكة، وإثراء سجلات EDR/IR، وجمع بيانات DNS السلبية للاستخبارات التهديدية.

PowerShell script للتخفيف من CVE-2020-1350 (SigRED) عن طريق تقليل حد حجم حزم استقبال TCP لخادم DNS وإعادة تشغيل الخدمة.

أداة إثبات مفهوم تربط بين حقن DNS، وترحيل NTLM، والإكراه القائم على RPC لاختبار مسارات ترحيل المصادقة في بيئات Active Directory الخاصة بنظام Windows.

سكربت Bash لفحص تحليل DNS، يتيح تحويل النطاق إلى IP بسرعة واستطلاع شبكة أساسي من سطر الأوامر.

CVE-2021-26295-POC استغلال DNSlog للتحقق من الثغرة الأمنية CVE-2021-26295. استخدام poc: ضع الهدف في target.txt ثم شغّل `python poc.py` فقط. (بيئة…

مكوّن إضافي لفحص log4J في burp، CVE-2021-44228، يدعم dnclog.cn وDNS المدمج في burp، ويمكن استخدامه مع JNDIExploit لإنشاء payload

خلل في Windows API

CVE-2024-23692

أداة استغلال آلية لـ CVE-2024-23334 تجمع النطاقات من certstream، وتتحقق من خوادم Python aiohttp الضعيفة، وترسل نتائج الاستغلال الناجحة إلى webhook في…

cupntlm

استغلال ثغرات تجاوز TSIG في Bind (CVE-2017-3143) و Knot DNS (CVE-2017-11104)

إثبات المفهوم لتجاوز سعة مخزن مؤقت حرج في معالجة DNS في Kemp LoadMaster، مما يتسبب في رفض الخدمة عن بُعد عبر طلبات DNS مصممة.

استغلال ثغرة DNS لـ CVE-2023-50387 مع توليد مفاتيح RRSIG آلي ومحاكاة هجوم قائمة على Docker ضد حلّي Unbound المعرضين والمصححين.

إثبات مفهوم لثغرة CVE-2025-40778: تسميم ذاكرة التخزين المؤقت لنظام DNS في BIND 9 عبر سجلات قسم إضافية غير مرغوب فيها.

Knot Resolver CVE-2018-10920 / لا تسيء الاستخدام

Plan v3 US-6: coredns-style fork fixture for Scanner E2E (CVE-2023-39325)

ثغرة DNS - CVE-2020-1350

محوّل الأجزاء المُستكشِف للبروتوكول من أجل بيانات مرنة