#1أدوات استطلاع DNS والمراقبة وكشف الأنفاق وتحليل أمان DNS.
موصى به من Kitploit
personnumber3377/dns_client_fuzzingاختبار التشويش على مكتبة عميل DNS الخاصة بـ Microsoft Windows. مستوحى من CVE-2026-41096.
t0r0t0r0/cve-2015-7547استغلال لإثبات المفهوم لثغرة CVE-2015-7547 في محلل DNS الخاص بـ glibc. يتضمن نصوصًا بلغة Python و PHP لتفعيل تجاوز سعة المخزن المؤقت عبر استجابات DNS…
osintnet/osintnet-publicOsintNET هي منصة OSINT قائمة على المتصفح لاستخبارات النطاقات، وفحص مخاطر مواقع الويب، واكتشاف نتائج محركات البحث (SERP)، واستخبارات الصور، وكشف الصور…
nate-ryan-7690/home_soc_suiteمجموعة أدوات SOC شخصية لنظام Windows مبنية بلغة PowerShell — تراقب اتصالات الشبكة، استخدام الموارد، المهام المجدولة وأحداث الطاقة مع تصنيف الخطورة…
horrister/solarwinds-sunburst-cve-2020-10148تقارير ثغرات منتقاة مع تحليل فني كامل، ونصوص إثبات المفهوم، وقوائم مؤشرات الاختراق (IOC)، وإرشادات المعالجة للحوادث الأمنية الحقيقية في البرمجيات.
obscura-cert/cve-2025-33073أداة إثبات مفهوم تربط بين حقن DNS، وترحيل NTLM، والإكراه القائم على RPC لاختبار مسارات ترحيل المصادقة في بيئات Active Directory الخاصة بنظام Windows.
s_r_e_e_r_a_j/netspecterNetSpecter هو محرك استطلاع واستخبارات مفتوحة المصدر (OSINT) غير متزامن خفيف الوزن ولكنه قوي، مبني بلغة Python.
opfour/coeus-ciاستخبارات تنافسية من مصادر بيانات عامة. سُمي على اسم كويوس، تيتان العقل الفضولي في الأساطير اليونانية.
billybaraja/cve-2026-5950-bind9-resolver-dosملاحظات بحثية دفاعية لـ CVE-2026-5950، وهي ثغرة حجب الخدمة في محلل BIND 9 يُنسب اكتشافها إلى Billy Baraja (BielraX).
nicholasc03/dns-poisoning-triage-labالفحص الجنائي الأولي لتسميم ذاكرة التخزين المؤقت لـ DNS في الأجهزة القديمة. يتضمن تحليل PCAP لحقن سجلات غير مرغوب فيها بحجم 839 بايت، وربط…
klairmanraj/multi-vlan-enterprise-network-security-infrastructureمختبر شبكة افتراضية متعدد الأجهزة (Multi-VM) مع نفق GRE وجدار حماية nftables وActive Directory وDNS عبر BIND9 وخدمات Docker. يتضمن تقييم الثغرات…
liuyc26/submonمجرد أداة أخرى لمراقبة النطاقات الفرعية.
z3usx01/cve-2021-23017-pocتؤثر المشكلة فقط على nginx إذا تم استخدام توجيه "resolver" في ملف التكوين. علاوة على ذلك، الهجوم ممكن فقط إذا كان المهاجم قادرًا على تزوير حزم UDP من…
lixiang957/cve-2021-33959إثبات مفهوم لاستغلال CVE-2021-33959 يوضح هجوم تضخيم انعكاس UDP ضد Plex Media Server عبر حزم M-SEARCH مصممة خصيصًا على المنفذين 32410 و32414.
himmel-byte/cve-2004-0789-ddosاستغلال قائم على Python لـ CVE-2004-0789 يستهدف خوادم DNS مع فيضان طلبات قابل للتكوين لاختبار رفض الخدمة.
hamlasiraj/metasploit-bailiwicked_domain-fixإصلاح للطريقة غير المعرّفة each في ملف bailiwicked_domain.rb الخاص بـ Metasploit (وحدة تسميم ذاكرة التخزين المؤقت لـ DNS CVE-2008-1447)
ysaxon/cve-2023-29929إثبات المفهوم لتجاوز سعة مخزن مؤقت حرج في معالجة DNS في Kemp LoadMaster، مما يتسبب في رفض الخدمة عن بُعد عبر طلبات DNS مصممة.
kal1gh0st/mylog4shellنص برمجي بسيط بلغة بايثون 3 لكشف الثغرة الأمنية في مكتبة جافا "Log4j" (CVE-2021-44228) لقائمة من عناوين URLs مع دعم تعدد الخيوط (multithreading)
