أداة الكشف عن بُعد لـ EDNS Client Subnet (ECS) - CVE-2025-40766

تتحقق هذه الأداة مما إذا كان محلل DNS عن بُعد يدعم EDNS Client Subnet (ECS) — وهو امتداد لنظام DNS قد يعرّض الأنظمة لثغرات تسميم ذاكرة التخزين المؤقت أو تسريب المعلومات مثل CVE-2025-40766.

🔍 ماذا تفعل

• يرسل استعلام DNS مع خيار ECS
• يكتشف ما إذا كان ECS مفعّلاً على محلل DNS المستهدف
• متوافق مع كل من Linux/macOS (Python) وWindows (PowerShell)

💻 الاستخدام (Python)

تثبيت الاعتماديات:

pip3 install -r requirements.txt

تشغيل السكربت:

python3 ecs_checker.py <DNS_SERVER_IP>

أمثلة:

python3 ecs_checker.py 1.1.1.1
[-] 1.1.1.1 does NOT support ECS (CLIENT-SUBNET not found).

python3 ecs_checker.py 8.8.8.8
[+] 8.8.8.8 supports ECS (CLIENT-SUBNET found).