#1Tools für DNS-Aufklärung, Überwachung, Tunnelerkennung und DNS-Sicherheitsanalyse.
Kitploit empfohlen

log4J-Burp-Scan-Plugin, CVE-2021-44228, unterstützt dnclog.cn und das in Burp integrierte DNS, kann zusammen mit JNDIExploit Payloads generieren.
Ein modulares Asset-Discovery-Framework, geschrieben in Python, um die sich wiederholende manuelle Arbeit zu automatisieren.

Vertrauenswürdiges lokales HTTPS — lokale CA, /etc/hosts, mDNS-LAN-Freigabe, Reverse-Proxy. Mappt https://name.local → localhost:port

Nuubi Tools (Informationssammlung|Scanner|Recon.)

Endpunkt für Out-of-Band-Exfiltration (DNS & HTTP)

Kerberos CNAME-Missbrauch PoC

🛡️ Hochleistungs-WAF- & CDN-Erkennungstool. Identifizieren Sie Schutzschichten (Cloudflare, Akamai, AWS, Fastly und mehr), führen Sie Effektivitäts-…

Erkennt aktive Domain-Mutationen, um Phishing und Smishing zu verhindern. Verwendet IANA-TLDs, Blockchain-DNS-Validierung und DoH-Malware-Berichte.…

Analysiert ARP-Anfragen, um miteinander kommunizierende Hosts und veraltete Netzwerkadresskonfigurationen (SNACs) zu identifizieren.

PoC-Exploit für CVE-2015-5477 BIND9 TKEY-Assertionsfehler

Ermittelt alle Websites eines Unternehmensnetzwerks mittels DNS-Zonentransfers und Masscan, speichert Antworten und ermöglicht Abfragen nach…

Ein Ziel basierend auf Nmap-Ergebnissen enumerieren

Python-basiertes Skript zur Informationssammlung.

Ein Python-Skript zum Parsen von Netzblöcken und Domainnamen aus SPF-Datensätzen

Datenexfiltrations-Tool zum Testen von Erkennungsfähigkeiten

Python3-Neufassung der AsOutsider-Funktionen von AADInternals

Intelligenter Bedrohungsjäger und Phishing-Server