#1Herramientas de reconocimiento, monitoreo, detección de túneles y análisis de seguridad DNS.
Recomendado por Kitploit
logisek/baconsamplerAnaliza el tráfico saliente en busca de callbacks sospechosos, similares a balizas, porque si sigue volviendo según un horario, probablemente no sea…
blue0x1/rosemaryRosemary: Pivoting a nivel de kernel multiplataforma sobre QUIC. Sin TUN/TAP. Sin proxychains. Sin configuración de proxy.
aniqfakhrul/sharpdnsexfilHerramienta en C# para exfiltrar archivos a través de DNS utilizando cifrado XOR y asimétrico, diseñada para operaciones de equipo rojo con…
r3drun3/postfetchcomo fastfetch pero para seguridad y privacidad.
corelight/cve-2021-1675Script de Zeek y reglas de Suricata para detectar la explotación de PrintNightmare (CVE-2021-1675) a través de eventos RPC DCE de…
projectdiscovery/dnsx-actionKit de herramientas DNS rápido y multipropósito que permite ejecutar múltiples consultas DNS.
whitelisthackers/wosindUna herramienta OSINT para recopilar información pública.
corelight/sigredPaquete de Zeek para detectar intentos de explotación de CVE-2020-1350 (SIGRed) en servidores DNS de Windows mediante el análisis de grandes…
nccgroup/hostresolverUna aplicación de Windows para ayudar con escaneos de infraestructura externa.
w01fh4cker/cve-2023-1671-pocCVE-2023-1671-POC, basado en la plataforma dnslog
corelight/top-dnsMedición Top de DNS para Bro
aau-network-security/richkitKit de Enriquecimiento de Dominios $ pip install richkit
malvuln/sigint-hombreReglas de Suricata generadas dinámicamente a partir de fuentes de amenazas en tiempo real.
corelight/dashboards-splunk-dns-hunting-beaconingPanel de DNS para la caza e identificación de beaconing
v-pun215/tourmalineReverse engineering notes, deobfuscated source, IOCs, and YARA rules for the Tourmaline ClickFix Python RAT, covering its DNS tunnel and blockchain…
ilianazz/young-domain-guardExtensión de navegador que advierte a los usuarios sobre dominios registrados recientemente para prevenir ataques de phishing. Consulta RDAP para…
corelight/callstranger-detectorPlugin de Zeek que detecta la explotación de CallStranger (CVE-2020-12695) mediante el análisis de UPnP SUBSCRIBE/NOTIFY, identificando amplificación…
mitiga/log4shell-cloud-scannerProporcionamos a los equipos de DevOps y seguridad un script para identificar cargas de trabajo en la nube que puedan ser vulnerables a la…
