---

🎯 Descripción general

DNSint es una potente herramienta integral de reconocimiento DNS y OSINT diseñada para profesionales de la seguridad, pentesters y administradores de sistemas. Combina múltiples técnicas de análisis DNS con fuentes de datos OSINT para proporcionar una inteligencia de dominios exhaustiva.

¿Por qué DNSint?

• ✅ Integral - Más de 10 módulos de análisis en una sola herramienta
• ✅ Rápido - Consultas paralelas y rendimiento optimizado
• ✅ Atractivo - Interfaz de terminal enriquecida con salida en color
• ✅ Flexible - Diseño modular, usa solo lo que necesites
• ✅ Listo para exportar - Informes JSON y TXT para documentación
• ✅ DNS Split-Brain - Soporte para servidores DNS personalizados
• ✅ Autoactualización - Mantente al día con las últimas funciones

---

✨ Características

🔎 Análisis DNS

• Descubrimiento de registros DNS - Consulta todos los tipos de registro principales (A, AAAA, MX, TXT, NS, SOA, SRV, CAA, DNSKEY, DS, NAPTR)
• Búsquedas PTR inversas - Descubre las asignaciones de DNS inverso para todas las IP
• Prueba de transferencia de zona - Intenta AXFR en los servidores de nombres descubiertos
• Validación DNSSEC - Verifica los registros DNSKEY y DS

📧 Seguridad de correo electrónico

• Análisis SPF - Analiza los registros SPF, cuenta las búsquedas y detecta problemas
• Política DMARC - Verifica la configuración DMARC y la solidez de la política
• Detección DKIM - Comprueba los selectores DKIM comunes

🛡️ Auditoría de seguridad

• Detección de configuraciones incorrectas - Identifica problemas comunes de seguridad DNS
• Vulnerabilidades de transferencia de zona - Prueba todos los servidores de nombres en busca de fugas AXFR
• Propagación DNS - Verifica la coherencia entre los resolutores globales
• Cabeceras de seguridad - Analiza las cabeceras de seguridad HTTP (CSP, HSTS, etc.)

🌐 Análisis de infraestructura

• Análisis de servidores de nombres - Comprobaciones del serial SOA, consultas ASN y geolocalización
• Detección de tecnología - Identifica servidores web, CMS, frameworks, CDN y WAF
• Inteligencia de red - Mapeo de ASN, organización y país

🔬 Enriquecimiento OSINT

• Transparencia de certificados - Descubre subdominios a partir de los registros CT
• DNS pasivo - Datos DNS históricos (cuando estén disponibles)
• Dominios relacionados - Encuentra dominios asociados y comodines

📊 Inteligencia WHOIS

• WHOIS ampliado - Registrador, titular, fechas y estado
• Detección de privacidad - Identifica los servicios de protección de privacidad
• Seguimiento de expiración - Días hasta la expiración del dominio con avisos

🛠️ Características avanzadas

• Servidor DNS personalizado - Consulta resolutores DNS específicos (soporte de DNS split-brain)
• Autoactualización - Actualizaciones con un solo comando mediante git
• Exportar informes - Guarda los resultados en formatos JSON y TXT
• Modo silencioso - Salida mínima para scripts
• Registro detallado - Información de depuración detallada

---

🚀 Instalación

Requisitos previos

• Python 3 o superior

Instalación rápida

# Clona el repositorio
git clone https://github.com/who0xac/DNSint.git
cd DNSint

# Instala las dependencias
pip install -r requirements.txt

# Ejecuta DNSint
python DNSint.py example.com -a

---

📖 Uso

Sintaxis básica

python DNSint.py <domain> [options]

Opciones de línea de comandos

Argumentos posicionales:
  domain                Dominio objetivo (p. ej., example.com)

Selección de módulos:
  -a, --all            Ejecuta un análisis completo de DNS + OSINT + Tecnología (predeterminado)
  -r, --records        Consulta los tipos de registros DNS
  -z, --zone           Realiza comprobaciones de PTR inverso y AXFR
  -m, --mail           Analiza SPF, DKIM y DMARC
  -w, --whois          Realiza una consulta WHOIS ampliada
  -n, --nsinfo         Analiza la información del servidor de nombres y DNSSEC
  -p, --propagation    Verifica la propagación DNS global
  -s, --security       Ejecuta comprobaciones de configuraciones DNS incorrectas
  -o, --osint          Enriquece con datos de DNS pasivo y CT
  -t, --tech           Detecta tecnologías web, CMS y servidores

Opciones avanzadas:
  --dns-server <ip>    Servidor DNS personalizado a utilizar (p. ej., 8.8.8.8)
  --timeout <seconds>  Establece el tiempo de espera de las consultas DNS (predeterminado: 5)
  -u, --update         Actualiza DNSint a la última versión
  -e, --export         Exporta los informes JSON + TXT al Escritorio
  -v, --verbose        Muestra registros detallados
  -q, --quiet          Salida de consola mínima

---

💡 Ejemplos

Análisis completo

# Análisis completo con todos los módulos
python DNSint.py example.com -a

Análisis de seguridad de correo

# Verifica SPF, DMARC y DKIM
python DNSint.py example.com -m

Auditoría de seguridad

# Ejecuta comprobaciones de seguridad y exporta el informe
python DNSint.py example.com -s -e

Servidor DNS personalizado (DNS split-brain)

# Usa el DNS de Google
python DNSint.py example.com --dns-server 8.8.8.8

# Usa el servidor DNS interno
python DNSint.py internal.company.com --dns-server 192.168.1.53

# Usa el DNS de Cloudflare
python DNSint.py example.com --dns-server 1.1.1.1

Recopilación de OSINT

# Transparencia de certificados y DNS pasivo
python DNSint.py example.com -o

Múltiples módulos

# Registros DNS + WHOIS + seguridad de correo
python DNSint.py example.com -r -w -m

Detección de tecnología

# Detecta la pila web y las cabeceras de seguridad
python DNSint.py example.com -t

Modo silencioso para scripts

# Salida mínima, exporta a archivos
python DNSint.py example.com -a -e -q

Actualizar la herramienta

# Actualiza a la última versión
python DNSint.py -u

---

📋 Ejemplos de salida

Registros DNS

┌────────────┬──────────────────────────────┬──────────┬──────────────────────┐
│ Type       │ Value                        │ TTL      │ Extra                │
├────────────┼──────────────────────────────┼──────────┼──────────────────────┤
│ A          │ 93.184.216.34                │ 3600     │                      │
│ MX         │ mail.example.com.            │ 3600     │ Priority: 10         │
│ TXT        │ "v=spf1 include:_spf..."     │ 3600     │                      │
└────────────┴──────────────────────────────┴──────────┴──────────────────────┘

Seguridad de correo electrónico

📧 Email Security Analysis
├── SPF (Sender Policy Framework)
│   ├── ✓ SPF Record Found
│   ├── Record: v=spf1 include:_spf.google.com ~all
│   └── DNS Lookups: 3 (limit: 10)
├── DMARC (Domain-based Message Authentication)
│   ├── ✓ DMARC Record Found
│   └── Policy: reject
└── DKIM (DomainKeys Identified Mail)
    └── ✓ Found selectors: google, default