ecs_checker

EDNS Client Subnet (ECS) - Outil de détection à distance - CVE-2025-40766

Cet outil vérifie si un résolveur DNS distant prend en charge EDNS Client Subnet (ECS) — une extension DNS pouvant exposer les systèmes à des empoisonnements de cache ou des fuites d'informations telles que CVE-2025-40766.

🔍 Ce qu'il fait

• Envoie une requête DNS avec une option ECS
• Détecte si ECS est activé sur le résolveur DNS cible
• Compatible avec Linux/macOS (Python) et Windows (PowerShell)

💻 Utilisation (Python)

Installer les dépendances :

pip3 install -r requirements.txt

Exécuter le script :

python3 ecs_checker.py <DNS_SERVER_IP>

Exemples :

python3 ecs_checker.py 1.1.1.1
[-] 1.1.1.1 ne prend PAS en charge ECS (CLIENT-SUBNET non trouvé).

python3 ecs_checker.py 8.8.8.8
[+] 8.8.8.8 prend en charge ECS (CLIENT-SUBNET trouvé).