ecs_checker

EDNS Client Subnet (ECS) रिमोट डिटेक्शन टूल - CVE-2025-40766

यह उपकरण जाँचता है कि कोई रिमोट DNS रिज़ॉल्वर EDNS Client Subnet (ECS) का समर्थन करता है या नहीं — यह एक DNS एक्सटेंशन है जो सिस्टम को कैश पॉइज़निंग या सूचना लीक जैसी कमजोरियों जैसे CVE-2025-40766 के संपर्क में ला सकता है।

🔍 यह क्या करता है

• ECS विकल्प के साथ एक DNS क्वेरी भेजता है
• पता लगाता है कि लक्ष्य DNS रिज़ॉल्वर पर ECS सक्षम है या नहीं
• लिनक्स/macOS (पायथन) और विंडोज (पावरशेल) दोनों के साथ संगत

💻 उपयोग (पायथन)

निर्भरताएँ स्थापित करें:

pip3 install -r requirements.txt

स्क्रिप्ट चलाएँ:

python3 ecs_checker.py <DNS_SERVER_IP>

उदाहरण:

python3 ecs_checker.py 1.1.1.1
[-] 1.1.1.1 does NOT support ECS (CLIENT-SUBNET not found).

python3 ecs_checker.py 8.8.8.8
[+] 8.8.8.8 supports ECS (CLIENT-SUBNET found).