---

🎯 अवलोकन

DNSint एक शक्तिशाली, ऑल-इन-वन DNS टोही और OSINT उपकरण है जो सुरक्षा पेशेवरों, पैनेट्रेशन टेस्टर्स और सिस्टम प्रशासकों के लिए डिज़ाइन किया गया है। यह कई DNS विश्लेषण तकनीकों को OSINT डेटा स्रोतों के साथ जोड़कर व्यापक डोमेन खुफिया प्रदान करता है।

DNSint क्यों?

• ✅ व्यापक - एक उपकरण में 10+ विश्लेषण मॉड्यूल
• ✅ तेज़ - समानांतर क्वेरी और अनुकूलित प्रदर्शन
• ✅ सुंदर - रंगीन आउटपुट के साथ समृद्ध टर्मिनल UI
• ✅ लचीला - मॉड्यूलर डिज़ाइन, केवल आवश्यक चीज़ों का उपयोग करें
• ✅ निर्यात के लिए तैयार - दस्तावेज़ीकरण के लिए JSON और TXT रिपोर्ट
• ✅ स्प्लिट-ब्रेन DNS - कस्टम DNS सर्वर समर्थन
• ✅ स्व-अपडेट - नवीनतम सुविधाओं के साथ अपडेट रहें

---

✨ विशेषताएं

🔎 DNS विश्लेषण

• DNS रिकॉर्ड खोज - सभी प्रमुख रिकॉर्ड प्रकारों को क्वेरी करें (A, AAAA, MX, TXT, NS, SOA, SRV, CAA, DNSKEY, DS, NAPTR)
• रिवर्स PTR लुकअप - सभी IP के लिए रिवर्स DNS मैपिंग खोजें
• ज़ोन ट्रांसफर परीक्षण - खोजे गए नेमसर्वरों पर AXFR का प्रयास करें
• DNSSEC सत्यापन - DNSKEY और DS रिकॉर्ड जांचें

📧 ईमेल सुरक्षा

• SPF विश्लेषण - SPF रिकॉर्ड पार्स करें, लुकअप गिनें, समस्याएं पहचानें
• DMARC नीति - DMARC कॉन्फ़िगरेशन और नीति की ताकत जांचें
• DKIM पहचान - सामान्य DKIM चयनकर्ताओं की जांच करें

🛡️ सुरक्षा ऑडिट

• गलत कॉन्फ़िगरेशन पहचान - सामान्य DNS सुरक्षा समस्याओं की पहचान करें
• ज़ोन ट्रांसफर कमजोरियाँ - AXFR लीक के लिए सभी नेमसर्वरों का परीक्षण करें
• DNS प्रसार - वैश्विक रिज़ॉल्वरों में स्थिरता जांचें
• सुरक्षा हेडर - HTTP सुरक्षा हेडर का विश्लेषण करें (CSP, HSTS, आदि)

🌐 बुनियादी ढांचा विश्लेषण

• नेमसर्वर विश्लेषण - SOA सीरियल जांच, ASN लुकअप, भू-स्थान
• प्रौद्योगिकी पहचान - वेब सर्वर, CMS, फ्रेमवर्क, CDN, WAF की पहचान करें
• नेटवर्क खुफिया - ASN, संगठन और देश मैपिंग

🔬 OSINT संवर्धन

• प्रमाणपत्र पारदर्शिता - CT लॉग से उपडोमेन खोजें
• पैसिव DNS - ऐतिहासिक DNS डेटा (जब उपलब्ध हो)
• संबंधित डोमेन - संबद्ध डोमेन और वाइल्डकार्ड खोजें

📊 WHOIS खुफिया

• विस्तारित WHOIS - रजिस्ट्रार, पंजीकरणकर्ता, तिथियाँ, स्थिति
• गोपनीयता पहचान - गोपनीयता सुरक्षा सेवाओं की पहचान करें
• समाप्ति ट्रैकिंग - डोमेन समाप्ति तक शेष दिन चेतावनी के साथ

🛠️ उन्नत विशेषताएं

• कस्टम DNS सर्वर - विशिष्ट DNS रिज़ॉल्वरों को क्वेरी करें (स्प्लिट-ब्रेन DNS समर्थन)
• स्व-अपडेट - git के माध्यम से एक-कमांड अपडेट
• रिपोर्ट निर्यात - JSON और TXT प्रारूपों में परिणाम सहेजें
• शांत मोड - स्क्रिप्टिंग के लिए न्यूनतम आउटपुट
• विस्तृत लॉगिंग - विस्तृत डीबग जानकारी

---

🚀 स्थापना

आवश्यक शर्तें

• Python 3 या उच्चतर

त्वरित स्थापना

# रिपॉजिटरी क्लोन करें
git clone https://github.com/who0xac/DNSint.git
cd DNSint

# निर्भरताएं स्थापित करें
pip install -r requirements.txt

# DNSint चलाएं
python DNSint.py example.com -a

---

📖 उपयोग

मूल सिंटैक्स

python DNSint.py <domain> [options]

कमांड-लाइन विकल्प

Positional Arguments:
  domain                लक्ष्य डोमेन (जैसे, example.com)

Module Selection:
  -a, --all            पूर्ण DNS + OSINT + प्रौद्योगिकी स्कैन चलाएं (डिफ़ॉल्ट)
  -r, --records        DNS रिकॉर्ड प्रकारों की क्वेरी करें
  -z, --zone           रिवर्स PTR और AXFR जांच करें
  -m, --mail           SPF, DKIM, DMARC का विश्लेषण करें
  -w, --whois          विस्तारित WHOIS लुकअप करें
  -n, --nsinfo         नेमसर्वर जानकारी और DNSSEC का विश्लेषण करें
  -p, --propagation    वैश्विक DNS प्रसार जांचें
  -s, --security       DNS गलत कॉन्फ़िगरेशन जांचें
  -o, --osint          पैसिव DNS और CT डेटा से संवर्धन करें
  -t, --tech           वेब प्रौद्योगिकियों, CMS, सर्वरों का पता लगाएं

Advanced Options:
  --dns-server <ip>    उपयोग करने के लिए कस्टम DNS सर्वर (जैसे, 8.8.8.8)
  --timeout <seconds>  DNS क्वेरी टाइमआउट सेट करें (डिफ़ॉल्ट: 5)
  -u, --update         DNSint को नवीनतम संस्करण में अपडेट करें
  -e, --export         डेस्कटॉप पर JSON + TXT रिपोर्ट निर्यात करें
  -v, --verbose        विस्तृत लॉग दिखाएं
  -q, --quiet          न्यूनतम कंसोल आउटपुट

---

💡 उदाहरण

पूर्ण स्कैन

# सभी मॉड्यूल के साथ पूर्ण विश्लेषण
python DNSint.py example.com -a

ईमेल सुरक्षा विश्लेषण

# SPF, DMARC और DKIM जांचें
python DNSint.py example.com -m

सुरक्षा ऑडिट

# सुरक्षा जांच चलाएं और रिपोर्ट निर्यात करें
python DNSint.py example.com -s -e

कस्टम DNS सर्वर (स्प्लिट-ब्रेन DNS)

# Google DNS का उपयोग करें
python DNSint.py example.com --dns-server 8.8.8.8

# आंतरिक DNS सर्वर का उपयोग करें
python DNSint.py internal.company.com --dns-server 192.168.1.53

# Cloudflare DNS का उपयोग करें
python DNSint.py example.com --dns-server 1.1.1.1

OSINT संग्रह

# प्रमाणपत्र पारदर्शिता और पैसिव DNS
python DNSint.py example.com -o

एकाधिक मॉड्यूल

# DNS रिकॉर्ड + WHOIS + ईमेल सुरक्षा
python DNSint.py example.com -r -w -m

प्रौद्योगिकी पहचान

# वेब स्टैक और सुरक्षा हेडर का पता लगाएं
python DNSint.py example.com -t

स्क्रिप्टिंग के लिए शांत मोड

# न्यूनतम आउटपुट, फ़ाइलों में निर्यात
python DNSint.py example.com -a -e -q

टूल अपडेट करें

# नवीनतम संस्करण में अपडेट करें
python DNSint.py -u

---

📋 आउटपुट उदाहरण

DNS रिकॉर्ड

┌────────────┬──────────────────────────────┬──────────┬──────────────────────┐
│ Type       │ Value                        │ TTL      │ Extra                │
├────────────┼──────────────────────────────┼──────────┼──────────────────────┤
│ A          │ 93.184.216.34                │ 3600     │                      │
│ MX         │ mail.example.com.            │ 3600     │ Priority: 10         │
│ TXT        │ "v=spf1 include:_spf..."     │ 3600     │                      │
└────────────┴──────────────────────────────┴──────────┴──────────────────────┘

ईमेल सुरक्षा

📧 ईमेल सुरक्षा विश्लेषण
├── SPF (प्रेषक नीति ढांचा)
│   ├── ✓ SPF रिकॉर्ड मिला
│   ├── रिकॉर्ड: v=spf1 include:_spf.google.com ~all
│   └── DNS लुकअप: 3 (सीमा: 10)
├── DMARC (डोमेन-आधारित संदेश प्रमाणीकरण)
│   ├── ✓ DMARC रिकॉर्ड मिला
│   └── नीति: reject
└── DKIM (DomainKeys पहचान मेल)
    └── ✓ चयनकर्ता मिले: google, default

सुरक्षा ऑडिट

🔒 सुरक्षा ऑडिट परिणाम
├── गंभीर मुद्दे (0)
├── चेतावनियाँ (2)
│   ├── ⚠ DNSSEC सक्षम नहीं
│   └── ⚠ वाइल्डकार्ड प्रमाणपत्र पाया गया
└── सूचनात्मक (3)
    ├── ℹ SPF रिकॉर्ड कॉन्फ़िगर किया गया
    ├── ℹ DMARC नीति quarantine पर सेट
    └── ℹ CAA रिकॉर्ड कॉन्फ़िगर किए गए

---

🔧 उन्नत उपयोग

स्प्लिट-ब्रेन DNS परीक्षण

जांचें कि आपका डोमेन विभिन्न DNS सर्वरों से कैसे हल होता है:

# आंतरिक DNS
python DNSint.py internal.company.com --dns-server 10.0.0.53

# बाह्य DNS (Google)
python DNSint.py company.com --dns-server 8.8.8.8

# परिणामों की तुलना करें
python DNSint.py company.com --dns-server 8.8.8.8 > external.txt
python DNSint.py company.com --dns-server 10.0.0.53 > internal.txt
diff external.txt internal.txt

स्वचालित निगरानी

#!/bin/bash
# डोमेन DNS परिवर्तनों की निगरानी करें
python DNSint.py example.com -a -e -q
# रिपोर्ट टाइमस्टैम्प के साथ डेस्कटॉप पर सहेजी जाती हैं

CI/CD एकीकरण