#1Strumenti per ricognizione DNS, monitoraggio, rilevamento tunneling e analisi sicurezza DNS.
Raccomandato da Kitploit
bigsizeme/log4j-checkPlugin di scansione log4J burp, CVE-2021-44228, supporta dnclog.cn e DNS integrato di burp, può generare payload in combinazione con JNDIExploit.
tjnull/cygorUn framework modulare per la scoperta di asset scritto in Python per automatizzare il lavoro manuale ripetitivo
venkatkrishna07/mkdevHTTPS locale attendibile — CA locale, /etc/hosts, condivisione LAN mDNS, proxy inverso. Mappa https://name.local → localhost:port
pikpikcu/nuubiNuubi Tools (Raccolta di informazioni|Scanner|Ricogn.)
tarlogicsecurity/areciboEndpoint per esfiltrazione fuori banda (DNS e HTTP)
benzamir/mitm6-kerberos-cname-abuseAbuso di CNAME in Kerberos PoC
ammarion/waf-detector🛡️ Strumento ad alte prestazioni per il rilevamento di WAF e CDN. Identifica i livelli di protezione (Cloudflare, Akamai, AWS, Fastly e altri),…
telefonicatc2tech/typodetectRileva mutazioni attive di dominio per prevenire phishing e smishing. Utilizza TLD IANA, validazione DNS blockchain e report malware DoH. Produce…
impostorkeanu/eavesarpAnalizza le richieste ARP per identificare host in comunicazione tra loro e configurazioni di indirizzi di rete obsolete (SNACs)
robertdavidgraham/cve-2015-5477Exploit PoC per CVE-2015-5477 errore di asserzione TKEY di BIND9
rossgeerlings/webstorEnumera tutti i siti web attraverso le reti di un'organizzazione tramite trasferimenti di zona DNS e masscan, memorizza le risposte e consente di…
knowledge-wisdom-understanding/reconEnumerare un target basato sui risultati di Nmap
abaykan/53r3n17yScript Python per la raccolta di informazioni.
0xbharath/assets-from-spfUno script Python per estrarre i blocchi di rete e i nomi di dominio dai record SPF
tasooshi/exfilkitUtilità di esfiltrazione dati per testare le capacità di rilevamento
synacktiv/aadoutsider-pyRiscrittura in Python3 delle funzionalità AsOutsider di AADInternals
jh00nbr/phishruffusCacciatore intelligente di minacce e server di phishing
