#1Strumenti per ricognizione DNS, monitoraggio, rilevamento tunneling e analisi sicurezza DNS.
Raccomandato da Kitploit
aws-alchemy/squidmagicanalizzare il traffico di rete basato sul web 🕶 per rilevare i server centrali di comando e controllo
typosquatter/ail-typo-squattingGenera un elenco di potenziali domini typosquatting con un motore di permutazione dei nomi di dominio per alimentare AIL e altri sistemi.
onyks-os/transparenttorproxyA Linux CLI utility that transparently routes all system traffic through the Tor network using nftables. It enables rapid IP rotation and easy…
disclose/policymakerUn generatore gratuito, open-source, multilingue, basato su template, di policy VDP, clausola di porto sicuro, securitytxt e DNS Security TXT.
knqyf263/cve-2020-8617Exploit proof-of-concept per CVE-2020-8617 che colpisce i server DNS BIND tramite abuso delle transazioni TKEY, con ambiente di laboratorio basato su…
g13net/lockjawFramework C2 modulare per Windows con teamserver in Rust, implant in Zig, syscall indirette, bypass AMSI, injection reflective/PoolParty, esecuzione…
husam212/mitmerStrumento automatizzato per attacchi man-in-the-middle.
nccgroup/ip-reputation-snort-rule-generatorUno strumento per generare regole Snort basate su dati pubblici di reputazione IP.
raytheonbbn/maude-hcsFramework formale di modellazione e analisi per sistemi di comunicazione nascosti, che consente la specifica di canali occulti, modelli di avversari…
endgameinc/sans_thir16SANS: Caccia a basso costo
julioliraup/antiphishingProtezione avanzata dal phishing: ruleset Suricata aperti e gratuiti
secorizon/msfingerStrumento di fingerprinting dei servizi di rete Microsoft
bishopfox/spoofcheckselftestApplicazione web che consente di testare se il tuo dominio è vulnerabile allo spoofing delle e-mail.
rushyo/vindicatetoolKit di rilevamento dello spoofing LLMNR/NBNS/mDNS
coroner/cryptolyzerAnalizzatore crittografico multi-protocollo per l'audit di TLS, SSL, SSH, IKE, DNSSEC e degli header di sicurezza HTTP. Rileva oltre 400 suite di…
pownjs/ductStrumento essenziale per trovare attacchi di blind injection.
logisek/azureadenumerationMicrosoft Entra ID (Azure AD) Enumerazione non autenticata
micro-joan/dnsrecon-guiStrumento grafico di enumerazione DNS per Kali Linux che scansiona i record standard (A, NS, SOA, MX) e visualizza i risultati in mappe mentali per…
