#1Strumenti per fuzzing protocollo DNS, test di mutazione, test del resolver e valutazione sicurezza DNS.
Raccomandato da Kitploit
ffuf/ffufFuzzer web veloce scritto in Go
findomain/findomainLa soluzione più veloce e completa per il riconoscimento dei domini. Supporta screenshot, scansione delle porte, controllo HTTP, importazione dati da…
projectdiscovery/subfinderStrumento veloce per l'enumerazione passiva dei sottodomini.
nmap/nmapStrumento ad alte prestazioni per la scoperta di rete e l'audit di sicurezza, con scansione avanzata delle porte, rilevamento del sistema operativo,…
lgandx/responderResponder è un avvelenatore di LLMNR, NBT-NS e MDNS, con server di autenticazione rogue HTTP/SMB/MSSQL/FTP/LDAP integrato che supporta…
aflplusplus/aflplusplusAFL++ è un fuzzer all'avanguardia, e #1 nei benchmark. Originariamente era basato su AFL. Oggi viene fornito con qemu 5.1, copertura collision-free,…
blechschmidt/massdnsUn risolutore DNS stub ad alte prestazioni per interrogazioni massive e ricognizione (enumerazione dei sottodomini).
owasp-amass/amassMappatura approfondita della superficie d'attacco e scoperta delle risorse
projectdiscovery/dnsxdnsx è un toolkit DNS veloce e multi-purpose che permette di eseguire molteplici query DNS a scelta con una lista di resolver forniti dall'utente.
danielmiessler/seclistsRaccolta curata di wordlist per valutazioni di sicurezza, inclusi nomi utente, password, URL, payload per fuzzing e pattern di dati sensibili per…
d3mondev/purednsResolver DNS ad alta velocità e bruteforcer di sottodomini con filtro wildcard accurato e validazione del DNS poisoning per una ricognizione precisa.
razvandimescu/numaPortable DNS resolver in Rust — .numa local domains, ad blocking, developer overrides
secdev/scapyLibreria interattiva basata su Python per la manipolazione dei pacchetti, utilizzata per forgiare, decodificare, inviare, catturare e analizzare…
google/honggfuzzFuzzer software orientato alla sicurezza. Supporta il fuzzing evolutivo e guidato dal feedback basato sulla copertura del codice (basato su SW e HW).
shadowy-pycoder/go-http-proxy-to-socksProxy MITM CLI che converte SOCKS4/SOCKS5 in un proxy HTTP/HTTPS/HTTP2/HTTP3 con reindirizzamento trasparente TCP/UDP, spoofing ARP/NDP/DNS, sniffing…
e1abrador/burp-encode-ipEstensione di Burp Suite per codificare un indirizzo IP mirata a bypassare la blacklist di IP/domini dell'applicazione.
jtpereyda/boofuzzUn fork e successore del Sulley Fuzzing Framework
alephnullsk/dnsgenGenera permutazioni di nomi di dominio per l'enumerazione di sottodomini e la ricognizione, supportando wordlist personalizzate, pattern cloud e…
