DNSファジング

fuzzdb-project/fuzzdb

ブラックボックスアプリケーションのフォールトインジェクションとリソース発見のための攻撃パターンとプリミティブの辞書。

goethe-universitat-cybersecurity/nsec3-encloser-attack

このプロジェクトは、カスタムNSEC3パラメータを使用してDNSゾーンファイルを生成し、CVE-2023-50868の攻撃を再現・評価するためのものです。

infosec-au/altdns

サブドメインの順列、変化、および変異を生成し、それらを解決します。

projectdiscovery/shuffledns

MassDNSのGo言語で書かれたラッパー。アクティブなブルートフォースによる有効なサブドメインの列挙、ワイルドカードフィルタリングを伴うサブドメインの解決、簡単な入出力サポートを提供します。

crypt0s/fakedns

正規表現ベースのPython MITM DNSサーバー。DNSリバインディング攻撃に対応。

lele394/dnsnitch

DNSnitchは、ネットワークトラフィックを完全に制御できる、ローカルでプライバシー優先のDNSサーバーです。受動的なブロックリストとは異なり、DNSnitchは「Default Deny」（デフォルト拒否）の哲学に基づいて動作します。つまり、未知のドメインはすべてデフォルトでブロックされ、リアル…

cyberdev.hacker/nsec3-x

nsec3walkerの近代的で高速な後継ツール。Goで構築された専用のNSEC3フォレンジックエンジンで、迅速なゾーンハーベスティングと自動ハッシュリバースを実現し、精度とマルチコアパフォーマンスに最適化されています。

hackintoanetwork/cve-2023-52235-poc-spacex-starlink-dns-rebinding

CVE-2023-52235の概念実証エクスプロイト。SpaceX Starlinkユーザー端末に対するDNSリバインディング攻撃を実証し、ネットワークセキュリティ制御をバイパスします。

mandatoryprogrammer/judasdns

ネームサーバーDNSポイズニング攻撃を簡単に

homas/ioc2rpz

ioc2rpzは、脅威インテリジェンスとDNSが出会う場所です。

who0xac/dnsint

DNSint - ドメインインテリジェンスの収集とセキュリティ分析のための包括的なDNS偵察・OSINTツールキット。