DNSファジング

secdev/scapy

Pythonベースの対話型パケット操作ライブラリ。幅広いプロトコルにわたるネットワークパケットの偽造、デコード、送信、キャプチャ、解析に対応し、スキャン、トレースルーティング、攻撃、ネットワーク探索をサポートします。

projectdiscovery/subfinder

高速パッシブサブドメイン列挙ツール。

ffuf/ffuf

Goで書かれた高速なWebファザー

projectdiscovery/dnsx

dnsxは、高速で多目的なDNSツールキットであり、ユーザーが指定したリゾルバのリストを使用して、任意の複数のDNSクエリを実行できます。

findomain/findomain

最速かつ完全なドメイン認識ソリューション。スクリーンショット、ポートスキャン、HTTPチェック、他ツールからのデータインポート、サブドメインモニタリング、Discord・Slack・Telegramによるアラート、ソース用の複数APIキーなど、多機能に対応。

nmap/nmap

高性能なネットワーク発見およびセキュリティ監査ツール。高度なポートスキャン、OS検出、サービスバージョン検出、スクリプト可能なNSEエンジンを備え、自動化された偵察と脆弱性評価を実現します。

aflplusplus/aflplusplus

ファザーafl++は、コミュニティパッチ、qemu 5.1アップグレード、衝突無しカバレッジ、強化されたlaf-intel & redqueen、AFLfast++パワースケジュール、MOptミューテーター、unicorn_mode、そしてさらに多くの機能を備えたaflです！

jtpereyda/boofuzz

Sulley Fuzzing Framework のフォークであり後継

homas/ioc2rpz

ioc2rpzは、脅威インテリジェンスとDNSが出会う場所です。

shadowy-pycoder/go-http-proxy-to-socks

CLI MITMプロキシで、SOCKS4/SOCKS5をHTTP/HTTPS/HTTP2/HTTP3プロキシに変換し、透過的なTCP/UDPリダイレクション、ARP/NDP/DNSスプーフィング、トラフィックスニッフィング、パケットキャプチャを備えています。Pure Go、libpcap不要。

google/honggfuzz

セキュリティ指向のソフトウェアファザー。コードカバレッジ（SWベースおよびHWベース）に基づく、進化的でフィードバック駆動型のファジングをサポート。

lgandx/responder

Responderは、LLMNR、NBT-NS、MDNSポイズナーであり、NTLMv1/NTLMv2/LMv2、拡張セキュリティNTLMSSP、およびBasic HTTP認証をサポートする組み込みのHTTP/SMB/MSSQL/FTP/LDAP不正認証サーバーを備えています。

blechschmidt/massdns

高性能なDNSスタブリゾルバー。バルクルックアップや偵察（サブドメイン列挙）向け。

cyberdev.hacker/nsec3-x

nsec3walkerの近代的で高速な後継ツール。Goで構築された専用のNSEC3フォレンジックエンジンで、迅速なゾーンハーベスティングと自動ハッシュリバースを実現し、精度とマルチコアパフォーマンスに最適化されています。

owasp-amass/amass

詳細な攻撃面マッピングとアセット発見

boy-hack/ksubdomain

サブドメイン列挙ツール、非同期DNSパケット、pcapを使用して1秒間に1600,000のサブドメインをスキャン