ツール

homas/ioc2rpz

ioc2rpzは、脅威インテリジェンスとDNSが出会う場所です。

goethe-universitat-cybersecurity/nsec3-encloser-attack

このプロジェクトは、カスタムNSEC3パラメータを使用してDNSゾーンファイルを生成し、CVE-2023-50868の攻撃を再現・評価するためのものです。

who0xac/dnsint

DNSint - ドメインインテリジェンスの収集とセキュリティ分析のための包括的なDNS偵察・OSINTツールキット。

lele394/dnsnitch

DNSnitchは、ネットワークトラフィックを完全に制御できる、ローカルでプライバシー優先のDNSサーバーです。受動的なブロックリストとは異なり、DNSnitchは「Default Deny」（デフォルト拒否）の哲学に基づいて動作します。つまり、未知のドメインはすべてデフォルトでブロックされ、リアル…

hackintoanetwork/cve-2023-52235-poc-spacex-starlink-dns-rebinding

CVE-2023-52235 PoC SPACEX STARLINK-DNS-Rebinding

shadowy-pycoder/go-http-proxy-to-socks

CLI MITMプロキシで、SOCKS4/SOCKS5をHTTP/HTTPS/HTTP2/HTTP3プロキシに変換し、透過的なTCP/UDPリダイレクション、ARP/NDP/DNSスプーフィング、トラフィックスニッフィング、パケットキャプチャを備えています。Pure Go、libpcap不要。

razvandimescu/numa

Rust製のポータブルDNSリゾルバ — .numaローカルドメイン、広告ブロッキング、開発者オーバーライド

cyberdev.hacker/nsec3-x

nsec3walkerの近代的で高速な後継ツール。Goで構築された専用のNSEC3フォレンジックエンジンで、迅速なゾーンハーベスティングと自動ハッシュリバースを実現し、精度とマルチコアパフォーマンスに最適化されています。

mandatoryprogrammer/judasdns

ネームサーバーDNSポイズニング攻撃を簡単に

lgandx/responder

Responderは、LLMNR、NBT-NS、MDNSポイズナーであり、NTLMv1/NTLMv2/LMv2、拡張セキュリティNTLMSSP、およびBasic HTTP認証をサポートする組み込みのHTTP/SMB/MSSQL/FTP/LDAP不正認証サーバーを備えています。

e1abrador/burp-encode-ip

アプリケーションのIP/ドメインブラックリストをバイパスするためにIPアドレスをエンコードするBurp Suite拡張機能。