#1DNS reconnaissance, monitoring, tunneling detection, and DNS security analysis tools.
Kitploit 추천

DNS 캐시 포이즈닝을 추가 레코드 주입을 통해 BIND 9에서 시연하는 개념 증명으로, 승인된 보안 테스트를 위해 CVE-2025-40778을 검증하고 악용하는 도구를 포함합니다.
멀티스레드 Python 스캐너로, JNDI 페이로드가 포함된 조작된 HTTP 요청을 전송하고 DNS 콜백을 모니터링하여 취약한 호스트를 식별함으로써 Log4Shell(CVE-2021-44228)을 탐지합니다.

CVE-2026-27831용 Poc Exploit - 발견자: Antonius

TeamPCP 공급망 공격(CVE-2026-33634) IOC 스캐너.

리졸버와 권한 있는 서버를 조사하여 DNS 위임 및 DNSSEC 보안을 분석하고, 존(zone) 동작을 검증·진단·시각화하여 배포 준비 상태를 확인합니다.

서브도메인 열거 및 정찰(recon)을 위해 도메인 이름 변형(permutation)을 생성하며, 사용자 정의 워드리스트, 클라우드 패턴, 보안 평가를 위한 고속 모드(fast mode)를 지원합니다.


네트워크 전역의 광고 및 트래커를 차단하는 DNS 서버

집계 및 포렌식 DMARC 보고서를 파싱하기 위한 Python 패키지 및 CLI

심층 패킷 검사, 수백 가지 프로토콜에 걸친 프로토콜 디코딩 및 캡처 파일 지원을 통해 네트워크 트래픽을 캡처하고 분석하여 문제 해결, 포렌식, 보안 조사에 활용할 수 있습니다.

DNS 레코드와 HTTP 응답을 분석하여 서브도메인 탈취 취약점을 탐지합니다. 보안 평가를 위해 탈취 가능성이 있는 서브도메인을 자동으로 식별합니다.

CloudFront CNAME 레코드가 가리키는 참조되지 않은 AWS S3 버킷을 찾습니다.

Rust 기반 DNS 열거 및 서브도메인 탐지 도구로, 정찰 및 침투 테스트 보안 평가를 위해 설계되었습니다.

OSCP 중심의 읽기 전용 네트워크, SMB, AD, DNS, 웹 및 데이터베이스 열거용 툴킷; 권한 상승 스캐닝, 해시 식별, 페이로드/자격 증명 명령 생성.

가장 포괄적인 신뢰할 수 있는 DNS 리졸버 목록.

Powerview의 강화판

axiom으로 구동되는 projectdiscovery 기반 공격 표면 모니터링 봇

로봇이 아닌 사용자를 위한 패시브 호스트명, 도메인 및 IP 조회 도구