#1DNS reconnaissance, monitoring, tunneling detection, and DNS security analysis tools.
Kitploit 추천
musana/mx-takeoverDNS MX 레코드를 스캔하여 이메일 탈취에 취약한 잘못 구성되었거나, 만료 예정이거나, 등록되지 않은 도메인을 탐지하며, Mailgun에 대한 자동 회수 지원을 제공합니다.
ettic-team/dnsbinDNS 기반 데이터 유출 테스트 도구로, 양방향 전송, 웹 UI 및 제한된 환경에서 블라인드 RCE/XXE 취약점을 탐지하기 위한 클라이언트 스크립트를 제공합니다.
kawaiipantsu/redjoust빠르고 사용하기 쉬운 보안 정찰 웹앱 도구로, OSINT, 분석 및 레드팀 활동을 수동 및 능동 모드 모두에서 수행합니다. NodeJS와 Electron으로 작성되었습니다.
assetnote/ghostbuster모든 AWS 계정 내 리소스에 대한 분석을 수행하여 고립된 탄력적 IP를 제거합니다.
enenumxela/subdomains.sh주어진 도메인에 대해 서브도메인 열거 작업을 자동화하는 도구들의 래퍼로, bash로 작성되었습니다.
skynet0x01/tugareconTugaRecon은 보안 연구원, 침투 테스터 및 OSINT 전문가를 위해 구축된 고급 하위 도메인 정찰 및 인텔리전스 프레임워크입니다. OSINT 열거, 의미 분석, 시간적 인텔리전스 및 자동화된 반응을 결합하여 자산 발견 및 우선 순위 지정을 지속적으로 개선합니다.
boy-hack/ksubdomain서브도메인 열거 도구, 비동기 DNS 패킷, pcap을 사용하여 1초에 1600,000개의 서브도메인을 스캔합니다.
v4d1/dome빠른 Python 기반 서브도메인 열거 도구로, 수동적 OSINT와 능동적 브루트포스 스캐닝을 결합하고, DNS 와일드카드 탐지, 포트 스캐닝, 멀티스레드 해결을 포함한 정찰 도구입니다.
atenreiro/opensquat신규 등록 도메인을 브랜드 키워드에 대해 모니터링하고 DNS 및 VT 검증을 통해 도메인 스쿼팅, 타이포스쿼팅 및 피싱 유사 도메인을 탐지하는 OSINT 도구입니다.
fullhunt/log4j-scan완전 자동화되고 정확하며 광범위한 log4j RCE CVE-2021-44228 탐지 스캐너
adilsoybali/log4j-rce-scannerLog4j를 위한 원격 명령 실행 취약점 스캐너.
ginuerzh/gostGO Simple Tunnel - golang으로 작성된 간단한 터널
v4d1/spoofthatmail도메인 또는 도메인 목록이 DMARC 레코드를 기반으로 스푸핑될 수 있는지 확인하는 Bash 스크립트.
aniqfakhrul/sharpdnsexfilC# 도구로, 제한된 아웃바운드 연결 환경에서 레드 팀 작전을 위해 설계된 XOR 및 비대칭 암호화를 사용하여 DNS를 통해 파일을 유출합니다.
a3h1nt/dnsrrBash 기반 DNS 열거 도구로, 정방향/역방향 무차별 대입, 캐시 스누핑, 영역 전송을 수행하여 DNS 레코드와 서브도메인을 추출합니다.
joelgmsec/invoke-dnstealDNS 데이터 유출 도구로, UDP/TCP를 통해 페이로드를 전송하며, 검색 크기, 무작위 지연 및 무작위 도메인을 구성 가능하여 레드팀 작전 중 탐지를 회피합니다.
ctxis/snitchdns데이터베이스 기반 DNS 서버 및 웹 UI
d3mondev/puredns고속 DNS 리졸버 및 서브도메인 브루트포서로, 정확한 와일드카드 필터링과 DNS 포이즈닝 검증을 통해 정밀한 정찰을 수행합니다.
