DNS Analysis

aniqfakhrul/sharpdnsexfil

C# 도구로, 제한된 아웃바운드 연결 환경에서 레드 팀 작전을 위해 설계된 XOR 및 비대칭 암호화를 사용하여 DNS를 통해 파일을 유출합니다.

r3drun3/postfetch

fastfetch와 비슷하지만 보안 및 개인정보 보호에 초점을 맞춘 도구입니다.

corelight/cve-2021-1675

Zeek 스크립트와 Suricata 규칙으로 RpcAddPrinterDriver DCE RPC 이벤트를 통한 PrintNightmare(CVE-2021-1675) 악용을 탐지하며, PCAP 기반 테스트를 포함합니다.

projectdiscovery/dnsx-action

빠르고 다목적 DNS 툴킷으로, 여러 DNS 쿼리를 실행할 수 있습니다.

whitelisthackers/wosind

공개 정보 수집을 위한 OSINT 도구입니다.

corelight/sigred

Zeek 패키지: CVE-2020-1350 (SIGRed) Windows DNS 서버 익스플로잇 시도를 대규모 DNS SIG/KEY 응답 분석을 통해 탐지하며, 구성 가능한 정밀도 수준을 제공합니다.

nccgroup/hostresolver

외부 인프라 스캔을 지원하는 Windows 애플리케이션입니다.

w01fh4cker/cve-2023-1671-poc

CVE-2023-1671-POC, dnslog 플랫폼 기반

corelight/top-dns

Bro용 Top DNS 측정

aau-network-security/richkit

도메인 보강 툴킷 $ pip install richkit

malvuln/sigint-hombre

실시간 위협 피드에서 동적으로 생성된 Suricata 규칙

corelight/dashboards-splunk-dns-hunting-beaconing

beaconing 헌팅 및 식별을 위한 DNS 대시보드

v-pun215/tourmaline

Reverse engineering notes, deobfuscated source, IOCs, and YARA rules for the Tourmaline ClickFix Python RAT, covering its DNS tunnel and blockchain…

ilianazz/young-domain-guard

사용자에게 최근에 등록된 도메인을 경고하여 피싱 공격을 방지하는 브라우저 확장 프로그램입니다. RDAP를 쿼리하여 도메인 나이를 확인하고 의심스러운 사이트에 시각적 알림을 표시합니다.

corelight/callstranger-detector

UPnP SUBSCRIBE/NOTIFY 분석을 통해 CallStranger(CVE-2020-12695) 악용을 탐지하는 Zeek 플러그인으로, DDoS 증폭, 데이터 유출, 외부 콜백을 식별합니다.

mitiga/log4shell-cloud-scanner

DevOps 및 보안 팀에 AWS 계정에서 Log4j 취약점(CVE-2021-44228)에 취약할 수 있는 클라우드 워크로드를 식별하는 스크립트를 제공합니다. 이 스크립트는 보안 팀이 익스플로잇을 실행하여 외부에 노출된 AWS 자산을 식별하고, 이를 매핑하고 신속하게…