ecs_checker

EDNS 클라이언트 서브넷 (ECS) 원격 탐지 도구 - CVE-2025-40766

이 도구는 원격 DNS 리졸버가 **EDNS 클라이언트 서브넷 (ECS)**을 지원하는지 확인합니다. 이는 시스템을 CVE-2025-40766과 같은 캐시 중독 또는 정보 유출 취약점에 노출시킬 수 있는 DNS 확장입니다.

🔍 기능

• ECS 옵션이 포함된 DNS 쿼리를 전송합니다
• 대상 DNS 리졸버에서 ECS가 활성화되어 있는지 감지합니다
• Linux/macOS(Python) 및 Windows(PowerShell) 모두와 호환됩니다

💻 사용 방법 (Python)

의존성 설치:

pip3 install -r requirements.txt

스크립트 실행:

python3 ecs_checker.py <DNS_SERVER_IP>

예시:

python3 ecs_checker.py 1.1.1.1
[-] 1.1.1.1 does NOT support ECS (CLIENT-SUBNET not found).

python3 ecs_checker.py 8.8.8.8
[+] 8.8.8.8 supports ECS (CLIENT-SUBNET found).