#1Ferramentas de reconhecimento DNS, monitoramento, detecção de tunelamento e análise de segurança DNS.
Recomendado pelo Kitploit
logisek/baconsamplerFareja tráfego de saída em busca de callbacks suspeitos, semelhantes a beacons, porque se continua voltando no horário, provavelmente não é café da…
blue0x1/rosemaryRosemary: Cross-platform kernel-level pivoting over QUIC. No TUN/TAP. No proxychains. No proxy settings.
aniqfakhrul/sharpdnsexfilFerramenta em C# para exfiltração de arquivos via DNS utilizando criptografia XOR e assimétrica, projetada para operações de red team com conexões de…
r3drun3/postfetchcomo o fastfetch, mas para segurança e privacidade.
corelight/cve-2021-1675Script do Zeek e regras do Suricata para detectar a exploração do PrintNightmare (CVE-2021-1675) por meio de eventos DCE RPC do RpcAddPrinterDriver,…
projectdiscovery/dnsx-actionKit de ferramentas DNS rápido e multiuso que permite executar múltiplas consultas DNS.
whitelisthackers/wosindUma ferramenta OSINT para coleta de informações públicas.
corelight/sigredPacote do Zeek para detectar tentativas de exploração do servidor DNS Windows CVE-2020-1350 (SIGRed) por meio de análise de grandes respostas DNS…
nccgroup/hostresolverUma aplicação Windows para auxiliar em scans de infraestrutura externa.
w01fh4cker/cve-2023-1671-pocCVE-2023-1671-POC, baseado na plataforma dnslog
corelight/top-dnsMedição de DNS para Bro
aau-network-security/richkitKit de Enriquecimento de Domínios $ pip install richkit
malvuln/sigint-hombreRegras Suricata geradas dinamicamente a partir de feeds de ameaças em tempo real
corelight/dashboards-splunk-dns-hunting-beaconingDNS Dashboard para caça e identificação de beaconing
v-pun215/tourmalineReverse engineering notes, deobfuscated source, IOCs, and YARA rules for the Tourmaline ClickFix Python RAT, covering its DNS tunnel and blockchain…
ilianazz/young-domain-guardExtensão de navegador que alerta usuários sobre domínios registrados recentemente para prevenir ataques de phishing. Consulta RDAP para verificar a…
corelight/callstranger-detectorPlugin do Zeek que deteta a exploração do CallStranger (CVE-2020-12695) através da análise de UPnP SUBSCRIBE/NOTIFY, identificando amplificação de…
mitiga/log4shell-cloud-scannerEstamos fornecendo às equipes de DevOps e segurança um script para identificar cargas de trabalho em nuvem que podem estar vulneráveis à…
