#1Ferramentas de reconhecimento DNS, monitoramento, detecção de tunelamento e análise de segurança DNS.
Recomendado pelo Kitploit

Fuzzing da biblioteca do cliente DNS do Microsoft Windows. Inspirado pela CVE-2026-41096.
Prova de conceito de exploit para a vulnerabilidade CVE-2015-7547 no resolvedor DNS da glibc. Inclui scripts em Python e PHP para acionar o estouro…

OsintNET é uma plataforma OSINT baseada em navegador para inteligência de domínios, varredura de riscos de sites, descoberta de SERP, inteligência de…

Um conjunto pessoal de SOC para Windows construído em PowerShell — monitora conexões de rede, uso de recursos, tarefas agendadas e eventos de energia…

Relatórios curados de vulnerabilidades com análise técnica completa, scripts de prova de conceito, listagens de IOC e orientações de remediação para…

Ferramenta de prova de conceito que encadeia injeção de DNS, relay NTLM e coerção baseada em RPC para testar caminhos de relay de autenticação em…

NetSpecter é um mecanismo de OSINT e reconhecimento assíncrono leve, porém poderoso, construído em Python.

Inteligência Competitiva a partir de fontes de dados públicas. Nomeado em homenagem a Coeus, o Titã grego da mente inquisitiva.

Notas de pesquisa defensiva para CVE-2026-5950, uma vulnerabilidade de DoS no resolver do BIND 9 creditada a Billy Baraja (BielraX).

Triagem forense de envenenamento de cache DNS em hardware legado. Inclui análise de PCAP de injeções de registros não solicitados de 839 bytes,…

Laboratório de rede virtual multi-VM com tunelamento GRE, firewall nftables, Active Directory, DNS BIND9 e serviços Docker. Inclui avaliação de…

Mais um monitor de subdomínios.

O problema afeta apenas o nginx se a diretiva "resolver" for usada no arquivo de configuração. Além disso, o ataque só é possível se um atacante…

Prova de conceito de exploit para CVE-2021-33959 demonstrando ataque de amplificação por reflexão UDP contra o Plex Media Server por meio de pacotes…

Exploit baseado em Python para CVE-2004-0789 direcionado a servidores DNS com flooding configurável de requisições para teste de negação de serviço.

Correção para método indefinido each em bailiwicked_domain.rb do Metasploit (CVE-2008-1447, módulo de envenenamento de cache DNS)

Prova de conceito para um buffer overflow crítico no tratamento de DNS do Kemp LoadMaster, causando negação de serviço remota via solicitações DNS…

Script simples em Python 3 para detectar a vulnerabilidade da biblioteca Java Log4j (CVE-2021-44228) para uma lista de URLs com multithreading