---

🎯 Visão Geral

O DNSint é uma ferramenta poderosa e completa de reconhecimento DNS e OSINT, projetada para profissionais de segurança, testadores de penetração e administradores de sistemas. Combina múltiplas técnicas de análise DNS com fontes de dados OSINT para fornecer inteligência abrangente sobre domínios.

Porquê DNSint?

• ✅ Abrangente - Mais de 10 módulos de análise numa só ferramenta
• ✅ Rápido - Consultas paralelas e desempenho otimizado
• ✅ Bonito - Interface de terminal rica com saída colorida
• ✅ Flexível - Design modular, use apenas o que precisa
• ✅ Pronto para Exportar - Relatórios JSON e TXT para documentação
• ✅ DNS Split-Brain - Suporte a servidor DNS personalizado
• ✅ Atualização Automática - Mantenha-se atualizado com as últimas funcionalidades

---

✨ Funcionalidades

🔎 Análise DNS

• Descoberta de Registos DNS - Consultar todos os tipos de registos principais (A, AAAA, MX, TXT, NS, SOA, SRV, CAA, DNSKEY, DS, NAPTR)
• Pesquisas Reversas PTR - Descobrir mapeamentos DNS reversos para todos os IPs
• Teste de Transferência de Zona - Tentar AXFR nos servidores de nomes descobertos
• Validação DNSSEC - Verificar registos DNSKEY e DS

📧 Segurança de Email

• Análise SPF - Analisar registos SPF, contar consultas, detetar problemas
• Política DMARC - Verificar configuração DMARC e força da política
• Detecção DKIM - Testar seletores DKIM comuns

🛡️ Auditoria de Segurança

• Detecção de Configuração Incorreta - Identificar problemas comuns de segurança DNS
• Vulnerabilidades de Transferência de Zona - Testar todos os servidores de nomes para fugas AXFR
• Propagação DNS - Verificar consistência em todos os resolvedores globais
• Cabeçalhos de Segurança - Analisar cabeçalhos de segurança HTTP (CSP, HSTS, etc.)

🌐 Análise de Infraestrutura

• Análise de Servidores de Nomes - Verificações de serial SOA, consultas ASN, geolocalização
• Detecção de Tecnologias - Identificar servidores web, CMS, frameworks, CDN, WAF
• Inteligência de Rede - Mapeamento ASN, organização e país

🔬 Enriquecimento OSINT

• Transparência de Certificados - Descobrir subdomínios a partir de logs CT
• DNS Passivo - Dados históricos de DNS (quando disponíveis)
• Domínios Relacionados - Encontrar domínios associados e wildcards

📊 Inteligência WHOIS

• WHOIS Alargado - Registador, registante, datas, estado
• Detecção de Privacidade - Identificar serviços de proteção de privacidade
• Acompanhamento de Expiração - Dias até expiração do domínio com avisos

🛠️ Funcionalidades Avançadas

• Servidor DNS Personalizado - Consultar resolvedores DNS específicos (suporte a split-brain DNS)
• Atualização Automática - Atualizações com um comando via git
• Exportar Relatórios - Guardar resultados em formatos JSON e TXT
• Modo Silencioso - Saída mínima para scripting
• Registo Verboso - Informação detalhada de depuração

---

🚀 Instalação

Pré-requisitos

• Python 3 ou superior

Instalação Rápida

# Clone the repository
git clone https://github.com/who0xac/DNSint.git
cd DNSint

# Install dependencies
pip install -r requirements.txt

# Run DNSint
python DNSint.py example.com -a

---

📖 Uso

Sintaxe Básica

python DNSint.py <domain> [options]

Opções de Linha de Comando

Positional Arguments:
  domain                Domínio alvo (ex.: example.com)

Module Selection:
  -a, --all            Executar verificação completa DNS + OSINT + Tecnologia (padrão)
  -r, --records        Consultar tipos de registos DNS
  -z, --zone           Realizar verificações reversas PTR e AXFR
  -m, --mail           Analisar SPF, DKIM, DMARC
  -w, --whois          Realizar consulta WHOIS alargada
  -n, --nsinfo         Analisar informações do servidor de nomes e DNSSEC
  -p, --propagation    Verificar propagação DNS global
  -s, --security       Executar verificações de configuração incorreta DNS
  -o, --osint          Enriquecer com dados de DNS passivo e CT
  -t, --tech           Detetar tecnologias web, CMS, servidores

Advanced Options:
  --dns-server <ip>    Servidor DNS personalizado a usar (ex.: 8.8.8.8)
  --timeout <seconds>  Definir tempo limite da consulta DNS (padrão: 5)
  -u, --update         Atualizar DNSint para a versão mais recente
  -e, --export         Exportar relatórios JSON + TXT para o Ambiente de Trabalho
  -v, --verbose        Mostrar logs detalhados
  -q, --quiet          Saída mínima no terminal

---

💡 Exemplos

Verificação Completa

# Complete analysis with all modules
python DNSint.py example.com -a

Análise de Segurança de Email

# Check SPF, DMARC, and DKIM
python DNSint.py example.com -m

Auditoria de Segurança

# Run security checks and export report
python DNSint.py example.com -s -e

Servidor DNS Personalizado (Split-Brain DNS)

# Use Google DNS
python DNSint.py example.com --dns-server 8.8.8.8

# Use internal DNS server
python DNSint.py internal.company.com --dns-server 192.168.1.53

# Use Cloudflare DNS
python DNSint.py example.com --dns-server 1.1.1.1

Recolha OSINT

# Certificate Transparency and passive DNS
python DNSint.py example.com -o

Múltiplos Módulos

# DNS records + WHOIS + email security
python DNSint.py example.com -r -w -m

Detecção de Tecnologias

# Detect web stack and security headers
python DNSint.py example.com -t

Modo Silencioso para Scripting

# Minimal output, export to files
python DNSint.py example.com -a -e -q

Atualizar Ferramenta

# Update to latest version
python DNSint.py -u

---

📋 Exemplos de Saída

Registos DNS

┌────────────┬──────────────────────────────┬──────────┬──────────────────────┐
│ Tipo       │ Valor                        │ TTL      │ Extra                │
├────────────┼──────────────────────────────┼──────────┼──────────────────────┤
│ A          │ 93.184.216.34                │ 3600     │                      │
│ MX         │ mail.example.com.            │ 3600     │ Prioridade: 10       │
│ TXT        │ "v=spf1 include:_spf..."     │ 3600     │                      │
└────────────┴──────────────────────────────┴──────────┴──────────────────────┘

Segurança de Email

📧 Análise de Segurança de Email
├── SPF (Sender Policy Framework)
│   ├── ✓ Registo SPF Encontrado
│   ├── Registo: v=spf1 include:_spf.google.com ~all
│   └── Consultas DNS: 3 (limite: 10)
├── DMARC (Domain-based Message Authentication)
│   ├── ✓ Registo DMARC Encontrado
│   └── Política: reject
└── DKIM (DomainKeys Identified Mail)
    └── ✓ Seletores encontrados: google, default

Auditoria de Segurança

🔒 Resultados da Auditoria de Segurança
├── Problemas Críticos (0)
├── Avisos (2)
│   ├── ⚠ DNSSEC não ativado
│   └── ⚠ Certificado wildcard detetado
└── Informativo (3)
    ├── ℹ Registo SPF configurado
    ├── ℹ Política DMARC definida como quarentena
    └── ℹ Registos CAA configurados

---

🔧 Uso Avançado