#1Инструменты разведки DNS, мониторинга, обнаружения туннелирования и анализа безопасности DNS.
Рекомендация Kitploit
homjxi0e/cve-2017-9430Эксплойт доказательства концепции для CVE-2017-9430, переполнения буфера на основе стека в dnstracer 1.9, вызванного длинным аргументом командной…
eilam-cell/cve-test-coredns-forkПлан v3 US-6: фикстура форка в стиле coredns для E2E сканера (CVE-2023-39325)
coolyin001/cve-2021-26295--CVE-2021-26295-POC Использование DNSlog для проверки уязвимости CVE-2021-26295. Использование poc: поместите цель в target.txt и запустите python…
bluebluelan/cve-2015-7547-proj-masterЭксплойт, подтверждающий концепцию, для CVE-2015-7547, переполнения буфера на основе стека в glibc getaddrinfo(). Включает серверные и клиентские…
iitoneloc/sigintИнформационная панель OSINT-разведки в реальном времени: 7 живых источников данных (воздушные суда, суда AIS, сейсмическая активность, пожары,…
fjserna/cve-2015-7547Доказательство концепции для CVE-2015-7547
ginjachris/pentmenubash скрипт для разведки и DOS-атак
maxpl0it/cve-2020-1350-dosДоказательство концепции атаки типа «отказ в обслуживании» для CVE-2020-1350
psc4re/nse-scriptsСкрипты NSE для обнаружения CVE-2020-1350 SIGRED и CVE-2020-0796 SMBGHOST, CVE-2021-21972, proxyshell, CVE-2021-34473
anssi-fr/tabiОбнаружение перехвата BGP
nasroabd/zynos-attackerИнструмент ZynOS для автоматизированной атаки на диапазон IP-адресов, узнайте больше информации по ссылке:
rushyo/vindicatetoolНабор инструментов для обнаружения спуфинга LLMNR/NBNS/mDNS
outflanknl/doh_c2_triggerКод для статьи в блоге: https://outflank.nl/blog/2018/10/25/building-resilient-c2-infrastructues-using-dns-over-https/
knqyf263/cve-2019-6467Docker-контейнерный эксплойт proof-of-concept для CVE-2019-6467, уязвимости BIND nxdomain-redirect, позволяющей отравление кэша DNS через запросы…
korc/pr-dnsdПассивно-рекурсивный DNS-демон, который записывает все DNS-запросы и ответы, обеспечивая видимость сети, обогащение логов EDR/IR и сбор пассивных…
0xsnowmn/cngoБыстрый инструмент на Golang для получения Cname для доменов и поддоменов
w01fh4cker/cve-2023-1671-pocCVE-2023-1671-POC, на основе платформы dnslog
elceef/tkeypocPoC-код эксплойта для CVE-2015-5477 удаленной DoS-уязвимости BIND9 TKEY
