#1Инструменты разведки DNS, мониторинга, обнаружения туннелирования и анализа безопасности DNS.
Рекомендация Kitploit
w01fh4cker/cve-2022-33891cve-2022-33891-poc
captaingeech42/cve-2020-1350Proof-of-concept эксплойт типа «отказ в обслуживании» для CVE-2020-1350 (SIGRed), нацеленный на DNS-серверы Windows через специально сформированные…
knqyf263/dnspooqDNSpooq — отравление кэша dnsmasq (CVE-2020-25686, CVE-2020-25684, CVE-2020-25685)
knqyf263/cve-2019-6467Docker-контейнерный эксплойт proof-of-concept для CVE-2019-6467, уязвимости BIND nxdomain-redirect, позволяющей отравление кэша DNS через запросы…
gar-re/cve-2022-24644Эксплойт доказательства концепции для CVE-2022-24644, демонстрирующий неаутентифицированное удаленное выполнение кода через DNS-спуфинг против…
knqyf263/cve-2020-8617Эксплойт proof-of-concept для CVE-2020-8617, нацеленный на DNS-серверы BIND посредством злоупотребления транзакциями TKEY, с лабораторной средой на…
dsespitia/searchorgВведя домен электронной почты компании, можно получить информацию с помощью DNS, NMAP и Shodan.
shivamdey/cve-2021-23017Эксплойт proof-of-concept для CVE-2021-23017, уязвимости DNS-резолвера в NGINX, демонстрирующий удалённое выполнение кода с помощью специально…
w01fh4cker/cve-2023-1671-pocCVE-2023-1671-POC, на основе платформы dnslog
lakshit1212/cve-2021-23017-pocЭксплойт proof-of-concept для CVE-2021-23017, нацеленный на удалённый хост с помощью пользовательского DNS-сервера. Предназначен для тестирования…
elceef/tkeypocPoC-код эксплойта для CVE-2015-5477 удаленной DoS-уязвимости BIND9 TKEY
frostbits-security/mitm-cheatsheetШпаргалка, каталогизирующая атаки типа «человек посередине» на уровнях L2–L4 и в беспроводных сетях, с инструментами атак, методами обнаружения и…
thuname/tedИсследовательский артефакт с конференции USENIX Security 2026, демонстрирующий DDoS-атаки путём злоупотребления туннельными узлами и заголовками…
amibhai/spoofedПрофессиональный полностью асинхронный набор инструментов для сетевого спуфинга на Python, предназначенный для авторизованного аудита безопасности.…
zidansec/cloudpelerPHP CLI-инструмент, который определяет реальный исходный IP-адрес сайтов, защищённых CloudFlare, возвращая имя хоста, организацию, геолокацию и…
ooni/probe-cliДвижок измерений на Go и CLI для обнаружения интернет-цензуры и сетевого вмешательства, запуска сетевых тестов OONI и отправки результатов в открытую…
damonmohammadbagher/ebook-bypassingavsbycsharpЭлектронная книга «Bypassing AVS by C#.NET Programming» (только бесплатные главы)
