#1Инструменты разведки DNS, мониторинга, обнаружения туннелирования и анализа безопасности DNS.
Рекомендация Kitploit
j0lama/dnstracer-1.9-fixПатченная версия dnstracer, исправляющая переполнение буфера на основе стека CVE-2017-9430 через проверку длины argv[0]. Трассирует цепочки…
0x09al/dns-persistDNS-Persist — это постэксплуатационный агент, использующий DNS для управления и контроля.
ffmancera/pentesting-multitoolРазличные утилитарные скрипты для пентеста и взлома.
sensepost/det(расширяемый) набор инструментов для экфильтрации данных (DET)
taherio/rediАвтоматизированный скрипт для настройки редиректоров CobaltStrike (nginx обратный прокси, letsencrypt)
skyformat99/dnsmasq-2.4.1-fix-cve-2017-14491Патч для CVE-2017-14491 в dnsmasq 2.4.1, исправляющий переполнение буфера в куче при обработке DNS-ответов для предотвращения удаленного выполнения…
milesrichardson/docker-onion-nmapСканируйте скрытые сервисы .onion с помощью nmap, используя Tor, proxychains и dnsmasq в минимальном контейнере Alpine Docker.
syss-research/outisoutis — это кастомный инструмент удалённого администрирования (RAT) или что-то в этом роде. Он был создан для поддержки различных транспортных…
philarkwright/dga-detectionОбнаружение DGA-доменов с помощью биграммного частотного анализа
andrewaeva/dgaРепозиторий, содержащий алгоритмы генерации доменных имен, словари вредоносных доменных имен. Разработан для исследования возможности применения…
homjxi0e/cve-2017-9430Эксплойт доказательства концепции для CVE-2017-9430, переполнения буфера на основе стека в dnstracer 1.9, вызванного длинным аргументом командной…
bishopfox/spoofcheckselftestВеб-приложение, позволяющее проверить, уязвим ли ваш домен к спуфингу электронной почты.
camp0/aiengineПрограммируемый движок инспекции пакетов с NIDS, DNS-классификацией, частотным анализом и генерацией авто-регулярных выражений. Поддерживает привязки…
mandatoryprogrammer/judasdnsАтаки отравления DNS на серверах имен стали простыми
therook/subbruteПаук мета-запросов DNS, который перечисляет DNS-записи и поддомены.
staaldraad/fastfluxanalysisСкрипты для обнаружения Fast-Flux и DGA с использованием ответов DNS-запросов
endgameinc/dga_predictКлассификатор на основе LSTM для обнаружения доменов, генерируемых алгоритмами генерации доменов (DGA), с реализациями нейронной сети и моделей…
bluebluelan/cve-2015-7547-proj-masterЭксплойт, подтверждающий концепцию, для CVE-2015-7547, переполнения буфера на основе стека в glibc getaddrinfo(). Включает серверные и клиентские…
