ecs_checker

EDNS Client Subnet (ECS) Remote Detection Tool - CVE-2025-40766

Этот инструмент проверяет, поддерживает ли удаленный DNS-резолвер EDNS Client Subnet (ECS) — расширение DNS, которое может подвергать системы уязвимостям отравления кэша или утечки информации, таким как CVE-2025-40766.

🔍 Что он делает

• Отправляет DNS-запрос с опцией ECS
• Определяет, включен ли ECS на целевом DNS-резолвере
• Совместим с Linux/macOS (Python) и Windows (PowerShell)

💻 Использование (Python)

Установка зависимостей:

pip3 install -r requirements.txt

Запуск скрипта:

python3 ecs_checker.py <DNS_SERVER_IP>

Примеры:

python3 ecs_checker.py 1.1.1.1
[-] 1.1.1.1 НЕ поддерживает ECS (CLIENT-SUBNET не найден).

python3 ecs_checker.py 8.8.8.8
[+] 8.8.8.8 поддерживает ECS (CLIENT-SUBNET найден).