DNS 分析

nmap/nmap

高性能网络发现与安全审计工具，具备高级端口扫描、操作系统检测、服务版本检测，以及可脚本化的 NSE 引擎，用于自动化侦察和漏洞评估。

thewhiteh4t/finalrecon

自动化的Web侦察工具，在一个模块化框架中提供标头分析、DNS枚举、子域名发现、目录扫描、SSL检查和端口扫描。

dnscontrol/dnscontrol

Infrastructure as code for DNS!

vulncheck-oss/cli

VulnCheck 官方命令行工具

wireshark/wireshark

捕获和分析网络流量，具备深度数据包检测、数百种协议的协议解码以及捕获文件支持，可用于故障排除、取证和安全调查。

smicallef/spiderfoot

自动收集和分析OSINT数据，用于威胁情报、攻击面映射和侦察。集成200多个模块，涵盖DNS、电子邮件、社交媒体和暗网调查。

kubeshark/kubeshark

基于 eBPF 的 Kubernetes 网络可观测性。以完整的 K8s 上下文索引 L4/L7 流量，无需密钥即可解密 TLS。AI 代理可通过 MCP 查询，人类可通过仪表盘查询。

cbuijs/sdproxy

简单快速的 DNS 代理，具备并不简单的功能。专注于路由 DNS 转发、过滤和家长控制。

go-gost/gost

GO Simple Tunnel - a simple tunnel written in golang

onyks-os/transparenttorproxy

A Linux CLI utility that transparently routes all system traffic through the Tor network using nftables. It enables rapid IP rotation and easy…

lgandx/responder

Responder是一款LLMNR、NBT-NS和MDNS投毒工具，内置HTTP/SMB/MSSQL/FTP/LDAP欺诈认证服务器，支持NTLMv1/NTLMv2/LMv2、扩展安全NTLMSSP和基本HTTP认证。

gyulyvgc/sniffnet

轻松地监控您的网络流量 🕵️‍♂️

usarmyresearchlab/dshell

Dshell 是一个网络取证分析框架。

evilsocket/opensnitch

交互式GNU/Linux应用防火墙，可过滤出站连接，拦截广告和恶意域名，通过图形界面管理系统防火墙规则，并支持集中式多节点管理。

shmilylty/oneforall

多源子域名枚举工具，拥有50+个收集模块，支持DNS暴力破解、被动DNS分析、证书透明度、搜索引擎抓取以及子域名接管检测，适用于侦察任务。

blechschmidt/massdns

高性能DNS存根解析器，用于批量查询和侦察（子域名枚举）