DNS 分析

projectdiscovery/dnsx

dnsx 是一个快速且多功能的 DNS 工具包，允许您使用用户提供的解析器列表运行多个 DNS 查询。

davidhavoc/ayaflow

一个基于eBPF的高性能网络流量分析器，使用Rust编写。

ntop/ndpi

Open Source Deep Packet Inspection Software Toolkit

spyboy-productions/cloakquest3r

开源安全研究工具，用于识别受 Cloudflare 及类似反向代理服务保护的网站所暴露的源站 IP。

cisagov/findcdn

通过指纹识别 HTTPS 头、CNAME 记录和 WHOIS 数据来扫描域名，以识别其使用的内容分发网络 (CDN)，支持 JSON 输出和模块扩展。

dirsoooo/recon

Recon 是一个脚本，用于对目标执行全面侦察，使用主要工具搜索漏洞。基于 @ofjaaah 和 @Jhaddix 的方法论创建。

freelabz/secator

secator - 渗透测试者的瑞士军刀

emanuele-f/pcapdroid

适用于 Android 的免 root 网络监控器、防火墙和 PCAP 转储器

mwhammadrezss/midonescanner-android

CDN检测扫描器、真实带宽测试、限速检测

koenrh/s3enum

快速且隐蔽的 Amazon S3 bucket 枚举工具，专为渗透测试人员设计。

ginuerzh/gost

GO Simple Tunnel - 一个用 Go 语言编写的简单隧道工具

foxio-llc/ja4

JA4+ 是一套网络指纹识别标准

jpr5/ngrep

ngrep就像应用于网络层的GNU grep。它是一个基于PCAP的工具，允许您指定扩展正则表达式或十六进制表达式来匹配数据包的数据负载。它理解多种协议，包括IPv4/6、TCP、UDP、ICMPv4/6、IGMP和Raw，跨越多种接口类型，并像更常见的数据包嗅探工具（如tcpdump和snoop）…

1n3/powerexfil

一组用于红队评估的数据外泄脚本。

d3mondev/puredns

高速DNS解析器和子域名爆破工具，具备精准的通配符过滤和DNS投毒验证功能，专为精确侦察设计。

v-pun215/tourmaline

针对 Tourmaline ClickFix Python RAT 的逆向工程笔记、去混淆源代码、IOC 和 YARA 规则，涵盖其 DNS 隧道和区块链死投 C2。