DNS 分析

onyks-os/transparenttorproxy

A Linux CLI utility that transparently routes all system traffic through the Tor network using nftables. It enables rapid IP rotation and easy…

disclose/policymaker

一个免费的、开源的、多语言的、基于模板的VDP政策、安全港条款、security.txt和DNS安全TXT生成器。

knqyf263/cve-2020-8617

CVE-2020-8617的概念验证漏洞利用程序，针对BIND DNS服务器，通过TKEY事务滥用进行攻击，附带基于Docker的测试实验环境。

g13net/lockjaw

模块化 Windows C2 框架，包含 Rust teamserver、Zig 植入体、间接系统调用、AMSI 绕过、反射式/PoolParty 注入、内存中 BOF 执行以及 HTTP/DNS 传输。

husam212/mitmer

自动化中间人攻击工具。

nccgroup/ip-reputation-snort-rule-generator

一个基于公共IP信誉数据生成Snort规则的工具。

raytheonbbn/maude-hcs

用于隐藏通信系统的形式化建模与分析框架，支持对隐蔽信道、对手模型进行规范描述，并通过统计模型检验分析不可检测性与性能的权衡。

endgameinc/sans_thir16

SANS 低成本威胁狩猎

julioliraup/antiphishing

高级钓鱼防护：Suricata 规则集开放且免费

secorizon/msfinger

微软网络服务指纹识别工具

bishopfox/spoofcheckselftest

一款 Web 应用程序，可让您测试自己的域名是否容易遭受电子邮件欺骗。

rushyo/vindicatetool

LLMNR/NBNS/mDNS 欺骗检测工具包

coroner/cryptolyzer

多协议密码分析器，可审计 TLS、SSL、SSH、IKE、DNSSEC 和 HTTP 安全头。检测 400 多种密码套件，生成 JA3/HASSH 指纹，并通过 CLI 和 Python API 识别 DROWN 和 Terrapin 等漏洞。

pownjs/duct

用于发现盲注攻击的基本工具。

logisek/azureadenumeration

Microsoft Entra ID (Azure AD) 未认证枚举

micro-joan/dnsrecon-gui

Graphical DNS enumeration tool for Kali Linux that scans standard records (A, NS, SOA, MX) and visualizes results in mind maps for reconnaissance and…