DNSpect

DNSpect è un potente strumento DNS a doppio scopo per ingegneri di rete, penetration tester e professionisti IT. Combina un analizzatore DNS completo con un tester per il trasferimento di zona deliberato (AXFR) in un'unica applicazione pulita e di alta qualità.

CARATTERISTICHE PRINCIPALI

• Ricerca DNS istantanea tramite DNS-over-HTTPS: risolve record A, AAAA, MX, NS, SOA, TXT, CNAME e altro ancora da diversi resolver affidabili (Cloudflare, Google, Quad9). I risultati sono codificati a colori, raggruppati e condivisibili.

• Tester per il trasferimento di zona (AXFR): tenta una query TCP AXFR sui nameserver autorevoli di un dominio per rilevare configurazioni errate. I dati completi della zona vengono visualizzati solo se il trasferimento ha esito positivo. Questa funzione richiede una conferma esplicita da parte dell'utente che attesti la proprietà o l'autorizzazione scritta per testare il target: la sicurezza e l'etica sono prioritarie.

• Interfaccia utente elegante e informativa: i tipi di record sono evidenziati con colori distinti; I record TXT analizzano automaticamente SPF, DKIM e DMARC. Un effetto macchina da scrivere visualizza i risultati AXFR e un riepilogo dell'integrità mostra a colpo d'occhio i risultati principali.

• Cronologia e Preferiti: tutte le ricerche e i test vengono salvati localmente (crittografati) per l'accesso offline. Aggiungi ai preferiti i domini importanti, confronta i risultati ed esporta i dati in formato CSV o JSON.

• Validazione DNSSEC: indicatori visivi a forma di scudo mostrano lo stato DNSSEC (sicuro, non firmato o non valido) con spiegazioni in linguaggio semplice.

• Resolver personalizzati: aggiungi i tuoi server DoH per ricerche private o aziendali.

• Modalità Sandbox offline: esercitati nell'analisi del trasferimento di zona con dati fittizi, ideale per studenti e formazione.

• Report condivisibili: genera report PDF personalizzati con il tuo marchio per qualsiasi ricerca o risultato AXFR.

• Privacy al primo posto: nessuna pubblicità, nessun tracker, nessuna telemetria. Le tue query DNS vengono inviate direttamente al resolver scelto. Tutta la cronologia viene memorizzata solo sul tuo dispositivo.

• Temi scuro, chiaro e OLED – Seguendo il sistema operativo per impostazione predefinita, con possibilità di personalizzazione manuale.

SICUREZZA E CONFORMITÀ

La funzione di trasferimento di zona è un test di sicurezza attivo. Ogni tentativo è preceduto da un controllo di autorizzazione obbligatorio che richiede di confermare il proprio diritto legale a testare il target. Questa app deve essere utilizzata esclusivamente su infrastrutture di proprietà dell'utente o per le quali si è esplicitamente autorizzati. L'uso improprio può costituire una violazione di legge. DNSpect registra localmente l'attestazione di autorizzazione per i propri archivi.

Chi dovrebbe usare DNSpect?

– Amministratori di rete che verificano le configurazioni DNS

– Penetration tester che effettuano attività di ricognizione

– Studenti che studiano DNS e sicurezza

– Chiunque sia curioso di sapere come vengono risolti i domini e dove si nascondono le configurazioni errate

Scarica DNSpect e porta con te un toolkit DNS completo, sempre con sicurezza, chiarezza e rispetto per l'utente.