dns

XTLS/Xray-core

検閲耐性を高めるV2Ray後継プロキシコア — VLESSやREALITY、XHTTPなど独自プロトコルを備えたV2ray-core後継の通信基盤です。TLSフィンガープリント偽装やポスト量子暗号対応など検閲回避技術に力を入れており、プロキシ・VPN構築者から高い支持を集めています。

Xray, Penetrates Everything. Also the best v2ray-core. Where the magic happens. An open platform for various uses.

AdguardTeam/AdGuardHome

全端末のトラッカーを遮断する自宅向けDNSサーバー — AdGuard Homeは、クライアント側ソフト不要でネットワーク全体の広告・トラッカーをブロックするDNSサーバーです。DNS-over-HTTPS/TLS/QUICやDNSCryptに対応し、暗号化された通信でプライバシーを保護します。自宅のすべてのデバイスをまとめて保護したい人に向いています。

Network-wide ads & trackers blocking DNS server

owasp-amass/amass

OWASP公式の攻撃面マッピングツールAmass — OWASP Amassは、OSINTとアクティブな偵察技術を組み合わせてサブドメイン列挙や外部資産発見を行う攻撃面マッピングツールです。DNS調査やネットワークマッピングに特化し、ペネトレーションテストや資産管理の現場で広く使われています。

In-depth attack surface mapping and asset discovery

safing/portmaster

パケット単位で全通信を監視・遮断するアプリケーションファイアウォール — Portmasterは、Windows/Linux向けのオープンソースなアプリケーションファイアウォールです。nfqueueやWFPカーネルドライバを使いパケット単位で通信を捕捉し、アプリ別に細かく制御できます。トラッカーやマルウェアの自動遮断、DoH/DoTによる安全なDNS、独自プライバシーネットワークSPNも備え、既存の単純なファイアウォールと差別化しています。

🏔 Love Freedom - ❌ Block Mass Surveillance

BishopFox/sliver

Bishop Fox製OSSのC2レッドチームフレームワーク — mTLS・WireGuard・HTTP(S)・DNSなど多様なC2通信に対応し、macOS/Windows/Linux向けにバイナリごとに暗号鍵が異なるインプラントを動的生成できるレッドチーム演習用フレームワークです。CobaltStrikeの代替として使える本格的なOSS C2として注目されています。

Adversary Emulation Framework

is-a-dev/register

開発者向け無料サブドメイン.is-a.devを取得しよう — 個人サイト用に「.is-a.dev」というかっこいいサブドメインを無料で取得できるサービスです。GitHubリポジトリをフォークしてJSONファイルをPull Requestするだけで登録が完了し、DNS管理もCloudflareベースで運用されています。無料ドメインを探す開発者やOSS好きにおすすめです。

Grab your own sweet-looking '.is-a.dev' subdomain.

go-acme/lego

Go製ACME/Let's Encryptクライアント兼ライブラリ — lego はGo言語で書かれたACME v2対応のLet's Encryptクライアント兼ライブラリです。200以上のDNSプロバイダに対応し、HTTP/DNS/TLS-ALPNチャレンジや証明書の取得・更新・失効、カスタムチャレンジソルバーの実装もサポートしており、CLIとライブラリの両方として利用できる点が特徴です。

Let's Encrypt/ACME client and library written in Go

masterking32/MasterDnsVPN

DNSトンネリングで検閲を回避する高速VPN — DNSTTやSlipStreamを超える最適化を施したDNSトンネリングVPNです。低オーバーヘッドのARQ、リゾルバの負荷分散、高いパケットロス耐性を備え、厳しい検閲環境下でも安定した通信速度を実現します。検閲回避ツールを探すエンジニアや研究者に適しています。

Advanced DNS tunneling VPN for censorship bypass, optimized beyond DNSTT and SlipStream with low-overhead ARQ, resolver load balancing, high packet-loss stability and speed.

celzero/rethink-app

DNS over HTTPS / DNS over Tor / DNSCrypt client, WireGuard proxifier, firewall, and connection tracker for Android.

M-Abozaid/esp32-c3-adblock

PSRAM不要、2ドルESP32-C3で動く広告ブロックDNS — 537,000件のブロックリストをRAMに載せず、40bitハッシュとしてフラッシュに保存し二分探索するという発想で、PSRAM非搭載の2ドルESP32-C3でもPi-hole級の広告ブロックを実現しています。RAM使用量は約50KB、判定も約10msと高速で、既存のRAM常駐型アプローチとは一線を画す省メモリ設計が注目ポイントです。

Pi-hole-class DNS ad-blocker on a $2 ESP32-C3 (no PSRAM): 537k domains as 40-bit FNV-1a hashes in flash, binary-searched. UDP DNS sinkhole + web dashboard. https://youtube.com/shorts/RaxszOUMi8E?feature=share