DNS区域传输 && DNS爆破

栏目: 数据库 · 发布时间: 5年前

内容简介:区域传输,能够完成DNS服务器之间的数据库同步,一般只发生在DNS服务器之间,发生的情况可能是域名服务器的变动,比如增加或撤掉一些域名服务器。但是有些DNS服务器的系统管理员比较粗心,在配置时发生了一些小错误,导致任何一台主机都可以跟这台DNS服务器进行数据库同步。进行区域传输,是为了列出当前域中的所有主机记录,然后可以推断出目标在网络上提供了什么服务查一下sina.com的NS记录

区域传输,能够完成DNS服务器之间的数据库同步,一般只发生在DNS服务器之间,发生的情况可能是域名服务器的变动,比如增加或撤掉一些域名服务器。但是有些DNS服务器的系统管理员比较粗心,在配置时发生了一些小错误,导致任何一台主机都可以跟这台DNS服务器进行数据库同步。

进行区域传输,是为了列出当前域中的所有主机记录,然后可以推断出目标在网络上提供了什么服务

查一下sina.com的NS记录

DNS区域传输 && DNS爆破

随便选一个域名服务器,这里我选的是ns1.sina.com,尝试进行区域传输(@后面的内容是指定域名服务器,axfr是查询类型,即要求同步数据库)

DNS区域传输 && DNS爆破

其中-T:使用TCP/IP模式。-l:在域中列出所有的主机记录

如果区域传输失败了,为了实现目的,最常用的方法就是DNS字典爆破,即拿一个字典一个一个尝试,把对应的域名的解析记录全部暴力尝试出来,下面介绍几种字典爆破的命令:

  • fierce (-dnssever:指定域名服务器,-dns:指定要查询的域名,-wordlist:指定字典)

    DNS区域传输 && DNS爆破

    由于我这里并没有a.txt这个字典,所以显示无法打开,为了找到这个命令对应的字典,执行如下命令:

    dpkg -L fierce

    DNS区域传输 && DNS爆破

    有个txt文件,刚才看了一下里面内容太多,现在查一下里面有没有www这种字符串,如果有的话,那就是字典了

    DNS区域传输 && DNS爆破

    找到了字典 ,然后准备爆破,命令如下:

    fierce -dnssever 8.8.8.8 -dns sina.com.cn -wordlist /usr/share/fierce/hosts.txt
  • dnsenum(dnsenum -f 指定字典路径 要爆破的域名)( 功能较全,重点掌握

    dnsenum -f /usr/share/fierce/hosts.txt sina.com.cn

    这里偷了个懒,直接用了fierce的字典;事实上也可以搜索dnsenum软件包的文件:

    dpkg -L dnsenum

    DNS区域传输 && DNS爆破

    找到字典,用它爆破


以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持 码农网

查看所有标签

猜你喜欢:

本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们

企业应用架构模式

企业应用架构模式

Martin Fowler / 王怀民、周斌 / 机械工业出版社 / 2010-4 / 59.00元

《企业应用架构模式》作者是当今面向对象软件开发的权威,他在一组专家级合作者的帮助下,将40多种经常出现的解决方案转化成模式,最终写成这本能够应用于任何一种企业应用平台的、关于解决方案的、不可或缺的手册。《企业应用架构模式》获得了2003年度美国软件开发杂志图书类的生产效率奖和读者选择奖。《企业应用架构模式》分为两大部分。第一部分是关于如何开发企业应用的简单介绍。第二部分是《企业应用架构模式》的主体......一起来看看 《企业应用架构模式》 这本书的介绍吧!

HTML 压缩/解压工具
HTML 压缩/解压工具

在线压缩/解压 HTML 代码

MD5 加密
MD5 加密

MD5 加密工具

RGB CMYK 转换工具
RGB CMYK 转换工具

RGB CMYK 互转工具