Phenquestions
днсенум пакет
То је вишенитна Перл скрипта која помаже у прецизирању ДНС информација о домену. Такође помаже у откривању ИП блокова, посебно оних који нису суседни. Садржи следеће основне операције:
- Прибавите адресу домаћина.
- Добијање сервера имена.
- Стекните запис МКС-а.
- Набавите бинд верзију, извршите акфр упите на серверима имена.
- Сада набавите поддомене и додатна имена уз помоћ гоогле стругања.
- Датотека са грубом силом поддомена такође ће извршити рекурзију на поддоменима који имају НС записе.
- Сада израчунајте опсег домена мрежне домене Ц и извршите упите на њима.
- Затим извршите обрнути преглед на опсезима мреже.
- Напишите домен_ипс.ткт датотека за ип-блокове.
днсмап пакет
днсмап је првобитно објављен 2006. године захваљујући инспирацији измишљене приче Паула Цраига познатог као „лопов који нико није видео“. То може бити доступно у књизи под називом „Крађа мреже - како поседовати кутију“. Днсмап помаже пентестеру у процесу прикупљања информација за процену безбедности. У овој фази, ИП мрежни блокови, контакт бројеви итд. циљане компаније открије саветник за безбедност. Постоји још једна техника која се назива грубо форсирање поддомена и корисна је у фази набрајања, посебно када остатак метода попут преноса зона не функционише.
Жестоки пакет
Да видимо шта није жестоко. Није алат за ДДоС, нити је дизајниран за скенирање целог Интернета и извођење нециљаних напада. Такође, то није ИП скенер. Главна сврха је лоцирање циљева, посебно унутрашње и спољне мреже. У року од неколико минута, жестоко брзо скенирајте домене уз помоћ неколико тактика, јер је жестока Перл скрипта. Жестоко не врши експлоатације; него неко намерно са прекидачем -цоннецт.
ДНС (систем имена домена)
ДНС је скраћеница од система имена домена и сличан је телефонском именику који садржи неколико имена, адреса и имена. ДНС се користи за интерну, као и за екстерне мреже организација. Имена хостова ИП адреса решавају се помоћу ДНС протокола. Сваки рачунар има датотеку хоста која се налази у следећем директоријуму када није било ДНС-а. Ц: \ Виндовс \ Систем32 \ драјвери \итд.
Сада нека видите ДНС записе за следеће домене:
- Набрајање ДНС-а и преноса зона уз помоћ днсенума
- Спроведите анализу ДНС-а уз помоћ услужног програма Хост
- Претраживање поддомена помоћу днсмап-а
- Испитивање ДНС-а коришћењем Жестоког
Набрајање ДНС-а и преноса зона уз помоћ днсенума
Днсенум је једноставан алат. Употреба овог алата је врло једноставна јер решава и набраја информације ДНС-а за одређени циљ. Даље, аутоматски врши зонске преносе ДНС-а уз помоћ детаља о серверу имена. Да видимо детаље:
У првом кораку отворите прозор новог терминала. Затим извршите следећу наредбу: днсенум. Након тога, приказаће се мени помоћи који садржи детаљан опис различитих оператора и начин на који се користи.
Приступањем информацијама које су прилично осетљиве, попут оних које смо пронашли, довешће до мрежних информација за одређену циљну организацију.
Затим се следећа наредба користи за извођење ДНС набрајања на трансферу домене.ја. Ово је приказано испод:
$ днсенум зонетрансфер.ја
У трећем кораку, пренос ДНС зоне врши днсенум користећи сервере имена који се добијају у процесу набрајања. Детаљи о којима су наведени у наставку:
Спроведите анализу ДНС-а уз помоћ услужног програма Хост
Услужни програм хост је користан јер је сасвим својствен Линук оперативном систему. Коришћењем овог можемо добити пуно ДНС информација у вези са циљним доменом. Погледајмо како то функционише:
У првом кораку отворите нови терминал у Кали Линук-у. Затим извршите следећу команду:
$ хост зонетрансфер.ја
Овде ћемо приметити да ће хост алат добити записе ДНС-а попут записа А и МКС домена.
Затим користите следећу команду:
$ днсенум -т зонетрансфер.ја
За набрајање да бисте добили сервере имена домена. Овде оператор -т помаже у одређивању записа ДНС-а.
Након добијања сервера имена одређеног домена, користићемо прикупљене информације. Сада ћемо извршити пренос ДНС зоне за домен постављањем упита серверима имена помоћу следеће наредбе:
$ днсенум -л зонетрансфер.ја нсзтмл.диги.Нинџа
Претраживање поддомена помоћу днсмап-а
Днсмап ради другачије, набрајајући поддомене одређеног домена организације, а затим га поставља на оперативни систем кали Линус као уграђену листу речи. Днсамп ће решити ИП адресу чим се пронађе поддомен. Уз помоћ следеће наредбе можемо пронаћи поддомене различитих организација са њиховим Ип адресама, као што је приказано доле:
$ днсенум мицрософт.цом
Да бисте пронашли скривени осетљиви портал и директоријуме, потребно је открити поддомене одређене организације.
Испитивање ДНС-а коришћењем Жестоког
Фиерце је алат за испитивање ДНС-а. Сматра се као полулагани алат који изводи велике претраге за циљни домен који има имена хостова и ИП просторе. За његово извршавање користи се следећа наредба, као што је приказано доле:
$ фиерце -днс мицрософт.цом
Фиерце ће добити све записе ДНС-а и такође ће открити поддомене користећи њихове ИП адресе одређеног домена. За детаљну анализу циљног домена, овом алату ће бити потребно додатно време да доврши поступак.
Закључак:
У овом упутству показаћу вам шта је ДНС и како функционише алат за днсенум у Кали Линук-у. Такође сам вам показао како радити на алату Фиерце и добити све ДНС записе.
