搜索

[22006] 2021-05-25_PureDNS–具有精确通配符过滤功能的快速域解析器和子域暴力破解

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2021-05-25_PureDNS–具有精确通配符过滤功能的快速域解析器和子域暴力破解 P u r e D N S   – 具 有 精 确 通 配 符 过 滤 功 能 的 快 速 域 解 析 器 和 子 域 暴 力 破 解 L e m o n S e c   2 0 2 1 - 0 5 - 2 5 转 自   K h a n 安 全 攻 防 实 验 室                 p u r e d n s 是 一 种 快 速 的 域 解 析 器 和 子 域 暴 力 破 解 破 解 工 具 ， 可 以 准 确 地 过 滤 出 通 配 符 子 域 和 D N S 中 毒 条 目 。                 它 使 用 功 能 强 大 的 存 根 D N S 解 析 器 m a s s d n s 来 执 行 批 量 查 找 。 有 了 适 当 的 带 宽 ， 并 有 大 量 的 公 共 解 析 器 ， 它 可 以 在 几 分 钟 之 内 解 决 数 百 万 个 查 询 。 不 幸 的 是 ， m a s s d n s 的 结 果 仅 与 公 共 解 决 者 提 供 的 答 案 一 样 好 。 错 误 的 D N S 答 案 和 来 自 通 配 符 子 域 的 误 报 通 常 会 污 染 结 果 。                 p u r e d n s 通 过 其 通 配 符 检 测 算 法 解 决 了 这 一 问 题 。 它 可 以 根 据 从 一 组 可 信 解 析 器 获 得 的 D N S 答 案 过 滤 出 通 配 符 。 特 征 特 征 使 用 m a s s d n s 和 公 共 D N S 解 析 器 列 表 每 秒 解 析 数 千 个 D N S 查 询 使 用 单 词 列 表 和 根 域 的 B r u t e f o r c e 子 域 使 用 最 少 的 查 询 清 理 通 配 符 并 检 测 通 配 符 的 根 ， 以 确 保 获 得 精 确 的 结 果 通 配 符 检 测 期 间 规 避 D N S 负 载 平 衡 通 过 运 行 一 系 列 已 知 的 ， 受 信 任 的 解 析 器 来 验 证 结 果 是 否 没 有 D N S 中 毒 保 存 有 效 域 ， 通 配 符 子 域 根 目 录 以 及 仅 包 含 有 效 条 目 的 干 净 m a s s d n s 输 出 的 列 表 从 s t d i n 读 取 域 或 单 词 的 列 表 ， 并 启 用 安 静 模 式 ， 以 便 轻 松 集 成 到 自 定 义 自 动 化 管 道 中 M a s s d n s
                P u r e d n s 在 主 机 上 需 要 m a s s d n s 。 如 果 P A T H 环 境 变 量 中 存 在 指 向 m a s s d n s 二 进 制 文 件 的 路 径 ， 则 p u r e d n s 将 立 即 可 用 。 在 大 多 数 系 统 上 ， 复 制 m a s s d n s 可 执 行 文 件 的 一 个 好 地 方 。 否 则 ， 您 将 需 要 使 用 命 令 行 参 数 来 指 定 m a s s d n s 二 进 制 文 件 的 路 径 。 安 装 安 装 您 可 以 使 用 以 下 命 令 安 装 p u r e d n s ： 用 法 用 法 确 保 使 用 查 看 完 整 的 可 用 命 令 和 选 项 列 表 。 如 果 当 前 工 作 目 录 中 存 在 文 件 ， p u r e d n s 会 自 动 将 其 用 作 公 共 解 析 程 序 的 列 表 。 否 则 ， 请 使 用 参 数 指 定 要 使 用 的 解 析 器 列 表 。 子 域 暴 力 破 解 子 域 暴 力 破 解 这 是 使 用 名 为 的 单 词 表 暴 力 破 解 大 量 子 域 列 表 的 方 法 ： / u s r / l o c a l / b i n - - b i n g i t   c l o n e   h t t p s : / / g i t h u b . c o m / b l e c h s c h m i d t / m a s s d n s . g i t c d   m a s s d n s m a k e s u d o   m a k e   i n s t a l l G O 1 1 1 M O D U L E = o n   g o   g e t   g i t h u b . c o m / d 3 m o n d e v / p u r e d n s / v 2 p u r e d n s   - - h e l p r e s o l v e r s . t x t - r a l l . t x t p u r e d n s   b r u t e f o r c e   a l l . t x t   d o m a i n . c o m
解 解 析 域 列 表 析 域 列 表 您 还 可 以 解 析 文 本 文 件 中 包 含 的 域 列 表 （ 每 行 一 个 ） 。 标 准 输 入 操 作 标 准 输 入 操 作 您 可 以 通 过 s t d i n 传 递 要 解 析 的 域 列 表 ： 或 用 于 暴 力 破 解 的 单 词 列 表 ： 您 还 可 以 添 加 开 关 以 仅 输 出 找 到 的 域 以 管 道 传 输 到 其 他 工 具 ： 将 结 果 保 存 到 文 件 将 结 果 保 存 到 文 件 您 可 以 将 以 下 信 息 保 存 到 文 件 中 以 在 工 作 流 中 重 复 使 用 ： d o m a i n s ： 正 确 解 析 的 干 净 域 域 列 表 通 配 符 根 域 通 配 符 根 域 ： 找 到 的 通 配 符 根 域 的 列 表 （ 即 *   . s t o r e . y a h o o . c o m ） m a s s d n s 结 果 文 件 （ 结 果 文 件 （ - o   S n l 文 本 输 出 ） 文 本 输 出 ） ： 可 用 作 参 考 并 提 取 A 和 C N A M E 记 录 。 p u r e d n s   r e s o l v e   d o m a i n s . t x t c a t   d o m a i n s . t x t   |   p u r e d n s   r e s o l v e c a t   w o r d l i s t . t x t   |   p u r e d n s   b r u t e f o r c e   d o m a i n . c o m - q c a t   d o m a i n s . t x t   |   p u r e d n s   r e s o l v e   - q   |   h t t p r o b e p u r e d n s   r e s o l v e   d o m a i n s . t x t   - - w r i t e   v a l i d _ d o m a i n s . t x t                                                           - - w r i t e - w i l d c a r d s   w i l d c a r d s . t x t                                                           - - w r i t e - m a s s d n s   m a s s d n s . t x t
您 可 以 使 用 上 图 中 的 1 0 0 k 个 最 常 见 子 域 的 小 单 词 列 表 ， 看 到 针 对 g o o g l e . c o m 域 的 p u r e d n s 的 运 行 情 况 。 作 为 其 工 作 流 程 的 一 部 分 ， p u r e d n s 自 动 执 行 三 个 步 骤 ： 1 .   使 用 公 共 D N S 服 务 器 进 行 批 量 解 析 2 .   通 配 符 检 测 3 .   验 证 1 . 使 用 公 共 使 用 公 共 D N S 服 务 器 进 行 批 量 解 析 服 务 器 进 行 批 量 解 析                 使 用 m a s s d n s ， p u r e d n s 将 对 所 有 域 和 子 域 执 行 批 量 解 析 。 它 通 过 s t d i n 将 数 据 馈 送 给 m a s s d n s ， 这 使 它 可 以 根 据 需 要 限 制 每 秒 的 查 询 数 量 ， 并 在 生 成 的 域 列 表 上 执 行 基 本 的 清 理 操 作 。                 默 认 情 况 下 ， 输 入 域 设 置 为 小 写 ， 并 且 仅 接 受 包 含 有 效 字 符 的 条 目 （ 本 质 上 是 ） 。 您 可 以 使 用 标 志 禁 用 此 功 能 。                 执 行 此 步 骤 后 ， 结 果 通 常 会 受 到 污 染 ： 某 些 公 共 解 析 器 将 向 您 发 送 错 误 答 案 ， 而 通 配 符 子 域 会 迅 速 使 结 果 膨 胀 。 2 . 通 配 符 检 测 通 配 符 检 测                 然 后 ， P u r e d n s 使 用 其 通 配 符 检 测 算 法 从 m a s s d n s 结 果 文 件 中 检 测 并 提 取 所 有 通 配 符 子 域 根 。                 它 将 使 用 步 骤 1 的 m a s s d n s 输 出 作 为 D N S 缓 存 ， 以 最 大 程 度 地 减 少 需 要 执 行 的 查 询 数 量 。 为 了 确 保 精 确 的 结 果 ， 它 可 能 必 须 通 过 执 行 D N S 查 询 来 验 证 缓 存 结 果 。                 您 可 以 使 用 该 [ a - z 0 - 9 . - ] - - s k i p - s a n i t i z e - - s k i p - w i l d c a r d
标 志 跳 过 此 步 骤 。 3 . 验 证 验 证                 为 了 防 止 D N S 中 毒 ， p u r e d n s 上 次 使 用 m a s s d n s 来 使 用 内 部 受 信 任 的 D N S 解 析 器 列 表 来 验 证 其 余 结 果 。 当 前 ， 使 用 的 受 信 任 的 解 析 器 为 和 。 此 步 骤 的 执 行 速 度 较 慢 ， 以 避 免 对 受 信 任 的 解 析 器 造 成 任 何 速 率 限 制 。                 您 可 以 使 用 该 标 志 跳 过 此 步 骤 。 此 时 ， 生 成 的 文 件 应 清 除 通 配 符 子 域 和 D N S 中 毒 的 答 案 。 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / d 3 m o n d e v / p u r e d n s 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 “ 如 侵 权 请 私 聊 公 众 号 删 文 ” 扫 描 关 注 扫 描 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦 8 . 8 . 8 . 8 8 . 8 . 4 . 4 - - s k i p - v a l i d a t i o n
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理