搜索

[14315] 2019-07-06_使用Adidnsdump转储ActiveDirectoryDNS

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2019-07-06_使用Adidnsdump转储ActiveDirectoryDNS 使 用 A d i d n s d u m p 转 储 A c t i v e   D i r e c t o r y   D N S 周 大 涛   F r e e B u f   2 0 1 9 - 0 7 - 0 6 D N S 域 传 送 漏 洞 是 在 黑 客 常 用 的 一 种 漏 洞 攻 击 手 段 。 要 实 现 域 传 送 漏 洞 ， 就 需 要 一 个 不 安 全 配 置 的 域 传 送 漏 洞 是 在 黑 客 常 用 的 一 种 漏 洞 攻 击 手 段 。 要 实 现 域 传 送 漏 洞 ， 就 需 要 一 个 不 安 全 配 置 的 D N S 服 务 器 ， 允 许 匿 名 用 户 传 输 所 有 记 录 并 收 集 有 关 网 络 中 主 机 的 信 息 。 然 后 网 络 上 服 务 器 ， 允 许 匿 名 用 户 传 输 所 有 记 录 并 收 集 有 关 网 络 中 主 机 的 信 息 。 然 后 网 络 上 的 任 何 用 户 都 可 以 获 取 所 有 传 送 记 录 并 收 集 有 关 网 络 中 服 务 器 的 信 息 。 然 而 ， 目 前 还 很 少 有 人 知 道 ， 如 果 使 用 的 任 何 用 户 都 可 以 获 取 所 有 传 送 记 录 并 收 集 有 关 网 络 中 服 务 器 的 信 息 。 然 而 ， 目 前 还 很 少 有 人 知 道 ， 如 果 使 用 A c t i v e   D i r e c t o r y 集 成 集 成 D N S ， 任 何 用 户 都 可 以 默 认 查 询 所 有 ， 任 何 用 户 都 可 以 默 认 查 询 所 有 D N S 记 录 。 记 录 。 本 文 ， 我 会 给 你 介 绍 了 一 个 默 认 查 询 所 有 D N S 记 录 的 工 具 — — A d i d n s d u m p   ， 即 使 你 是 一 个 没 有 读 取 传 送 记 录 权 限 的 用 户 ， 也 可 以 使 用 以 下 方 法 获 得 域 环 境 中 的 所 有 D N S 解 析 记 录 。 0 x 0 1 就 个 人 而 言 ， 每 当 我 接 手 一 个 新 的 渗 透 测 试 任 务 时 ， 我 会 去 了 解 网 络 布 局 ， 使 用 了 那 些 软 件 以 及 数 据 的 位 置 。 如 果 公 司 有 非 描 述 性 的 服 务 器 名 称 或 描 述 ， 像 B l o o d H o u n d 或 l d a p d o m a i n d u m p 这 样 的 工 具 不 会 有 太 大 帮 助 ， 因 为 仍 然 没 有 告 诉 我 在 这 台 主 机 上 运 行 的 是 什 么 。 在 大 量 I P 地 址 上 运 行 E y e W i t n e s s 等 发 现 工 具 通 常 会 返 回 大 量 默 认 的 A p a c h e   /   I I S 页 面 ， 因 为 大 多 数 站 点 都 配 置 为 侦 听 D N S 名 称 而 不 是 I P 地 址 。 此 时 你 如 果 知 道 D N S 记 录 ， 可 能 就 会 发 现 S R V 0 0 0 0 1 . c o m p a n y . l o c a l 和 g i t l a b . c o m p a n y . l o c a l 指 向 同 一 个 I P ， 这 个 I P 上 可 能 存 放 着 大 量 源 码 。 因 此 ， 我 认 为 访 问 A D 的 D N S 记 录 非 常 有 价 值 。 为 此 我 编 写 了 一 个 可 以 转 储 这 些 D N S 记 录 的 A d i d n s d u m p 。 你 既 可 以 直 接 在 网 络 中 的 主 机 运 行 它 ， 也 可 以 通 过 S O C K S 隧 道 利 用 。 0 x 0 2 该 工 具 的 设 计 思 路 ， 是 在 我 研 究 A c t i v e   D i r e c t o r y   D N S 时 开 始 的 ， 主 要 受 到 K e v i n   R o b e r t s o n 在 A D I D N S   上 工 作 的 启 发 。 当 我 作 为 普 通 用 户 提 取 了 A D S I   E d i t 并 突 然 看 到 了 域 中 所 有 D N S 记 录 时 ， 我 试 图 找 出 A D 如 何 在 L D A P 中 使 用 域 来 存 储 D N S 记 录 。 令 我 惊 讶 的 是 ， 早 在 2 0 1 3 年 ， 就 有 人 开 发 出 可 以 提 取 D N S 记 录 的 P o w e r S h e l l 脚 本 ， 但 它 并 没 有 完 全 符 合 我 的 要 求 ， 所 以 我 决 定 用 P y t h o n 编 写 一 个 版 本 ， 并 添 加 一 些 选 项 来 枚 举 比 默 认 情 况 下 更 多 的 记 录 。 0 x 0 3 在 L D A P 中 查 询 D N S 记 录 的 最 明 显 方 法 是 执 行 查 询 ， 选 择 该 类 的 所 有 对 象 ， 这 些 对 象 表 示 D N S 区 域 中 的 条 目 。 当 我 使 用 过 滤 器 执 行 查 询 时 ， 这 会 返 回 非 常 有 限 的 结 果 ， 即 使 我 可 以 看 不 到 更 多 记 录 ： 如 上 图 所 示 ， 很 多 记 录 的 o b j e c t C l a s s 都 处 于 隐 藏 状 态 。 这 是 因 为 计 算 机 D N S 记 录 的 默 认 权 限 （ 我 认 为 其 他 记 录 也 不 是 通 过 A D   D N S   g u i 创 建 的 ） ， 这 些 记 录 不 允 许 所 有 用 户 查 看 内 容 。 由 于 I P 地 址 实 际 上 存 储 为 此 对 象 的 属 性 ， 因 此 无 法 查 看 这 些 记 录 的 I P 地 址 。 但 是 ， 默 认 情 况 下 ， 任 何 用 户 都 可 以 创 建 新 的 D N S 记 录 ， 任 何 用 户 也 可 以 默 认 列 出 D N S 区 域 的 子 对 象 。 所 以 我 们 知 道 有 记 录 ， 我 们 只 是 无 法 使 用 L D A P 查 询 它 。 通 过 使 用 L D A P 枚 举 知 道 记 录 所 在 的 位 置 之 后 ， 我 们 就 可 以 直 接 使 用 D N S 查 询 它 ， 因 为 执 行 常 规 D N S 查 询 不 需 要 什 么 特 别 权 限 ， 这 样 我 们 就 可 以 解 析 域 中 的 所 有 记 录 。 0 x 0 4 使 用 a d i d n s d u m p ， 您 可 以 从 G i t H u b 获 取 ， 可 以 枚 举 D N S 区 域 中 的 所 有 记 录 。 首 先 ， 首 先 显 示 您 当 前 所 在 域 中 的 区 域 。 这 将 显 示 存 在 哪 些 区 域 。 并 非 所 有 区 域 都 很 有 趣 ， 例 如 转 发 ， 缓 存 和 存 根 区 域 不 包 含 该 域 的 所 有 记 录 。 如 果 找 到 这 些 区 域 ， 最 好 查 询 它 们 实 际 所 属 的 域 。 下 面 的 输 出 显 示 我 的 测 试 域 只 有 默 认 区 域 ： 如 果 我 们 为 工 具 指 定 区 域 （ 或 者 为 默 认 区 域 指 定 为 空 ） ， 我 们 将 获 得 所 有 记 录 的 列 表 。 显 示 可 以 列 出 所 谓 的 “ 隐 藏 ” 记 录 ， 但 仅 显 示 问 号 ， 因 为 不 知 道 哪 种 类 型 的 记 录 存 在 以 及 它 指 向 何 处 。 记 录 全 部 保 存 到 名 为 的 文 件 中 。 要 解 析 未 知 记 录 ， 请 指 定 标 志 ， 该 标 志 将 对 所 有 未 知 记 录 执 行 查 询 （ 如 果 您 在 I P v 6 网 络 中 ， 则 可 以 在 代 码 中 轻 松 将 其 更 改 为 ） 。 之 前 空 白 的 几 个 节 点 突 然 有 记 录 ： S R V 0 0 0 0 1 . c o m p a n y . l o c a l d n s N o d e ( o b j e c t C l a s s = d n s N o d e ) - - p r i n t - z o n e s u s e r @ l o c a l h o s t : ~ / a d i d n s d u m p $   a d i d n s d u m p   - u   i c o r p t e s t u s e r   - - p r i n t - z o n e s   i c o r p - d c . i n t e r n a l . c o r p P a s s w o r d :   [ - ]   C o n n e c t i n g   t o   h o s t . . . [ - ]   B i n d i n g   t o   h o s t [ + ]   B i n d   O K [ - ]   F o u n d   2   d o m a i n   D N S   r e c o r d s . c s v - r A A A A A
如 果 您 没 有 直 接 连 接 但 是 通 过 代 理 工 作 ， 则 可 以 通 过 s o c k s 代 理 该 工 具 并 使 用 该 标 志 在 T C P 上 执 行 D N S 查 询 。 缓 解 措 施 缓 解 措 施 为 了 安 全 起 见 ， 我 建 议 你 首 先 要 对 D N S 记 录 的 安 全 性 持 有 客 观 的 认 知 态 度 。 如 果 你 确 实 要 隐 藏 D N S 记 录 ， 就 请 删 除 “ E v e r y o n e ” 和 “ P r e - W i n d o w s   2 0 0 0   C o m p a t i b l e   A c c e s s ” 的 “ 列 出 内 容 ” 权 限 ， 以 阻 止 普 通 用 户 查 询 D N S 记 录 。 但 这 可 能 会 产 生 负 面 影 响 ， 所 以 我 不 建 议 那 样 做 。 所 以 最 好 的 办 法 是 及 时 检 测 D N S 查 询 活 动 的 出 现 ， 通 过 监 控 大 量 D N S 查 询 或 启 用 对 D N S 区 域 列 表 的 审 计 可 能 是 一 种 更 好 的 缓 解 措 施 。 工 具 工 具 a d i d n s d u m p 可 在 G i t H u b 和 P y P I （ ） 上 下 载 。 该 工 具 还 可 以 将 记 录 转 储 到 C S V 文 件 ， 但 随 时 可 以 提 交 替 代 格 式 的 请 求 。 * 参 考 来 源 ： 参 考 来 源 ： d i r k j a n m ， ， F B 小 编 周 大 涛 编 译 ， 转 载 请 注 明 来 自 小 编 周 大 涛 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐 阅 读 原 文 - - d n s - t c p p i p   i n s t a l l   a d i d n s d u m p
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理