搜索

[15207] 2020-04-03_Syborg：一款带有断路躲避系统的DNS子域名递归枚举工具

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-04-03_Syborg：一款带有断路躲避系统的DNS子域名递归枚举工具 S y b o r g ： 一 款 带 有 断 路 躲 避 系 统 的 D N S 子 域 名 递 归 枚 举 工 具 A l p h a _ h 4 c k   F r e e B u f   2 0 2 0 - 0 4 - 0 3 S y b o r g S y b o r g 是 一 款 是 一 款 D N S 子 域 名 递 归 枚 举 工 具 ， 它 的 扫 描 模 式 既 非 主 动 ， 也 非 完 全 被 动 的 。 该 工 具 可 以 直 接 构 造 一 个 子 域 名 递 归 枚 举 工 具 ， 它 的 扫 描 模 式 既 非 主 动 ， 也 非 完 全 被 动 的 。 该 工 具 可 以 直 接 构 造 一 个 域 名 ， 然 后 通 过 指 定 的 域 名 ， 然 后 通 过 指 定 的 D N S 服 务 器 查 询 该 域 名 。 服 务 器 查 询 该 域 名 。 S y b o r g 配 备 了 一 个 断 路 规 避 系 统 ， 这 个 系 统 的 灵 感 来 自 于 @ T o m n o m n o m 的 e t t u 项 目 。 当 你 使 用 其 他 类 似 工 具 来 执 行 子 域 名 枚 举 任 务 时 ， 大 多 数 工 具 都 会 被 动 查 询 类 似 v i r u s t o t a l 、 c r t s h 或 c e n s y s 之 类 的 公 共 记 录 。 但 S y b o r g 所 采 用 的 枚 举 技 术 速 度 非 常 快 ， 并 且 能 够 在 最 短 的 时 间 内 帮 助 研 究 人 员 查 找 出 尽 可 能 多 的 域 名 。 但 是 ， 仍 然 有 很 多 域 名 是 这 些 公 共 记 录 中 不 会 包 含 或 者 涉 及 到 的 。 为 了 查 找 出 这 些 域 名 ， S y b o r g 能 够 跟 域 名 服 务 器 进 行 交 互 ， 并 根 据 对 D N S 服 务 器 进 行 递 归 爆 破 查 询 ， 直 到 查 询 队 列 为 空 为 止 。
工 作 机 制 工 作 机 制 从 一 开 始 ， 如 果 一 个 D N S 域 名 的 查 询 结 果 记 录 为 0 条 ， 那 么 你 可 能 会 收 到 一 条 N X D O M A I N 错 误 ： 你 可 能 也 注 意 到 了 ， 有 的 时 候 你 可 能 收 到 的 是 一 个 空 响 应 ： 后 面 这 种 情 况 的 不 同 之 处 就 在 于 ， 返 回 的 记 录 中 可 能 会 包 含 另 一 个 域 名 名 称 ， 而 这 个 域 名 会 以 你 查 询 的 域 名 作 为 后 缀 ： 相 应 信 息 中 的 这 种 差 异 可 以 帮 助 我 们 避 免 在 递 归 D N S 爆 破 中 避 免 出 现 断 路 的 情 况 ， 也 就 是 那 种 查 询 到 了 尽 头 的 情 况 ： S y b o r g 可 以 将 所 有 的 这 些 功 能 以 简 单 的 并 发 和 递 归 结 合 运 行 。 工 具 依 赖 工 具 依 赖 1 、 P y t h o n   3 . x （ 建 议 ） 2 、 P y t h o n   2 . x （ 未 测 试 ） 工 具 安 装 工 具 安 装 广 大 研 究 人 员 可 以 使 用 下 列 命 令 将 项 目 代 码 克 隆 至 本 地 ： 接 下 来 ， 运 行 下 列 命 令 完 成 依 赖 组 件 的 解 析 ： 工 具 使 用 工 具 使 用 h o s t   f o u r . t o m n o m n o m . u k         H o s t   f o u r . t o m n o m n o m . u k   n o t   f o u n d :   3 ( N X D O M A I N ) h o s t   t h r e e . t o m n o m n o m . u k h o s t   o n e . t w o . t h r e e . t o m n o m n o m . u k         o n e . t w o . t h r e e . t o m n o m n o m . u k   h a s   a d d r e s s   4 6 . 1 0 1 . 5 9 . 4 2 e c h o   - e   " w w w n o n e n t w o n t h r e e "   |   e t t u   t o m n o m n o m . u k         o n e . t w o . t h r e e . t o m n o m n o m . u k g i t   c l o n e   h t t p s : / / g i t h u b . c o m / M i l i n d P u r s w a n i / S y b o r g . g i t p i p 3   i n s t a l l   - r   r e q u i r e m e n t s . t x t
运 行 之 后 ， S y b o r g 可 能 会 达 到 一 个 较 高 的 C P U 使 用 率 ， 如 果 你 在 你 的 V P S 上 运 行 S y b o r g 的 话 ， 钱 包 可 能 就 顶 不 住 了 。 因 此 ， 为 了 限 制 资 源 消 耗 ， 我 们 可 以 使 用 一 款 名 叫 C p u l i m i t 的 工 具 ： 该 工 具 的 下 载 命 令 如 下 ： 如 需 获 取 更 加 完 整 的 工 具 使 用 方 式 ， 请 点 击 【 阅 读 原 文 】 获 取 。 项 目 地 址 项 目 地 址 S y b o r g ： h t t p s : / / g i t h u b . c o m / M i l i n d P u r s w a n i / S y b o r g * 参 考 来 源 ： 参 考 来 源 ： M i l i n d P u r s w a n i ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐 p y t h o n 3   s y b o r g . p y   y a h o o . c o m c p u l i m i t   - l   5 0   - p   $ ( p g r e p   p y t h o n 3 ) s u d o   a p t   i n s t a l l   c p u l i m i t
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理