搜索

[11060] 2017-02-24_FuzzDomain域名爆破工具发布以及开源

文档创建者：s7ckTeam
浏览次数：21
最后更新：2025-01-18
2017-02-24_FuzzDomain域名爆破工具发布以及开源 F u z z D o m a i n 域 名 爆 破 工 具 发 布 以 及 开 源 C h o r a   F r e e B u f   2 0 1 7 - 0 2 - 2 4 前 言 前 言 个 人 认 为 信 息 收 集 是 渗 透 测 试 中 最 重 要 的 部 分 ， 它 将 直 接 影 响 到 渗 透 测 试 的 结 果 。 今 天 给 大 家 分 享 的 是 信 息 收 集 中 的 一 小 个 人 认 为 信 息 收 集 是 渗 透 测 试 中 最 重 要 的 部 分 ， 它 将 直 接 影 响 到 渗 透 测 试 的 结 果 。 今 天 给 大 家 分 享 的 是 信 息 收 集 中 的 一 小 部 分 ， 域 名 爆 破 。 部 分 ， 域 名 爆 破 。 域 名 爆 破 的 重 要 性 域 名 爆 破 的 重 要 性 域 名 爆 破 能 够 发 现 一 些 在 公 开 信 息 里 搜 索 不 到 的 域 名 ； 有 的 域 名 可 能 直 接 绑 定 的 内 网 地 址 ， 有 利 于 一 些 漏 洞 的 延 伸 ， 比 如 S S R F 漏 洞 很 多 小 型 网 站 的 后 台 是 很 多 都 在 主 域 名 的 某 个 目 录 下 面 者 三 级 域 名 下 ， 而 很 多 大 型 网 站 的 后 台 都 是 在 二 级 、 三 级 及 以 下 域 名 下 ， 甚 至 有 可 能 在 这 些 域 名 的 目 录 下 。 爆 破 原 理 爆 破 原 理 爆 破 的 原 理 其 实 是 通 过 枚 举 域 名 的 A 记 录 的 方 式 来 实 现 的 泛 解 析 如 何 爆 破 泛 解 析 如 何 爆 破 首 先 的 访 问 一 个 随 机 并 不 存 在 的 域 名 c h o r a s h i s h u a i g e . x x . c o m ， 记 录 其 泛 解 析 到 的 I P 地 址 。 然 后 通 过 字 典 或 者 自 定 义 规 则 的 方 式 枚 举 域 名 的 A 记 录 ， 并 与 最 开 始 的 c h o r a s h i s h u a i g e . x x . c o m 的 A 记 录 做 对 比 ， 不 同 的 则 是 存 在 的 域 名 ， 也 就 是 在 用 的 域 名 。 如 何 防 御 如 何 防 御 并 没 有 真 正 意 义 上 的 防 御 方 案 ， 只 能 说 增 大 域 名 爆 破 的 难 度 。 可 以 使 用 泛 解 析 配 合 D N S 轮 询 的 方 式 ， 即 访 问 一 个 随 机 不 存 在 的 域 名 c h o r a s h i s h u a i g e . x x . c o m 会 得 到 一 组 I P ， 访 问 另 一 个 不 存 在 的 域 名 又 会 得 到 另 外 一 组 I P ， 这 样 就 会 给 域 名 爆 破 工 具 带 来 误 报 ， 当 然 域 名 爆 破 工 具 完 全 可 以 先 多 次 枚 举 随 机 域 名 ， 将 得 到 的 I P 组 保 存 在 集 合 里 ， 然 后 再 进 行 对 比 ， 如 果 枚 举 到 的 域 名 A 记 录 不 在 该 集 合 里 ， 则 是 存 在 的 域 名 ， 也 就 是 在 用 的 域 名 。 特 色 特 色 有 的 厂 商 喜 欢 使 用 m x x x . x x . c o m 有 的 厂 商 喜 欢 使 用 x x x - o 2 o . x x . c o m ， 这 个 时 候 想 要 提 高 爆 破 效 率 ， 就 可 以 使 用 { f u z z } 代 替 x x x ， 即 { f u z z } x x x . x x . c o m 或 者 { f u z z } - o 2 o . x x . c o m 的 方 式 来 在 指 定 位 置 进 行 爆 破 比 如 有 一 个 6 级 域 名 t e s t . m . e s f . d b . h o u s e . x x . c o m ， 如 果 不 支 持 循 环 遍 历 ， 则 需 要 先 爆 破 x x . c o m ， 爆 破 出 h o u s e . x x . c o m 再 爆 破 d b . h o u s e . x x . c o m 依 此 类 推 爆 破 到 t e s t . m . e s f . d b . h o u s e . x x . c o m 。 每 一 步 都 需 要 手 动 来 爆 破 ， 效 率 太 低 了 这 个 时 候 如 果 支 持 循 环 爆 破 ， 只 需 要 填 入 x x . c o m ， 就 会 自 动 遍 历 到 指 定 层 次 ， 或 者 遍 历 到 没 有 域 名 为 止 。 大 量 的 D N S 请 求 会 造 成 网 络 卡 顿 ， 特 别 是 挂 机 循 环 爆 破 几 天 的 情 况 下 可 能 会 影 响 到 同 事 的 网 络 ， 这 个 时 候 可 以 先 暂 停 等 后 续 再 进 行 爆 破 。 使 用 方 法 使 用 方 法
可 以 导 入 自 己 的 字 典 进 行 爆 破 ， 也 可 以 自 己 定 义 规 则 进 行 爆 破 。 层 次 选 项 即 为 要 遍 历 多 少 层 的 意 思 ， 比 如 从 x x . c o m 开 始 遍 历 ， 遍 历 到 t e s t . m . e s f . d b . h o u s e . x x . c o m 为 5 层 ， 当 然 不 需 要 人 进 行 计 算 ， 那 样 就 太 麻 烦 了 直 接 可 以 写 大 于 5 层 的 数 ， 比 如 1 0 层 ， 如 果 在 遍 历 到 第 五 层 没 有 新 的 域 名 出 现 ， 则 会 自 动 停 止 。 爆 破 二 级 域 名 使 用 的 是 字 典 或 者 规 则 ， 爆 破 三 级 及 以 下 使 用 的 是 字 典 2 或 者 规 则 2 。 开 始 功 能 即 为 使 用 字 典 或 者 规 则 进 行 二 级 域 名 的 爆 破 ， 然 后 使 用 字 典 2 或 者 规 则 2 一 直 遍 历 到 没 有 发 现 新 的 域 名 或 者 指 定 的 层 次 为 止 。 遍 历 功 能 首 先 要 导 入 或 者 添 加 要 遍 历 的 域 名 ( 支 持 带 { f u z z } 的 域 名 ) ， 使 用 字 典 2 或 者 规 则 2 一 直 遍 历 到 没 有 发 现 新 的 域 名 或 者 指 定 的 层 次 为 止 。 以 下 为 通 过 三 天 的 循 环 爆 破 ， 以 及 其 他 的 一 些 信 息 收 集 方 式 ， 收 集 到 的 腾 讯 所 有 域 名 总 数
下 载 地 址 点 击 阅 读 原 文 获 取 下 载 地 址 点 击 阅 读 原 文 获 取 ~ * 原 创 作 者 ： C h o r a ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理