搜索

[11305] 2017-05-03_子域名枚举的艺术

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2017-05-03_子域名枚举的艺术 子 域 名 枚 举 的 艺 术 A l p h a _ h 4 c k   F r e e B u f   2 0 1 7 - 0 5 - 0 3 写 在 前 面 的 话 当 我 们 在 查 找 某 个 域 名 的 有 效 子 域 名 时 ， 我 们 通 常 需 要 使 用 子 域 名 枚 举 这 项 技 术 。 但 是 ， 除 非 D N S 服 务 器 暴 露 了 完 整 的 D N S 空 间 （ 涉 及 到 A X F R 协 议 ） ， 否 则 我 们 真 的 很 难 拿 到 目 标 域 名 的 子 域 名 列 表 。 目 前 主 要 的 技 术 是 使 用 一 个 常 用 域 名 的 字 典 ， 并 通 过 对 每 一 个 域 名 尝 试 进 行 解 析 来 查 找 子 域 名 。 虽 然 这 种 方 法 在 某 些 情 况 下 非 常 有 效 ， 但 是 对 于 那 些 名 字 非 常 奇 怪 或 罕 见 的 域 名 来 说 ， 这 种 方 法 就 没 多 大 用 了 。 另 一 种 方 法 就 是 利 用 网 络 爬 虫 来 爬 取 二 级 域 名 ， 并 尝 试 搜 索 出 子 域 名 的 链 接 地 址 。 当 然 了 ， 还 有 一 种 更 加 快 速 的 方 法 ， 即 直 接 使 用 搜 索 引 擎 。 子 域 名 枚 举 是 网 络 侦 查 阶 段 的 一 个 重 要 组 成 部 分 ， 在 进 行 攻 击 之 前 ， 网 络 攻 击 者 需 要 映 射 出 目 标 网 络 的 整 体 结 构 ， 并 尝 试 找 出 一 个 薄 弱 点 来 访 问 服 务 器 所 在 的 内 部 网 络 。 举 例 说 明 在 完 成 了 子 域 名 枚 举 这 一 过 程 之 后 ， 攻 击 者 在 目 标 D N S 空 间 中 找 到 了 下 面 这 个 子 域 名 ： b l o g . e x a m p l e . c o m 。 攻 击 者 在 对 W e b 应 用 层 进 行 了 深 度 分 析 之 后 发 现 ， 这 个 博 客 使 用 了 W o r d p r e s s 来 作 为 内 容 管 理 系 统 。 那 么 接 下 来 ， 攻 击 者 就 可 以 使 用 w p s c a n 来 扫 描 W o r d p r e s s 漏 洞 了 。 幸 运 的 是 ， 目 标 网 络 的 W o r d p r e s s 实 例 使 用 了 一 个 存 在 漏 洞 的 插 件 ， 而 攻 击 者 可 以 利 用 这 个 插 件 漏 洞 来 访 问 目 标 服 务 器 和 内 部 网 络 。 虽 然 这 个 例 子 听 起 来 有 些 夸 张 ， 但 这 是 一 个 出 现 在 巴 拿 马 文 件 中 的 真 实 例 子 。 接 下 来 ， 我 们 会 给 大 家 介 绍 几 款 目 前 最 流 行 的 开 源 子 域 名 枚 举 工 具 以 及 相 关 技 术 。
D N S 域 传 送 技 术 最 简 单 且 最 基 础 的 技 术 就 是 直 接 向 D N S 服 务 器 发 送 A X F R 请 求 ： d i g   @ n s . e x a m p l e . c o m   e x a m p l e = . c o m   A X F R D N S 域 传 送 技 术 可 以 帮 我 们 拷 贝 主 D N S 服 务 器 和 二 级 D N S 服 务 器 的 内 容 。 因 此 ， 我 们 建 议 各 位 网 络 管 理 员 禁 止 服 务 器 接 收 来 自 未 认 证 D N S 服 务 器 的 A X F R 请 求 ， 这 样 就 可 以 防 止 这 种 攻 击 技 术 了 。 注 ： 与 D N S 域 传 送 技 术 类 似 的 一 项 技 术 名 叫 N S E C 攻 击 ， 而 这 种 技 术 可 以 枚 举 出 D N S S E C 签 名 空 间 。 G o o g l e 是 时 候 让 G o o g l e 登 场 了 ！ 没 错 ， 我 们 可 以 使 用 各 种 各 样 的 操 作 符 来 优 化 我 们 的 搜 索 语 句 。 正 如 之 前 所 述 ， 我 们 可 以 使 用 网 络 爬 虫 来 爬 取 目 标 站 点 的 子 域 名 ， 而 G o o g l e 和 B i n g 这 样 的 搜 索 引 擎 同 样 可 以 帮 助 我 们 实 现 这 个 目 标 。 我 们 可 以 使 用 “ s i t e ” 操 作 符 来 寻 找 目 标 站 点 的 子 域 名 ： s i t e : e x a m p l e . c o m R a p i d 7   D N S 数 据 集 R a p i d 7 在 s c a n s . i o 库 中 对 外 提 供 了 一 个 D N S 学 习 数 据 集 ， 这 个 D N S 数 据 集 旨 在 帮 助 我 们 查 找 到 互 联 网 中 的 所 有 域 名 ， 但 实 际 上 这 个 列 表 并 不 完 整 。 下 载 完 最 新 版 本 的 快 照 之 后 ， 你 可 以 通 过 “ j q ” 命 令 来 搜 索 子 域 名 【 参 考 资 料 】 ： z c a t   s n a p s h o p . j s o n . g z   |   j q   - r   ' i f   ( . n a m e   |   t e s t ( " . e x a m p l e . c o m $ " ) )   t h e n . n a m e   e l s e   e m p t y   e n d ' “ j q ” 命 令 会 根 据 正 则 表 达 式 “ e n d i n g   w i t h   . e x a m p l e . c o m ” 来 匹 配 并 查 找 数 据 集 中 所 有 符 合 条 件 的 子 域 名 。 值 得 一 提 的 是 ， 免 费 在 线 服 务 D N S D u m p s t e r 同 样 使 用 了 这 种 技 术 。 C e n s y s . i o C e n s y s . i o 是 s c a n s . i o 所 发 布 的 数 据 子 集 的 访 问 接 口 ， 它 可 以 通 过 证 书 中 的 关 键 字 来 进 行 搜 索 ， 而 这 通 常 会 帮 助 我 们 搜 索 出 新 的 子 域 名 ： h t t p s : / / c e n s y s . i o / c e r t i f i c a t e s ? q = . e x a m p l e . c o m
C r t . s h C r t . s h 是 C O M O D O 提 供 的 一 个 在 线 服 务 ， 它 同 样 可 以 完 成 证 书 搜 索 任 务 。 虽 然 它 所 使 用 的 数 据 集 与 C e n s y s 不 同 ， 但 两 者 的 核 心 思 想 是 一 样 的 ： 即 利 用 证 书 信 息 来 查 找 子 域 名 。 h t t p s : / / c r t . s h / ? q = % 2 5 . e x a m p l e . c o m 需 要 注 意 的 是 ， 也 许 有 的 查 询 结 果 为 “ N X D O M A I N ” ， 而 这 些 域 名 很 有 可 能 存 在 于 目 标 的 内 部 网 络 系 统 中 ， 因 为 管 理 员 有 的 时 候 会 利 用 这 些 公 共 服 务 器 的 证 书 来 设 置 内 部 网 络 服 务 器 。 S u b l i s t 3 r 对 于 子 域 名 枚 举 来 说 ， 目 前 最 热 门 的 开 源 工 具 当 属 S u b l i s t 3 r 了 。 它 可 以 从 多 个 源 中 获 取 查 询 的 输 出 结 果 。 例 如 ： - G o o g l e - B i n g - V i r u s t o t a l - c r t . s h - . . . 虽 然 绝 大 多 数 情 况 下 它 所 返 回 的 数 据 都 是 正 确 的 ， 但 你 有 可 能 会 遇 到 一 些 无 法 解 析 的 子 域 名 （ 例 如 响 应 为 “ N X D O M A I N ” 的 域 名 ） 。 这 是 因 为 S u b l i s t 3 r 会 最 大 程 度 地 查 询 可 能 存 在 的 子 域 名 ， 而 不 会 去 验 证 这 些 域 名 是 否 真 实 存 在 。 S u b l i s t 3 r 还 使 用 了 一 个 名 叫 s u b b r u t e 的 独 立 项 目 ， 而 S u b b r u t e 使 用 了 一 个 常 用 子 域 名 字 典 ， 并 通 过 这 个 字 典 来 找 出 可 以 正 常 解 析 的 子 域 名 集 合 。 使 用 方 法 如 下 ： p y t h o n   s u b l i s t 3 r . p y   - d   e x a m p l e . c o m 运 行 之 后 ， 系 统 将 会 显 示 出 e x a m p l e . c o m 的 所 有 子 域 名 。 t h e H a r v e s t e r 这 里 要 介 绍 的 另 一 款 开 源 情 报 收 集 工 具 就 是 t h e H a r v e s t e r ， 它 可 以 寻 找 出 与 目 标 域 名 有 关 的 电 子 邮 箱 地 址 、 子 域 名 和 虚 拟 主 机 。 但 是 与 S u b l i s t 3 r 相 比 ， 它 所 能 提 供 的 子 域 名 查 询 结 果 十 分 有 限 。 使 用 命 令 如 下 p y t h o n   t h e H a r v e s t e r . p y   - d   e x a m p l e . c o m   - b   a l l S m a r t   D N S   B r u t e - F o r c e r   ( S D B F ) 子 域 名 枚 举 工 具 中 通 常 都 包 含 有 一 个 需 要 进 行 尝 试 解 析 的 常 见 子 域 名 列 表 ， 而 我 们 可 以 利 用 马 尔 可 夫 链 的 知 识 来 扩 展 这 种 技 术 。 例 如 当 你 查 找 到 了 w w w 1 之 后 ， 也 许 w w w 2 也 会 存 在 ， 以 此 类 推 。 这 篇 研 究 论 文 对 这 项 技 术 进 行 了 非 常 详 细 的 介 绍 ， 而 S D B F 的 查 询 结 果 要 比 简 单 的 关 键 字 枚 举 技 术 丰 富 得 多 。 总 结 下 面 这 张 图 片 显 示 的 是 我 们 使 用 各 种 工 具 对 w h i t e h o u s t . g o v 所 进 行 的 子 域 名 枚 举 结 果 ， 数 据 收 集 与 2 0 1 7 年 4 月 2 4 日 。
本 文 所 介 绍 的 这 些 工 具 和 技 术 不 仅 是 攻 击 者 需 要 学 习 的 ， 而 且 网 站 管 理 员 同 样 应 该 好 好 看 一 看 。 因 为 对 于 网 站 管 理 员 来 说 ， 只 有 通 过 定 期 检 查 才 能 确 定 哪 些 子 域 名 已 经 暴 露 在 了 攻 击 者 的 视 线 范 围 之 内 。 换 句 话 说 ， 对 自 己 的 网 络 环 境 进 行 定 期 的 网 络 侦 查 将 会 给 你 提 供 更 大 的 安 全 可 见 度 。 除 此 之 外 ， 那 些 被 遗 忘 的 子 域 名 很 可 能 会 成 为 攻 击 者 的 切 入 点 ， 而 这 些 子 域 名 也 会 让 你 的 网 站 面 临 子 域 名 接 管 等 威 胁 ， 有 时 甚 至 还 会 让 企 业 的 整 个 网 络 被 非 法 入 侵 。 *   参 考 来 源 ： s w e e p a t i c ，   F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理