搜索

[12679] 2018-05-08_Whonow：一款可实时执行DNS重绑定测试的DNS服务器

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-18
2018-05-08_Whonow：一款可实时执行DNS重绑定测试的DNS服务器 W h o n o w ： 一 款 可 实 时 执 行 D N S 重 绑 定 测 试 的 D N S 服 务 器 A l p h a _ h 4 c k   F r e e B u f   2 0 1 8 - 0 5 - 0 8 今 天 给 大 家 介 绍 的 是 一 款 能 够 帮 助 渗 透 测 试 人 员 实 时 执 行 今 天 给 大 家 介 绍 的 是 一 款 能 够 帮 助 渗 透 测 试 人 员 实 时 执 行 D N S 重 绑 定 （ 重 绑 定 （ R e b i n d i n g ） 测 试 的 ） 测 试 的 D N S 服 务 器 。 服 务 器 。 W h o n o w   D N S 服 务 器 服 务 器 W h o n o w 是 一 款 能 够 帮 助 渗 透 测 试 人 员 实 时 执 行 D N S 重 绑 定 （ R e b i n d i n g ） 的 D N S 服 务 器 ， W h o n o w 允 许 我 们 定 义 D N S 响 应 并 通 过 域 名 请 求 来 实 现 规 则 的 动 态 重 绑 定 。 动 态 D N S 重 绑 定 规 则 最 棒 的 一 点 就 在 于 ， 你 不 需 要 自 己 搭 建 一 台 D N S 服 务 器 来 利 用 目 标 浏 览 器 的 同 源 策 略 ， 实 际 上 ， 任 何 人 都 可 以 共 享 同 样 的 一 台 公 共 w h o n o w 服 务 器 。 需 要 注 意 的 是 ， 你 需 要 在 每 一 个 发 送 给 w h o n o w 服 务 器 的 D N S 查 询 请 求 中 用 U U I D （ 例 如 a 0 6 a 5 8 5 6 - 1 f f f - 4 4 1 5 - 9 a a 2 - 8 2 3 2 3 0 b 0 5 8 2 6 ） 来 指 定 子 域 名 。 比 如 说 ， 指 向 . r e b i n d . n e t w o r k 的 请 求 应 该 写 成 . a 0 6 a 5 8 5 6 - 1 f f f - 4 4 1 5 - 9 a a 2 - 8 2 3 2 3 0 b 0 5 8 2 6 . r e b i n d . n e t w o r k 。 子 域 名 子 域 名 = 重 绑 定 规 则 重 绑 定 规 则 w h o n o w 的 优 势 是 你 可 以 通 过 在 域 名 中 使 用 子 域 名 来 定 义 D N S 响 应 的 行 为 ， 而 且 你 只 需 要 使 用 一 些 简 单 的 关 键 字 （ 例 如 A ,   ( n ) t i m e s ,   f o r e v e r 和 r e p e a t ） ， 就 可 以 定 义 复 杂 且 强 大 的 D N S 行 为 。 w h o n o w 请 求 结 构 剖 析 请 求 结 构 剖 析 下 面 给 出 的 是 一 份 w h o n o w 请 求 样 本 ： A . . [ . . [ . . ] ] [ . u u i d / r a n d o m - s t r i n g ] . e x a m p l e . c o m 1 、 A ： 一 种 D N S 请 求 类 型 ， 当 前 只 支 持 A 记 录 ， 但 随 后 会 添 加 A A A A 记 录 的 支 持 。 2 、 ： i p v 4 （ i p v 6 正 在 添 加 中 ） 地 址 ， 例 如 1 9 2 . 1 6 8 . 1 . 1 。 3 、 ： 其 中 的 三 条 规 则 如 下
（ 1 ） ( n ) t i m e [ s ] ： D N S 服 务 器 的 响 应 次 数 ， 例 如 1 t i m e ,   3 t i m e s 或 5 0 0 0 t i m e s 。 （ 2 ） f o r e v e r ： 使 用 之 前 的 I P 地 址 响 应 请 求 。 （ 3 ） r e p e a t ： 从 同 开 始 重 复 执 行 整 套 规 则 。 4 、 [ u u i d / r a n d o m - s t r i n g ] ： 一 个 随 机 字 符 串 ， 用 于 标 识 D N S 重 绑 定 攻 击 的 I P 地 址 。 5 、 e x a m p l e . c o m ： 指 向 w h o n o w 域 名 服 务 器 的 域 名 ， 例 如 公 开 的 r e b i n d . n e t w o r k   w h o n o w 实 例 。 如 果 你 需 要 实 现 更 加 复 杂 的 行 为 ， 可 以 同 时 使 用 多 条 规 则 。 演 示 样 本 演 示 样 本 注 意 事 项 注 意 事 项 使 用 唯 一 域 名 使 用 唯 一 域 名 每 当 w h o n o w 服 务 器 中 的 一 个 唯 一 域 名 被 请 求 之 后 ， 它 们 都 会 在 服 务 器 的 R A M 中 创 建 一 个 小 型 的 状 态 存 储 程 序 ， 每 当 域 名 被 请 求 ， 程 序 计 数 器 会 自 增 ， 其 状 态 也 可 能 会 改 变 。 每 一 个 唯 一 域 名 都 有 其 唯 一 的 程 序 实 例 对 应 ， 为 了 防 止 其 他 域 名 程 序 的 状 态 受 到 影 响 ， 你 应 该 在 规 则 定 义 之 后 添 加 一 个 U U I D 子 域 名 ， 而 且 这 个 U U I D 不 能 被 重 复 使 用 。 运 行 你 自 己 的 运 行 你 自 己 的 w h o n o w 服 务 器 服 务 器 为 了 在 云 端 运 行 我 们 自 己 的 w h o n o w 服 务 器 ， 我 们 需 要 在 域 名 提 供 商 的 管 理 面 板 中 配 置 一 个 指 向 你 V P S 的 自 定 义 域 名 服 务 器 。 接 下 来 ， 在 V P S 中 安 装 w h o n o w ， 并 确 保 它 运 行 在 端 口 5 3 （ 默 认 的 D N S 端 口 ） 上 。 安 装 命 令 ： 运 行 命 令 ：
如 果 你 觉 得 安 装 过 程 太 麻 烦 的 话 ， 你 也 可 以 直 接 使 用 运 行 在 r e b i n d . n e t w o r k 上 的 开 放 w h o n o w 服 务 器 。 工 具 使 用 工 具 使 用 测 试 测 试 如 果 你 想 要 测 试 服 务 器 的 功 能 （ t e s t . j s ） ， 你 必 须 要 让 W h o n o w 服 务 器 运 行 在 l o c a l h o s t : 1 5 3 5 3 ： *   参 考 来 源 ： w h o n o w ， F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理