搜索

[15004] 2020-02-12_MassDNS：一款功能强大的高性能DNS子域名查询枚举侦察工具

文档创建者：s7ckTeam
浏览次数：20
最后更新：2025-01-18
2020-02-12_MassDNS：一款功能强大的高性能DNS子域名查询枚举侦察工具 M a s s D N S ： 一 款 功 能 强 大 的 高 性 能 D N S 子 域 名 查 询 枚 举 侦 察 工 具 A l p h a _ h 4 c k   F r e e B u f   2 0 2 0 - 0 2 - 1 2 M a s s D N S 是 一 款 功 能 强 大 的 高 性 能 是 一 款 功 能 强 大 的 高 性 能 D N S   s t u b 解 析 工 具 ， 它 可 以 帮 助 研 究 人 员 解 析 数 百 万 甚 至 上 亿 个 域 名 。 在 解 析 工 具 ， 它 可 以 帮 助 研 究 人 员 解 析 数 百 万 甚 至 上 亿 个 域 名 。 在 没 有 特 殊 配 置 的 情 况 下 ， 没 有 特 殊 配 置 的 情 况 下 ， M a s s D N S 可 以 利 用 公 共 可 用 的 解 析 器 每 秒 钟 解 析 超 过 可 以 利 用 公 共 可 用 的 解 析 器 每 秒 钟 解 析 超 过 3 5 0 0 0 0 个 域 名 。 个 域 名 。 项 目 编 译 项 目 编 译 首 先 ， 使 用 下 列 命 令 将 M a s s D N S 源 码 克 隆 至 本 地 目 录 中 ： 使 用 c d 命 令 切 换 到 本 地 项 目 目 录 中 ： 接 下 来 ， 运 行 ” m a k e ” 命 令 构 建 源 码 。 如 果 你 使 用 的 不 是 L i n u x 操 作 系 统 ， 那 么 则 需 要 运 行 下 列 命 令 ： 在 W i n d o w s 平 台 下 ， 你 还 需 要 安 装 C y g w i n 包 、 g c c - c o r e 、 g i t 和 m a k e 。 工 具 使 用 工 具 使 用 如 果 你 需 要 查 看 更 详 细 的 操 作 选 项 以 及 帮 助 手 册 （ 尤 其 是 输 出 格 式 ） ， 你 可 以 使 用 “ — h e l p ” 命 令 。 工 具 使 用 样 例 工 具 使 用 样 例 解 析 目 标 域 名 （ 位 于 l i s t s 的 r e s o l v e r s . t x t 中 ） 的 A A A A 记 录 ， 并 将 结 果 存 储 至 r e s u l t . t x t 中 ： g i t   c l o n e   h t t p s : / / g i t h u b . c o m / b l e c h s c h m i d t / m a s s d n s . g i t c d   m a s s d n s m a k e   n o l i n u x U s a g e :   . / b i n / m a s s d n s   [ o p t i o n s ]   [ d o m a i n l i s t ]             - b     - - b i n d t o                       B i n d   t o   I P   a d d r e s s   a n d   p o r t .   ( D e f a u l t :   0 . 0 . 0 . 0 : 0 )                     - - b u s y - p o l l                 U s e   b u s y - w a i t   p o l l i n g   i n s t e a d   o f   e p o l l .             - c     - - r e s o l v e - c o u n t         N u m b e r   o f   r e s o l v e s   f o r   a   n a m e   b e f o r e   g i v i n g   u p .   ( D e f a u l t :   5 0 )                     - - d r o p - g r o u p               G r o u p   t o   d r o p   p r i v i l e g e s   t o   w h e n   r u n n i n g   a s   r o o t .   ( D e f a u l t :   n o g r o u p )                     - - d r o p - u s e r                 U s e r   t o   d r o p   p r i v i l e g e s   t o   w h e n   r u n n i n g   a s   r o o t .   ( D e f a u l t :   n o b o d y )                     - - f l u s h                         F l u s h   t h e   o u t p u t   f i l e   w h e n e v e r   a   r e s p o n s e   w a s   r e c e i v e d .             - h     - - h e l p                           S h o w   t h i s   h e l p .             - i     - - i n t e r v a l                   I n t e r v a l   i n   m i l l i s e c o n d s   t o   w a i t   b e t w e e n   m u l t i p l e   r e s o l v e s   o f   t h e   s a m e                                                           d o m a i n .   ( D e f a u l t :   5 0 0 )             - l     - - e r r o r - l o g                 E r r o r   l o g   f i l e   p a t h .   ( D e f a u l t :   / d e v / s t d e r r )                     - - n o r e c u r s e                 U s e   n o n - r e c u r s i v e   q u e r i e s .   U s e f u l   f o r   D N S   c a c h e   s n o o p i n g .             - o     - - o u t p u t                       F l a g s   f o r   o u t p u t   f o r m a t t i n g .                     - - p r e d i c t a b l e             U s e   r e s o l v e r s   i n c r e m e n t a l l y .   U s e f u l   f o r   r e s o l v e r   t e s t s .                     - - p r o c e s s e s                 N u m b e r   o f   p r o c e s s e s   t o   b e   u s e d   f o r   r e s o l v i n g .   ( D e f a u l t :   1 )             - q     - - q u i e t                         Q u i e t   m o d e .                     - - r c v b u f                       S i z e   o f   t h e   r e c e i v e   b u f f e r   i n   b y t e s .                     - - r e t r y                         U n a c c e p t a b l e   D N S   r e s p o n s e   c o d e s .   ( D e f a u l t :   R E F U S E D )             - r     - - r e s o l v e r s                 T e x t   f i l e   c o n t a i n i n g   D N S   r e s o l v e r s .                     - - r o o t                           D o   n o t   d r o p   p r i v i l e g e s   w h e n   r u n n i n g   a s   r o o t .   N o t   r e c o m m e n d e d .             - s     - - h a s h m a p - s i z e           N u m b e r   o f   c o n c u r r e n t   l o o k u p s .   ( D e f a u l t :   1 0 0 0 0 )                     - - s n d b u f                       S i z e   o f   t h e   s e n d   b u f f e r   i n   b y t e s .                     - - s t i c k y                       D o   n o t   s w i t c h   t h e   r e s o l v e r   w h e n   r e t r y i n g .                     - - s o c k e t - c o u n t           S o c k e t   c o u n t   p e r   p r o c e s s .   ( D e f a u l t :   1 )             - t     - - t y p e                           R e c o r d   t y p e   t o   b e   r e s o l v e d .   ( D e f a u l t :   A )                     - - v e r i f y - i p                 V e r i f y   I P   a d d r e s s e s   o f   i n c o m i n g   r e p l i e s .             - w     - - o u t f i l e                     W r i t e   t o   t h e   s p e c i f i e d   o u t p u t   f i l e   i n s t e a d   o f   s t a n d a r d   o u t p u t .         O u t p u t   f l a g s :             S   -   s i m p l e   t e x t   o u t p u t             F   -   f u l l   t e x t   o u t p u t             B   -   b i n a r y   o u t p u t             J   -   n d j s o n   o u t p u t
或 者 运 行 下 列 命 令 ： 样 本 输 出 默 认 配 置 下 ， M a s s D N S 将 会 输 出 响 应 数 据 包 ， 格 式 为 文 本 格 式 ， 输 出 样 例 如 下 ： 数 据 解 析 数 据 解 析 代 码 库 中 包 含 了 一 个 名 为 r e s o l v e r s . t x t 的 文 件 ， 其 中 包 含 了 一 套 有 s u b b r u t e 项 目 提 供 的 已 过 滤 的 解 析 器 子 集 。 请 注 意 ， M a s s D N S 的 使 用 可 能 会 提 升 系 统 / 网 络 负 载 ， 因 为 需 要 加 载 大 量 解 析 器 ， 具 体 将 取 决 于 你 的 I S P 。 M a s s D N S 的 D N S 解 析 实 现 目 前 还 不 完 整 ， 只 支 持 最 常 见 的 一 些 记 录 类 型 。 欢 迎 您 通 过 代 码 贡 献 来 帮 助 改 变 这 种 状 况 。 P T R 记 录 记 录 M a s s D N S 包 含 了 一 个 P y t h o n 脚 本 ， 允 许 我 们 解 析 所 有 的 I P v 4   P T R 记 录 ： 请 注 意 ， i n - a d d r . a r p a 中 的 标 签 会 被 反 转 。 为 了 解 析 域 名 为 1 . 2 . 3 . 4 的 地 址 ， M a s s D N S 将 需 要 以 “ 4 . 3 . 2 . 1 . i n - a d d r . a r p a ” 的 方 式 来 作 为 输 入 查 询 名 称 。 此 时 ， P y t h o n 脚 本 并 不 会 按 升 序 解 析 记 录 ， 这 样 可 以 避 免 在 I P   v 4 子 网 的 域 名 服 务 器 上 突 然 出 现 的 负 载 激 增 。 网 络 侦 察 网 络 侦 察 & 爆 破 子 域 名 爆 破 子 域 名 注 意 ： 请 不 要 随 意 使 用 该 工 具 ， 适 当 调 整 - s 参 数 以 避 免 给 权 威 域 名 服 务 器 造 成 负 载 压 力 。 跟 s u b b r u t e 类 似 ， M a s s D N S 允 许 我 们 使 用 s u b b r u t e . p y 脚 本 来 对 子 域 名 进 行 爆 破 枚 举 ： 作 为 一 种 额 外 的 网 络 侦 察 手 段 ， c t . p y 脚 本 可 以 从 c r t . s h 中 抓 取 数 据 ， 并 从 证 书 透 明 日 志 中 提 取 子 域 名 ： 工 具 运 行 截 图 工 具 运 行 截 图 $   . / b i n / m a s s d n s   - r   l i s t s / r e s o l v e r s . t x t   - t   A A A A   d o m a i n s . t x t   >   r e s u l t s . t x t $   . / b i n / m a s s d n s   - r   l i s t s / r e s o l v e r s . t x t   - t   A A A A   - w   r e s u l t s . t x t   d o m a i n s . t x t ; ;   S e r v e r :   7 7 . 4 1 . 2 2 9 . 2 : 5 3         ; ;   S i z e :   9 3         ; ;   U n i x   t i m e :   1 5 1 3 4 5 8 3 4 7         ; ;   - > > H E A D E R < < -   o p c o d e :   Q U E R Y ,   s t a t u s :   N O E R R O R ,   i d :   5 1 2 9 8         ; ;   f l a g s :   q r   r d   r a   ;   Q U E R Y :   1 ,   A N S W E R :   1 ,   A U T H O R I T Y :   2 ,   A D D I T I O N A L :   0         ; ;   Q U E S T I O N   S E C T I O N :         e x a m p l e . c o m .   I N   A         ; ;   A N S W E R   S E C T I O N :         e x a m p l e . c o m .   4 5 9 2 9   I N   A   9 3 . 1 8 4 . 2 1 6 . 3 4         ; ;   A U T H O R I T Y   S E C T I O N :         e x a m p l e . c o m .   2 4 8 5 2   I N   N S   b . i a n a - s e r v e r s . n e t .         e x a m p l e . c o m .   2 4 8 5 2   I N   N S   a . i a n a - s e r v e r s . n e t .         输 出 结 果 包 含 了 解 析 的 I P 地 址 ， 可 以 帮 助 我 们 轻 松 对 输 出 结 果 进 行 过 滤 。 $   . / s c r i p t s / p t r . p y   |   . / b i n / m a s s d n s   - r   l i s t s / r e s o l v e r s . t x t   - t   P T R   - w   p t r . t x t $   . / s c r i p t s / s u b b r u t e . p y   l i s t s / n a m e s . t x t   e x a m p l e . c o m   |   . / b i n / m a s s d n s   - r   l i s t s / r e s o l v e r s . t x t   - t   A   - o   S   - w   r e s u l t s . t x t $   . / s c r i p t s / c t . p y   e x a m p l e . c o m   |   . / b i n / m a s s d n s   - r   l i s t s / r e s o l v e r s . t x t   - t   A   - o   S   - w   r e s u l t s . t x t
安 全 性 安 全 性 M a s s D N S 的 运 行 不 需 要 R o o t 权 限 ，   我 们 建 议 用 户 以 非 特 权 用 户 的 身 份 运 行 M a s s D N S 。 除 此 之 外 ， 我 们 不 建 议 大 家 使 用 “ — r o o t ” 参 数 来 运 行 。 另 外 ， 除 了 M a s t e r 以 外 的 其 他 分 支 不 适 用 于 生 产 环 境 。 项 目 地 址 项 目 地 址 M a s s D N S ： 【 点 击 底 部 阅 读 原 文 查 看 】 *   参 考 来 源 ： 参 考 来 源 ： b l e c h s c h m i d t ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理