搜索

[15132] 2020-03-15_JudasDNS：域名服务器DNS投毒测试工具

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-03-15_JudasDNS：域名服务器DNS投毒测试工具 J u d a s D N S ： 域 名 服 务 器 D N S 投 毒 测 试 工 具 A l p h a _ h 4 c k   F r e e B u f   2 0 2 0 - 0 3 - 1 5 J u d a s D N S 是 一 款 针 对 是 一 款 针 对 D N S 域 名 服 务 器 的 安 全 测 试 工 具 ， 在 域 名 服 务 器 的 安 全 测 试 工 具 ， 在 J u d a s D N S 的 帮 助 下 ， 广 大 安 全 研 究 人 员 可 以 方 便 地 对 目 标 域 名 服 务 器 进 行 的 帮 助 下 ， 广 大 安 全 研 究 人 员 可 以 方 便 地 对 目 标 域 名 服 务 器 进 行 D N S 投 毒 攻 击 测 试 ， 以 确 保 域 名 服 务 器 的 安 全 投 毒 攻 击 测 试 ， 以 确 保 域 名 服 务 器 的 安 全 性 。 性 。 J u d a s D N S 可 以 帮 助 研 究 人 员 构 建 和 部 署 D N S 代 理 服 务 器 ， 并 代 替 已 接 管 的 域 名 服 务 器 以 执 行 目 标 攻 击 。 J u d a s D N S 可 以 代 理 某 个 域 名 的 合 法 域 名 服 务 器 的 所 有 D N S 查 询 请 求 ， J u d a s D N S 的 规 则 配 置 允 许 我 们 根 据 源 I P 或 D N S 查 询 类 型 来 修 改 D N S 响 应 ， 这 也 就 意 味 着 攻 击 者 可 以 配 置 一 台 恶 意 域 名 服 务 器 来 实 现 ： 有 选 择 地 重 新 路 由 来 自 指 定 源 I P 地 址 范 围 （ 通 过 修 改 的 M X 记 录 ） 的 入 站 电 子 邮 件 ， 设 置 数 据 长 度 非 常 长 的 T T L ， 或 执 行 D N S 缓 存 投 毒 等 攻 击 活 动 。 工 具 下 载 工 具 下 载 广 大 用 户 可 以 直 接 点 击 下 列 链 接 直 接 下 载 已 打 包 的 J u d a s D N S ： h t t p s : / / g i t h u b . c o m / m a n d a t o r y p r o g r a m m e r / J u d a s D N S / a r c h i v e / m a s t e r . z i p 或 者 ， 你 也 可 以 运 行 下 列 命 令 直 接 将 项 目 源 码 克 隆 至 本 地 ： 如 何 使 用 如 何 使 用 J u d a s D N S 下 面 给 出 的 是 J u d a s D N S 针 对 测 试 样 例 场 景 中 的 配 置 样 本 代 码 ， 在 这 个 场 景 中 ， 我 们 已 经 拿 到 了 或 接 管 了 一 台 苹 果 的 权 威 域 名 服 务 器 （ a p p l e . c o m ） ： 配 置 参 数 值 解 析 配 置 参 数 值 解 析 1 、 v e r s i o n ： 配 置 文 件 格 式 版 本 （ 当 前 为 1 . 0 . 0 ） ； 2 、 p o r t ： J u d a s 的 运 行 端 口 ； 3 、 d n s _ q u e r y _ t i m e o u t ： 在 放 弃 来 自 上 游 目 标 名 称 服 务 器 的 答 复 之 前 等 待 多 长 时 间 （ 毫 秒 ） ； 4 、 t a r g e t _ n a m e s e r v e r s ： 目 标 域 名 的 合 法 域 名 服 务 器 ， 所 有 的 D N S 查 询 都 将 从 这 里 由 J u d a s 代 表 所 有 的 请 求 客 户 端 来 发 出 ； 5 、 r u l e s ： 对 D N S 响 应 进 行 修 改 的 规 则 列 表 ； 6 、 n a m e ： 给 定 规 则 的 名 称 ； 7 、 q u e r y _ t y p e _ m a t c h e s ： 待 匹 配 的 查 询 类 型 列 表 ， 例 如 C N A M E 、 A 记 录 等 ， 还 可 以 使 用 * 通 配 符 来 匹 配 任 意 类 型 的 查 询 类 型 ； 8 、 i p _ r a n g e _ m a t c h e s ： 待 匹 配 的 I P 范 围 列 表 ， 用 于 选 择 性 地 对 特 定 范 围 I P 的 响 应 进 行 欺 骗 攻 击 ； 9 、 m o d i f i c a t i o n s ： 查 看 R E A D M E 的 “ M o d i f i c a t i o n s ” 数 据 段 ； M o d i f i c a t i o n s J u d a s D N S 的 规 则 提 供 了 m o d i f i c a t i o n s 规 范 ， 这 个 规 范 可 以 帮 助 我 们 识 别 D N S 响 应 在 发 送 回 客 户 端 之 前 ， 对 其 进 行 了 哪 些 修 改 。 在 修 改 响 应 内 容 之 前 ， 我 们 还 需 要 查 看 D N S 节 点 文 档 来 了 解 D N S 响 应 结 构 。 下 面 给 出 的 是 一 个 D N S 响 应 格 式 样 本 ： 编 写 一 个 m o d i f i c a t i o n s 规 则 非 常 简 单 ， 下 面 给 出 的 是 一 套 样 本 规 则 ： 上 述 规 则 可 以 匹 配 任 意 类 型 的 查 询 请 求 ， 并 且 会 将 D N S 响 应 中 的 h e a d e r . r c o d e 值 设 置 为 0 . 下 面 给 出 的 是 另 一 个 样 本 规 则 以 供 大 家 参 考 ： g i t   c l o n e   h t t p s : / / g i t h u b . c o m / m a n d a t o r y p r o g r a m m e r / J u d a s D N S . g i t {                 " v e r s i o n " :   " 1 . 0 . 0 " ,                 " p o r t " :   2 2 4 8 ,                 " d n s _ q u e r y _ t i m e o u t " :   1 0 0 0 0 ,                 " t a r g e t _ n a m e s e r v e r s " :   [   " 1 7 . 2 5 4 . 0 . 5 9 " ,   " 1 7 . 2 5 4 . 0 . 5 0 " ,   " 1 7 . 1 1 2 . 1 4 4 . 5 0 " ,   " 1 7 . 1 1 2 . 1 4 4 . 5 9 " {   h e a d e r :                 {   i d :   2 5 3 7 3 ,                   q r :   1 ,                   o p c o d e :   0 ,                   a a :   1 ,                   t c :   0 ,                   r d :   1 ,                   r a :   0 ,                   r e s 1 :   0 ,                   r e s 2 :   0 ,                   r e s 3 :   0 ,                   r c o d e :   {             " n a m e " :   " M a k e   a l l   r e s p o n s e s   N O E R R O R   e v e n   i f   t h e y ' v e   f a i l e d . " ,             " q u e r y _ t y p e _ m a t c h e s " :   [   " * "   ] ,             " m o d i f i c a t i o n s " :   [                 {                     " h e a d e r " :   {                         " r c o d e "
规 则 匹 配 类 型 规 则 匹 配 类 型 请 求 方 请 求 方 I P 下 面 的 规 则 可 以 匹 配 一 个 客 户 端 的 I P 地 址 ： 请 求 查 询 类 型 请 求 查 询 类 型 下 面 的 规 则 可 以 匹 配 M X 和 C N A M E 这 两 个 查 询 类 型 ， 并 应 用 相 应 的 m o d i f i c a t i o n 规 则 ： 响 应 状 态 码 响 应 状 态 码 下 面 的 规 则 可 以 匹 配 N X D O M A I N 的 响 应 码 ， 并 应 用 相 应 的 m o d i f i c a t i o n 规 则 ： 如 何 接 管 一 台 域 名 服 务 器 如 何 接 管 一 台 域 名 服 务 器 关 于 如 何 接 管 D N S 域 名 服 务 器 的 话 题 ， 并 非 本 文 所 要 讨 论 的 重 点 ， 如 果 你 想 了 解 更 多 关 于 域 名 服 务 器 接 管 或 D N S 劫 持 的 相 关 内 容 ， 可 以 参 考 : h t t p s : / / t h e h a c k e r b l o g . c o m / r e s p e c t - m y - a u t h o r i t y - h i j a c k i n g - b r o k e n - n a m e s e r v e r s - t o - c o m p r o m i s e - y o u r - t a r g e t / 项 目 地 址 项 目 地 址 J u d a s D N S ： h t t p s : / / g i t h u b . c o m / m a n d a t o r y p r o g r a m m e r / J u d a s D N S *   参 考 来 源 ： 参 考 来 源 ： d a r k n e t ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐 {             " n a m e " :   " S e c r e t l y   r e d i r e c t   a l l   e m a i l s   c o m i n g   f r o m   1 2 7 . 0 . 0 . 1 ! " ,             " q u e r y _ t y p e _ m a t c h e s " :   [   " M X "   ] ,             " i p _ r a n g e _ m a t c h e s " :   [   " 1 2 7 . 0 . 0 . 1 / 3 2 "   ] ,             " m o d i f i c a t i o n s " :   [                 {                     {             " n a m e " :   " M a k e   a l l   r e s p o n s e s   r e q u e s t e d   f r o m   l o c a l h o s t   ( 1 2 7 . 0 . 0 . 1 )   N O E R R O R . " ,             " i p _ r a n g e _ m a t c h e s " :   [   " 1 2 7 . 0 . 0 . 1 / 3 2 "   ] ,             " m o d i f i c a t i o n s " :   [                 {                     " h e a d e r " {             " n a m e " :   " M a k e   a l l   r e s p o n s e s   N O E R R O R   e v e n   i f   t h e y ' v e   f a i l e d . " ,             " q u e r y _ t y p e _ m a t c h e s " :   [   " M X " ,   " C N A M E "   ] ,             " m o d i f i c a t i o n s " :   [                 {                     " h e a d e r " :   {                         {             " n a m e " :   " M a k e   a l l   r e s p o n s e s   r e q u e s t e d   f r o m   l o c a l h o s t   ( 1 2 7 . 0 . 0 . 1 )   N O E R R O R . " ,             " r e s p o n s e _ c o d e _ m a t c h e s " :   [   " N X D O M A I N "   ] ,             " m o d i f i c a t i o n s " :   [                 {                     " h e a d e r "
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理