搜索

[659] 2018-10-29_通过DNSSEC签名的反向区域枚举应用于大型安全扫描的活动IPv6主机

文档创建者：s7ckTeam
浏览次数：53
最后更新：2025-01-16
2018-10-29_通过DNSSEC签名的反向区域枚举应用于大型安全扫描的活动IPv6主机 通 过 D N S S E C 签 名 的 反 向 区 域 枚 举 应 用 于 大 型 安 全 扫 描 的 活 动 I P v 6 主 机 A r k T e a m   2 0 1 8 - 1 0 - 2 9 作 者 ： { D o r i s } @ A r k T e a m 原 文 作 者 ： K e v i n   B o r g o l t e   ,   S h u a n g   H a o   ,   T o b i a s   F i e b i g   ,   G i o v a n n i   V i g n a 原 文 题 目 ： E n u m e r a t i n g   A c t i v e   I P v 6   H o s t s   f o r   L a r g e - s c a l e   S e c u r i t y   S c a n s   v i a   D N S S E C - s i g n e d   R e v e r s e   Z o n e s 原 文 来 源 ： I E E E   C o m p u t e r   S o c i e t y 近 年 来 出 现 了 大 量 不 同 程 度 的 互 联 网 安 全 挑 战 。 互 联 网 上 的 I P v 4 安 全 扫 描 已 经 成 为 现 代 安 全 研 究 的 一 个 组 成 部 分 。 然 而 ， I P v 4 地 址 的 总 数 是 有 限 的 。 对 于 这 些 地 址 中 的 许 多 ， 它 们 的 使 用 通 过 特 殊 使 用 安 排 进 一 步 受 到 限 制 ， I P v 4 地 址 耗 尽 问 题 的 公 认 的 长 期 解 决 方 案 被 认 为 是 I n t e r n e t 协 议 版 本 6 ( I P v 6 ) 。 与 I P v 4 的 3 2 位 宽 地 址 相 反 ， I P v 6 使 用 1 2 8 位 宽 地 址 （ 7 . 9 × 1 0 2 8 是 I P v 4 的 两 倍 ） ， 采 用 I P v 6 将 消 除 对 可 预 见 的 将 来 进 一 步 的 地 址 资 源 的 需 求 。 不 幸 的 是 ， I P v 6 的 巨 大 地 址 空 间 威 胁 着 从 安 全 公 共 性 中 获 取 互 联 网 广 泛 扫 描 的 重 要 工 具 。 在 I n t e r n e t 上 进 行 I P v 6 安 全 扫 描 仍 然 很 困 难 ， 这 就 留 下 了 一 个 危 险 的 盲 点 。 为 了 解 决 这 个 问 题 ， 研 究 人 员 开 始 提 出 各 种 技 术 进 行 互 联 网 I P v 6 安 全 扫 描 ， 利 用 I P v 6 的 种 子 集 扫 描 I P v 6 主 机 。 为 了 保 持 安 全 研 究 人 员 进 行 I n t e r n e t 范 围 扫 描 的 能 力 ， 本 文 介 绍 了 一 种 新 的 I P v 6 地 址 枚 举 技 术 ， 它 利 用 了 D N S S E C 签 名 的 I P v 6 反 向 区 域 。 （ 1 ） 本 文 方 法 建 立 在 D N S S E C 范 围 内 的 等 效 的 基 础 上 。 在 简 化 的 模 式 （ 图 1 ） 中 ， 客 户 机 与 命 名 服 务 器 对 话 以 询 问 特 定 资 源 记 录 （ R R ） 类 型 的 特 定 名 称 是 否 存 在 于 区 域 内 。 如 果 记 录 确 实 存 在 ， 则 命 名 服 务 器 用 相 应 的 答 案 （ 例 如 ， i n c a s e o f a n A r e . ， 用 I P v 4 地 址 映 射 名 称 ） 进 行 响 应 。 如 果 记 录 不 存 在 ， 命 名 空 间 会 生 成 N X 域 响 应 （ N X 表 示 ” 不 存 在 ” ） 。 图 1 ： 一 个 客 户 机 查 询 一 个 无 名 称 服 务 器 和 D N S S E C 之 间 的 D N S 交 互 示 例 。 （ 2 ） 从 概 念 上 讲 ， 反 向 区 域 类 似 于 任 何 其 他 标 准 D N S 区 域 ， 但 它 们 有 特 定 的 含 义 ： 它 们 用 于 将 地 址 或 资 源 （ 如 I P v 4 或 I P v 6 地 址 ） 映 射 到 名 称 ， 而 不 是 反 过 来 。 对 于 I P v 6 ， 指 定 的 反 向 区 域 是 i p 6 . a r p a ， 并 且 以 相 反 的 顺 序 在 n i b b l e （ n i b b l e 是 单 个 十 六 进 制 数 字 ） 边 界 上 分 层 组 织 。 清 单 1 描 述 了 2 0 0 1 : d b 8 : : / 3 2 的 示 例 反 转 区 域 ，
清 单 1 ： 示 例 I P v 6 反 向 区 2 0 0 1 ： d 8 : ： /   3 2 。 本 文 展 示 了 本 文 方 法 枚 举 出 的 现 有 技 术 遗 漏 的 活 动 I P v 6 地 址 的 类 ， 并 且 之 前 的 工 作 没 有 评 估 。 此 外 ， 本 文 技 术 并 不 依 赖 于 任 何 特 定 于 实 现 的 行 为 ， 因 为 已 有 技 术 规 范 用 于 防 止 先 前 工 作 的 枚 举 技 术 。 相 反 ， 为 了 防 止 本 文 提 出 的 的 枚 举 技 术 ， 需 要 对 D N S S E C 标 准 进 行 重 大 更 改 。 在 本 文 的 评 估 中 发 现 了 I P v 6 连 接 的 主 机 暴 露 出 各 种 关 键 的 安 全 问 题 ： 暴 露 的 文 件 共 享 、 对 内 部 和 外 部 路 由 协 议 的 访 问 、 对 交 换 机 和 路 由 器 的 远 程 访 问 、 远 程 监 控 、 可 以 利 用 来 启 动 反 射 和 放 大 的 主 机 服 务 攻 击 ， 以 及 令 人 惊 恐 的 远 程 系 统 管 理 端 口 易 受 允 许 全 机 接 管 的 攻 击 （ 例 如 ， 通 过 远 程 键 盘 和 视 频 提 供 实 际 物 理 访 问 的 I P M I ） 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理