Phenquestions
dnsenum Paketi
Etki alanının DNS bilgilerini listelemeye yardımcı olan çok iş parçacıklı bir Perl betiğidir. Ayrıca, özellikle bitişik olmayan IP bloklarını keşfetmeye yardımcı olur. Aşağıdaki temel işlemleri içerir:
- Ana bilgisayarın adresini alın.
- İsim sunucularının alınması.
- MX kaydını edinin.
- Bind sürümünü edinin, ad sunucularında axfr sorguları yapın.
- Şimdi google kazıma yardımı ile alt alanları ve ekstra adları alın.
- Alt etki alanı kaba kuvvetine sahip dosya, NS kayıtlarına sahip olan alt etki alanlarında da özyineleme gerçekleştirir.
- Şimdi C sınıfı etki alanı ağ aralığını hesaplayın ve bunlar üzerinde sorgular gerçekleştirin.
- Ardından net aralıklarda geriye doğru arama yapın.
- domain_ips'i yazın.ip blokları için robots.txt dosyası.
dnsmap Paketi
dnsmap, Paul Craig'in “kimsenin görmediği hırsız” olarak bilinen kurgusal hikayesinden esinlenerek ilk olarak 2006 yılında piyasaya sürüldü. Bu, “Ağı çalmak-kutuya nasıl sahip olunur” adlı kitapta bulunabilir. dnsmap, güvenlik değerlendirmeleri için bilgi toplama sürecinde pentestere yardımcı olur. Bu aşamada, IP ağ blokları, iletişim numaraları vb. hedeflenen şirketin güvenlik danışmanı tarafından keşfedilmesi. Alt etki alanının kaba zorlaması olarak adlandırılan başka bir teknik daha vardır ve özellikle bölge transferleri gibi diğer yöntemler işe yaramadığında numaralandırma aşamasında yardımcı olur.
Şiddetli Paket
Neyin şiddetli olmadığını görelim. Bir DDoS aracı değildir, tüm interneti taramak ve hedeflenmemiş saldırıları gerçekleştirmek için de tasarlanmamıştır. Ayrıca, bir IP tarayıcı değil. Asıl amaç, özellikle iç ve dış ağdaki hedeflerin yerini tespit etmektir. Birkaç dakika içinde, şiddetli bir Perl betiği olduğu için birkaç taktik yardımıyla etki alanlarını hızla tarayın. Fierce, istismarları gerçekleştirmez; bunun yerine, birisi kasıtlı olarak -connect anahtarıyla yaptı.
DNS (Alan Adı Sistemi)
DNS, alan adı sistemi anlamına gelir ve birkaç isim, adres ve isim içeren telefon rehberine benzer. DNS, kuruluşların iç ve dış ağları için kullanılır. IP adreslerinin ana bilgisayar adları, DNS protokolü kullanılarak çözümlenir. Her bilgisayarda, DNS olmadığında aşağıdaki dizinde bulunan bir ana bilgisayar dosyası vardır. C: \Windows\System32\sürücüler\vb.
Şimdi aşağıdaki alan adları için DNS kayıtlarını görelim:
- DNS numaralandırma ve dnsenum yardımı ile bölge transferi
- Host yardımcı programı yardımıyla DNS analizini gerçekleştirin
- dnsmap kullanarak alt alanları arama
- Fierce kullanarak DNS sorgulaması
DNS numaralandırma ve dnsenum yardımı ile bölge transferi
Dnsenum basit bir araçtır. Belirli bir hedef için DNS bilgilerini çözdüğü ve numaralandırdığı için bu aracın kullanımı çok kolaydır. Ayrıca nameserver detayları yardımıyla DNS'nin zone transferlerini otomatik olarak gerçekleştirir. Detayı görelim:
İlk adımda, yeni terminalin penceresini açın. Ardından şu komutu yürütün: dnsenum. Bunu yaptıktan sonra, farklı operatörlerin ayrıntılı bir açıklamasını ve onu kullanmanın yolunu içeren yardım menüsünü gösterecektir.
Bulduğumuz gibi oldukça hassas bilgilere erişmek, belirli hedef kuruluş için ağ bilgilerine yol açacaktır.
Ardından domain zonetransfer üzerinde DNS numaralandırmasını gerçekleştirmek için aşağıdaki komut kullanılır.ben mi. Bu aşağıda gösterilmiştir:
$ dnsenum bölge aktarımı.ben mi
Üçüncü adımda, numaralandırma işleminde elde edilen ad sunucuları kullanılarak dnsenum tarafından DNS bölge aktarımı gerçekleştirilir. Detayları aşağıda verilenler:
Host yardımcı programı yardımıyla DNS analizini gerçekleştirin
Ana bilgisayar yardımcı programı, Linux işletim sistemine oldukça doğal olduğu için faydalıdır. Bunu kullanarak, hedef etki alanı ile ilgili birçok DNS bilgisi elde edebiliriz. Nasıl çalıştığını görelim:
İlk adımda, Kali Linux'ta yeni terminali açın. Ardından aşağıdaki komutu yürütün:
$ ana bilgisayar bölgesi aktarımı.ben mi
Burada, barındırma aracının A ve MX etki alanı kayıtları gibi DNS kayıtlarını alacağını fark edeceğiz.
Ardından, aşağıdaki komutu kullanın:
$ dnsenum -t bölge aktarımı.ben mi
Etki alanının ad sunucularını almak için numaralandırma için. Burada -t operatörü, DNS kayıtlarını belirlemeye yardımcı olur.
Belirli bir etki alanının ad sunucularını aldıktan sonra, toplanan bilgileri kullanacağız. Şimdi aşağıdaki komut yardımı ile nameserver'ları sorgulayarak domain için DNS zone transferini gerçekleştireceğiz:
$ dnsenum -l bölge aktarımı.ben nsztml.sayısal.ninja
dnsmap kullanarak alt alanları arama
Dnsmap, belirli bir kuruluş etki alanının alt etki alanlarını numaralandırarak ve ardından yerleşik bir kelime listesi olarak kali Linus işletim sisteminde sorgulayarak farklı şekilde çalışır. dnsamp, alt etki alanı bulunur bulunmaz IP adresini çözecektir. Aşağıdaki komut yardımı ile çeşitli organizasyonların alt alan adlarını aşağıda gösterildiği gibi IP adresleri ile bulabiliriz:
$ dnsenum microsoft.com
Gizli hassas portal ve dizinleri bulmak için belirli bir organizasyonun alt alanlarını keşfetmek gerekir.
Fierce kullanarak DNS sorgulaması
Fierce bir DNS sorgulama aracıdır. Ana bilgisayar adlarına ve IP alanlarına sahip hedef etki alanı için büyük aramalar yapan yarı hafif ağırlıklı bir araç olarak alınır. Aşağıda gösterildiği gibi yürütmek için aşağıdaki komut kullanılır:
$ şiddetli -dns microsoft.com
Fierce, DNS'nin tüm kayıtlarını alacak ve ayrıca belirli etki alanının IP adreslerini kullanarak alt etki alanlarını keşfedecektir. Hedef alanın derinlemesine analizi için bu araç, süreci tamamlamak için fazladan zaman alacaktır.
Sonuç:
Bu derste size DNS'nin ne olduğunu ve Kali Linux'ta dnsenum aracının nasıl çalıştığını gösterdim. Ayrıca Fierce aracında nasıl çalışacağınızı ve tüm DNS kayıtlarını nasıl alacağınızı da gösterdim.
