渗透测试之DNS域名信息探测实验

news2024/11/17 6:31:43

渗透测试之DNS域名信息探测实验

  • 实验目的
  • 一、实验原理
      • 1.1 域名
      • 1.2 .域名的构成
      • 1.3 域名的基本类型
      • 1.4 域名级别
  • 二、实验环境
      • 2.1 操作机器
  • 三、实验步骤
      • 1. 使用sp查询域名信息
      • 2. 进行探测实验

实验目的

  • 掌握使用nslookup进行DNS域名信息探测的原理和方式
  • 了解子域名查询网站

一、实验原理

1.1 域名

企业、政府、非政府组织等机构或者个人在域名注册商上注册的名称，是互联网上企业或机构间相互联络的网络地址。Internet地址中的一项，如假设的一个地址与互联网协议（IP）地址相对应的一串容易记忆的字符，由若干个从a到z的26个拉丁字母及0到9的10个阿拉伯数字及“-”、“.”符号构成并按一定的层次和逻辑排列。目前也有一些国家在开发其他语言的域名，如中文域名。域名不仅便于记忆，而且即使在IP 地址发生变化的情况下，通过改变解析对应关系，域名仍可保持不变。

1.2 .域名的构成

  • 以一个常见的域名为例说明，baidu网址是由二部分组成，标号“baidu”是这个域名的主体，而最后的标号“com”则是该域名的后缀，代表的这是一个com国际域名，是顶级域名。而前面的www.是网络名，为www的域名。 DNS规定，域名中的标号都由英文字母和数字组成，每一个标号不超过63个字符，也不区分大小写字母。标号中除连字符
  • 外不能使用其他的标点符号。级别最低的域名写在最左边，而级别最高的域名写在最右边。由多个标号组成的完整域名总共不超过255个字符
  • 近年来，一些国家也纷纷开发使用采用本民族语言构成的域名，如德语，法语等。我国也开始使用中文域名，但可以预计的是，在我国国内今后相当长的时期内，以英语为基础的域名（即英文域名）仍然是主流。

1.3 域名的基本类型

  • 一是国际域名（international top-level domain-names，简称 iTDs），也叫国际顶级域名。这也是使用最早也最广泛的域名。例如表示工商企业的.com，表示网络提供商的.net，表示非盈利组织的.org等。
  • 二是国内域名，又称为国内顶级域名（national top-level domainnames，简称 nTLDs），即按照国家的不同分配不同后缀，这些域名即为该国的国内顶级域名。目前200多个国家和地区都按照ISO3166国家代码分配了顶级域名，例如中国是cn，美国是us，日本是jp等。

1.4 域名级别

域名可分为不同级别，包括顶级域名、二级域名等。

  1. 顶级域名顶级域名又分为两类：
    - 一是国家顶级域名（national top-level domainnames，简称 nTLDs），目前200多个国家都按照ISO3166国家代码分配了顶级域名，例如中国是cn，美国是us，日本是jp等；二是国际顶级域名（international top-level domain names，简称iTDs），例如表示工商企业的 .com，表示网络提供商的.net，表示非盈利组织的.org 等。目前大多数域名争议都发生在.com的顶级域名下，因为多数公司上网的目的都是为了赢利。为加强域名管理，解决域名资源的紧张，Internet 协会、Internet 分址机构及世界知识产权组织（WIPO）等国际组织经过广泛协商，在原来三个国际通用顶级域名：（com）的基础上，新增加了7 个国际通用顶级域名：firm（公司企业）、store（销售公司或企业）、Web（突出WWW活动的单位）、arts（突出文化、娱乐活动的单位）、rec (突出消遣、娱乐活动的单位)、info (提供信息服务的单位)、nom(个人)，并在世界范围内选择新的注册机构来受理域名注册申请。

  2. 二级域名
    二级域名是指顶级域名之下的域名，在国际顶级域名下，它是指域名注册人的网上名称，例如ibm，yahoo，microsoft等；在国家顶级域名下，它是表示注册企业类别的符号，例如com，edu，gov，net等。

  3. Nslookup
    name server lookup( 域名查询):是一个用于查询 Internet 域名信息或诊断DNS 服务器问题的工具。
    nslookup可以指定查询的类型，可以查到DNS记录的生存时间还可以指定使用哪个DNS服务器进行解释。在已安装TCP/IP协议的电脑上面均可以使用这个命令。主要用来诊断域名系统 (DNS) 基础结构的信息。
    Nslookup是一个检测网络中DNS服务器是否能正确实现域名解析的命令行工具。它在Windows NT/2000/XP（在之后的Windows系统也可以使用，比如win7、win8等）中均可使用，但是在Windows98中却没有集成这个工具。
    Nslookup必须要安装TCP/IP协议的网络环境之后才能使用。
    　　指定查询记录类型的指令格式如下：
    　　nslookup –qt=类型 目标域名 （注意qt必须小写。）
    　　类型可以是以下字符，不区分大小写：
    　　A 地址记录(Ipv4) 　　
    　　AAAA 地址记录（Ipv6） 　　
    　　AFSDB Andrew文件系统数据库服务器记录（不懂） 　　
    　　ATMA ATM地址记录（不是自动提款机） 　　
    　　CNAME 别名记录 　　
    　　HINFO 硬件配置记录，包括CPU、操作系统信息 　　
    　　ISDN 域名对应的ISDN号码 　　
    　　MB 存放指定邮箱的服务器 　　
    　　MG 邮件组记录 　　
    　　MINFO 邮件组和邮箱的信息记录 　　
    　　MR 改名的邮箱记录 　　
    　　MX 邮件服务器记录 　　
    　　NS 名字服务器记录 　　
    　　PTR 反向记录（从IP地址解释域名） 　　
    　　RP 负责人记录 　　
    　　RT 路由穿透记录（不懂） 　　
    　　SRV TCP服务器信息记录（将有大用处） 　　
    　　TXT 域名对应的文本信息 　　
    　　X25 域名对应的X.25地址记录

攻击者能获得的敏感主要包括：

  • 网络的拓扑结构，服务器集中的IP地址段。
  • 数据库服务器IP地址。
  • 测试服务器的IP地址
  • VPN服务器地址泄露
  • 其他敏感服务器

二、实验环境

2.1 操作机器

操作机：Linux_Kali

三、实验步骤

1. 使用sp查询域名信息

  1. 在操作机上打开命令终端，输入nslookup命令，进入交互式shell。
    在这里插入图片描述

  2. 在交互式接口中输入要查询的域名，比如“baidu.com”。
    在这里插入图片描述

以上结果显示：域名baidu.com所对应的的IP地址为…等。

  1. 输入如下命令来切换查询类型为“mx”，即Mail Exchanger邮件交换的意思。
  • 输入set type=mx，进入MX记录查询模块 。
  • 输入要查询的域名，比如“baidu.com”，即可查询到该域名的MX记录解析详情，如下
    在这里插入图片描述

可以从上看出百度的邮件交换服务器是mx.n.shifen.com等5个。

  1. 输入如下命令来切换查询类型为“ns”，即Name Server 域名服务的意思。
  • set type=ns
  • 然后再次输入要查询的域名，比如“baidu.com”，即可查询的该域名的DNS记录解析详情，如下图
  1. 输入如下命令来切换查询类型为“any”，即所有的意思。
  • set type=any
  • 然后再次输入要查询的域名，比如“baidu.com”。

2. 进行探测实验

  1. 命令行中输入nslookup命令进入交互式接口中：
　　settype=ns   
　　cnhubei.com

在这里插入图片描述

上述结果显示：cnhubei.com的外部DNS服务器有8 个。

  1. 在命令行输入server ns1.cnhubei.com 查询域名服务器为其中一台存在域名遍历漏洞的目标域名服务器，这里选用ns1.cnhubei.com服务器，如图所示：
    在这里插入图片描述

以上是在交互式shell中测试DNS服务器是否存在域传送漏洞。

baidu.com操作基本步骤是：
　　1） 输入nslookup命令进入交互式shell
　　2） Server命令参数设定查询将要使用的DNS服务器
　　3） Exit命令退出程序

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/366461.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

PCB封装孔小，元器件无法插入，如何解决？

PCB封装孔小，元器件无法插入，如何解决？

DIP就是插件，采用这种封装方式的芯片有两排引脚，可以直接焊在有DIP结构的芯片插座上或焊在有相同焊孔数的焊位中。其特点是可以很方便地实现PCB板的穿孔焊接，和主板有很好的兼容性。但是由于其封装面积和厚度都比较大，而且引脚在插…
阅读更多...
Allegro如何打开格点显示效果操作指导

Allegro如何打开格点显示效果操作指导

Allegro如何打开格点显示效果操作指导 Allegro可以设置格点显示效果，以格点来判定走线等等是否都处于格点上，如下图 如何打开格点显示效果，具体操作如下 点击Setup点击Grids
阅读更多...
KUKA机器人_基础编程中的变量和协定

KUKA机器人_基础编程中的变量和协定

KUKA机器人_基础编程中的变量和协定 KUKA机器人KRL中的数据保存：  每个变量都在计算机的存储器中有一个专门指定的地址  一个变量用非KUKA关键词的名称来表示  每个变量都属于一个专门的数据类型  在应用前必须声明变量的数据类型  在KRL中有局部变量和全局变量之分…
阅读更多...
winapi获取和修改camera raw界面元素数据

winapi获取和修改camera raw界面元素数据

camera raw 界面如下： 需求就是根据 windows api 来操作界面右边的色温、色调、曝光等属性，进而对图片进行调色。根据 spy 捕获的窗口信息，理论上是可以拿到并修改值的。 根据 class 可以先拿到窗口句柄： #define CAMERA_RAW_CLA…
阅读更多...
2022年工程机械出口专题研究【重工】

2022年工程机械出口专题研究【重工】

文章目录2022年工程机械出口专题研究1、中国是全球工程机械第一大市场，竞争力逐步提升2、工程机械出口高增，市场分布趋于多元，企业营收获益3、海外市场高速增长原因为何？4、海外市场增长动能预测附件：2022年工程机械出…
阅读更多...
拖拽删除元素、拖拽排序、拖拽预览图片和拖拽移动元素

拖拽删除元素、拖拽排序、拖拽预览图片和拖拽移动元素

介绍 HTML5 提供了专门的拖拽与拖放的 API，目前各浏览器都已支持，包括 IE。HTML 拖放（Drag and Drop）接口使应用程序能够在浏览器中使用拖放功能。例如，用户可使用鼠标选择可拖拽（draggable）元素…
阅读更多...
OpenGov的首个方案已上线Moonriver

OpenGov的首个方案已上线Moonriver

随着公投128的通过，作为Runtime 2100的一部分，Moonbeam在Moonriver上推出了OpenGov。Moonbeam上的OpenGov部署将从Moonriver开始，以获得社区反馈。未来将举行公投，让社区来决定OpenGov如何发展并转移至Moonbeam。 Moonriver上的O…
阅读更多...
Airbyte架构

Airbyte架构

作为一款技术复杂的数据集成管道，Airbyte的架构模式非常清晰明了。Airbyte应用模式Airbyte管道架构UI：一个易于使用的图形界面，用于与Airbyte API进行交互。WebApp Server：处理 UI 和 API 之间的连接。Config Store：存…
阅读更多...
Java中安装JDK环境–javac命令无效

Java中安装JDK环境–javac命令无效

Java中安装JDK环境–javac命令无效 一，安装JDK1.8 阿里云盘地址推荐 我们可以选择安装地址，这个地址是我们用来配置环境变量的，唯一注意的是这个，其他的都是默认下一步。直至安装完成，jdk下载地址https://www.oracl…
阅读更多...
驱动程序开发：基于ICM20608六轴传感器 --- 使用Regmap API 的 SPI 读取数据 之 IIO驱动

驱动程序开发：基于ICM20608六轴传感器 --- 使用Regmap API 的 SPI 读取数据 之 IIO驱动

目录一、IIO 子系统简介二、IIO子系统使用的一些相关的结构体、函数等1、iio_dev 结构体  ①modes：是选择iio驱动设备支持的工作模式，模式分别有如下：  ②dev：其是一个设备结构体。  ②channels：为 IIO 设备通道…
阅读更多...
spring boot的包扫描范围

spring boot的包扫描范围

目录标题一、误解二、正确的理解三、不同包也能扫描到Bean的方法一、误解 一开始我一直以为spring boot默认的包扫描范围是启动类的同级目录和子目录下的Bean。其实正真是与启动类在同个包以及子包下的Bean。 我一直误解了包的概念，包并不是只文件夹（文…
阅读更多...
vscode远程调试python

vscode远程调试python

目的 注意：这里我们想要实现的是：用vscode 使用remote ssh打开project，然后直接在project里面进行debug，而不需要 在本地vscode目录打开一样的project。 假设大家已经会使用remote ssh打开远程服务器的代码了，那么只…
阅读更多...
Qt——QLineEdit

Qt——QLineEdit

QLineEdit是一个单行文本编辑控件。 使用者可以通过很多函数，输入和编辑单行文本，比如撤销、恢复、剪切、粘贴以及拖放等。 通过改变QLineEdit的 echoMode() ，可以设置其属性，比如以密码的形式输入。 文本的长度可以由 maxLength(…
阅读更多...
ctf pwn基础-2

ctf pwn基础-2

今天学了一个保护的绕过，这里讲一讲，这个好像是使用的是格式化字符串漏洞。 目录 基础 实例讲解 基础 首先我们要知道什么是canary保护，就是在入栈EBP以后加一个Canary 我可能讲的不是很好，大家可以看看这些 文章 用通俗一点将就…
阅读更多...
C++问答汇总_2023自用

C++问答汇总_2023自用

C是一种通用编程语言，具有高级抽象、强类型和编译性能等特点。C语言具有许多特性，包括面向对象编程、模板、多态、运算符重载等等。它广泛应用于各种领域，如系统软件、嵌入式系统、游戏开发、科学计算等等。 1、C11相对于C98的新特性&#xf…
阅读更多...
Redis的安装部署和配置文件的修改

Redis的安装部署和配置文件的修改

1、准备安装环境 由于 Redis 是基于 C 语言编写的，因此首先需要安装 Redis 所需要的依赖： yum install -y gcc tcl gcc-c make 2、上传安装文件 将下载好的 redis-6.2.7.tar.gz 安装包上传到虚拟机的任意目录（一般推荐上传到 /usr/local/s…
阅读更多...
贝叶斯网络实践

贝叶斯网络实践

目录 一。朴素贝叶斯的假设 二。朴素贝叶斯的推导 三。高斯朴素贝叶斯Gaussian Naive Bayes 四。多项分布朴素贝叶斯Multinomial Naive Bayes 五。以文本分类为例 1.分析 2.分解 3.拉普拉斯平滑 4.对朴素贝叶斯的思考 六。总结 七。word2vec 八。GaussianNB,…
阅读更多...
【数据结构】Map 和 Set

【数据结构】Map 和 Set

目录二叉搜索树二叉搜索树---查找二叉搜索树---插入二叉搜索树---删除Map和SetMap的使用Set的使用哈希表哈希冲突冲突避免冲突解决冲突解决---闭散列冲突解决---开散列题目练习只出现一次的数复制带随机指针的链表宝石与石头旧键盘二叉搜索树 二叉搜索树也叫二叉排序树&#x…
阅读更多...
（二十六）大白话如何从底层原理解决生产的Too many connections故障？

（二十六）大白话如何从底层原理解决生产的Too many connections故障？

今天我们继续讲解昨天的那个案例背景，其实就是经典的Too many connections故障，他的核心就是linux的文件句柄限制，导致了MySQL的最大连接数被限制，那么今天来讲讲怎么解决这个问题。 其实核心就是一行命令： ulimit -H…
阅读更多...
分布式面试题

分布式面试题

目录 分布式id的生成方案有哪些 雪花算法生成的ID由哪些部分组成 分布式锁在项目中有哪些应用场景? 分布式锁有哪些解决方案 Redis做分布式锁用什么命令 Redis做分布式锁，死锁有哪些情况？如何解决 Redis如何做分布式锁 MySQL如何做分布式锁 什么…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023