Kötüye kullanım nedeniyle muhtemelen (artık) mümkün olmadığını biliyorum, ancak yine de kontrol etmek istiyorum. Bir etki alanı için şirket bölge dosyasını kendim, bu etki alanı için DNS'yi barındıran insanlarla iletişim kurmadan edinmenin bir yolu var mı?
Bir etki alanı için tam bölge dosyasını, belirli bir etki alanı için DNS’yi barındıran şirketten almadan, elde etmenin bir yolu var mı?
Yanıtlar:
Bir bölge aktarımı başlatmayı deneyebilirsiniz.
Haklısın, ancak hiçbir şekilde yapılandırılmış bir DNS sunucusunun bugünlerde buna izin vermemesi gerekir. Sadece bir bölge yöneticisi olarak, dahili kullanıcılarınızı ifşa etmek istemediğiniz için değil, aynı zamanda AXFR yanıtlarının sorgulardan çok daha büyük olması nedeniyle, <100 baytlık sahtekar bir UDP paketinin yapabileceği gibi DoS yansıma saldırıları için mükemmel bir yol olduğunu kanıtladılar Bir sunucu internetteki herhangi bir makineye birden fazla KB yanıt gönderir.
Hala denemek istiyorsan:
In nslookupfayda kullanabileceğiniz ls [name of domain]bölge bilgi almak için.
Kazmayı tercih edersen, kullanabilirsin.
dig @dns.example.com example.com -t AXFR
Dediğim gibi, muhtemelen senin için işe yaramaz.
dig?
nslookupolarak değerlendirildiği bir dönem vardı , kararın yayınlanmasıyla 2004'te karar tersine çevrildi . Aslında, geliştirme sırasında yapılan değişiklikleri bu aydan itibaren bile bulabilirsiniz . BIND 9.3nslookup
Tam olarak aradığınız şeyin bu olup olmadığından emin değilim, ancak Network-Tools.com, Bölge dosyasındaki tüm DNS kayıtlarını belirli bir ad sunucusunda görmek istememe sorunumu çözdü:
Her zamanki DNS sorgularınız joker karakter olmadığından, tek seçenekleriniz:
Sunucuyu kesmek ve sadece config dosyasını almak genellikle bir seçenek değildir, hiçbiri ikincil / yedek sunuculara aktarılan bölge aktarmalarını engellemez. Bunların dışında, olası tüm alt alanları bilen bir örnek yoktur.
Eksik listeler almak için seçenekler:
Ayrıca, bazı bölge dosyalarının kendilerinde joker karakterler bulunduğunu unutmayın; * .example.com size web1.example.com, sales.example.com, vb. İşlemleri farklı şekilde işlemek için yapılandırılmış bir web göndericisinin adresini (adreslerini) verebilir. Bu, ana bilgisayar adını yalnızca IP düzeyinde değil aynı zamanda uygulama veri akışında kullanan tüm protokollerle çalışır. (örneğin, http için ad tabanlı sanal barındırma)
Bunun tarihli bir soru olduğunu biliyorum, ancak bu soruyu / cevabını karıştırdıktan sonra bu bilgiyi elde etmek için aşağıdaki web sitesini buldum : UltraTools Zone File Dump
Testlerimde bana gerekli bilgileri sağlamayı başardı.
Benzer bir talebe sahibim - bir kerede birden fazla alanda bir alan adı transferi yeteneklerini kontrol etmek için. Bir etki alanı listesine (veya URL listesine) giriş olarak izin veren web tabanlı bir araç yarattım. Ek olarak, tüm başarılı aktarımlar arşivlenir, böylece etki alanı bölgesi içeriğinin fazla mesai değişip değişmediğini görebilirsiniz.
Proje burada github'da barındırılan ücretsiz bir yazılımdır: Medved
Blogumda biraz daha uzun bir yazı metni var .
Bu nasıl görünüyor:
Temel olarak, sadece bir düğmeyi kontrol etmek ve vurmak için virgülle ayrılmış alan listesinin listesini verirsiniz Analyze. Her etki alanı, her bir NS sunucusu için ayrı bir sekme içeren ayrı bir sonuç bölümüne sahip olacaktır. Sunucu adının yeşil rengi başarılı bir transfer olduğunu gösterir. Turuncu , muhtemelen TCP bağlantı noktasının 53 uzak bir ana bilgisayarda kapalı olduğunu gösterir (etki alanı aktarımı için TCP gereklidir). Kırmızı sunucu adı rengi, sunucunun etki alanı transferlerini aktif olarak reddettiğini gösterir - bu, uygun şekilde yapılandırıldığı anlamına gelir.
Araç, yardım bölümünde ayrıntılı olarak açıklanan biraz daha kullanışlı özelliklere sahiptir:
Atanan İsimler ve Numaralar için Internet Şirketi (ICANN) , seçilen alanlar için eksiksiz bölge dosyalarının alınmasını destekleyen Merkezi Bölge Veri Hizmeti (CZDS) adı verilen kullanışlı bir servis yarattı .
Merkezi Bölge Veri Hizmeti (CZDS), ilgilenen herhangi bir tarafın, Genel Üst Düzey Etki Alanlarına (gTLD'ler) katılarak sağlanan Bölge Dosyalarına erişim talebinde bulunabilecekleri çevrimiçi bir portaldır.
Bölge dosyasına erişim, suç karşıtı örgütlere, işletmelere, siber güvenlik uzmanlarına, kanun uygulayıcılara ve araştırmacılara tüm bölge dosyasını "toplu olarak" indirme olanağı sağlar. Bu kuruluşlar, phishing, spam, marka ve ticari marka ihlalleri ve diğer alan adlarının kötü amaçlı kullanımlarıyla mücadele etmek için toplu bölge verilerini uygular.