域名爆破的原理与工具

自容来自《安全小课堂第四十五期【域名爆破的原理与工具】》的总结

域名爆破是通过枚举的方式来实现的

枚举域名的A记录比如要爆破xx.com的子域名,

首先的访问一个随机并不存在的域chorashuai.xx.com,

取得A记录后保存,

然后开始枚举a-z0-9,比如1.xx.com、 2.xx.com 、3.xx.com之类的。接下来的步骤就分为两种方式了。

其中一种:直接获取1.xx.com 2.xx.com 3.xx.com的A记录,有A记录则表示存在也是可行的,但是如果遇到泛解析则该方法失效。

另一种,在泛解析的下也可以使用,把这些枚举的域名A记录与之前chorashishuaige.xx.com的A记录做对比,不同的则是存在A记录的域名,也就是在用的域名。

常用工具 :subDomainsBrute layer子域名挖掘

subDomainsBrute
优点:跨平台,循环遍历,支持自定义规则
以前有对比过subDomainsBrute以及layer发现前者比后者会少几个结果,但是不知道现在情况如何。
少几个结果是指同样的线程,同样的字典,结果会有少几个,不知道现在有没有完善在。
layer子域名挖掘
优点:结果比较准确
但是不是跨平台的,有时候只有mac环境或者kali环境下就不能使用,也不能循环遍历。

枚举的时候,可能会造成网络不畅通,打开缓慢甚至打不开的情况。

一个好的域名爆破工具需要支持跨平台,可指定层次循环爆破,速度快,可暂停。

循环爆破

先爆破xx.com,发现了a.xx.com,出来的结果,再进行一次爆破,继续爆破b.a.xx.com,然后c.b.xx.com,一直循环到没有域名位置,这样能爆破出深度的域名。
比如一个6级域名,
先爆破出了house.xx.com;
然后爆破出了db.house.xx.com;
然后爆破出了esf.db.house.xx.com以此类推到第6级。
不过当到爆破达一定量过后就会卡顿,所以暂停功能也是必须的。

防御

通过使用DNS轮询+泛解析可以给爆破带来麻烦。

泛解析,也不能解决域名爆破的问题的,不同的域名映射到不同的主机,无效的域名一般都指向泛解析的同一个地址。

DNS轮询+泛解析应该能防住layer跟subdomainbrute,

但是改一下程序就可以绕过了,其实作用不太大的。

爆破技巧

第一个,爆破4位。一般都是1-3位,很多朋友遗漏了4位,5位由于数量太大基本不可能实现;

第二个,大型厂商喜欢mxxx.bb.com、adxxx.bb.com会有前缀或者后缀bb-o2o.bb.com这个时候就可以自己写一个工具替换xxx来进行爆破。

格式如下m{fuzz}.XX.com,就是要在哪个位置爆破就插入{fuzz},这样也能发现一个隐藏的域名。

CDN和反射代理会隐藏服务器IP。

 

关于xmsg

技术面前人人平等.同时技术也不分高低贵贱.正所谓学无大小,达者为尊.
此条目发表在渗透技术分类目录,贴了, , 标签。将固定链接加入收藏夹。

发表评论