前言在浩瀚的互联网海洋中DNS域名系统犹如一本隐形的通讯录默默地将我们熟悉的网站域名转换为计算机能够理解的 IP 地址。每当我们输入www.example.com这样的网址时正是 DNS 在幕后完成了这一解析工作是互联网正常运转的核心基础设施。正因为 DNS 处于网络架构的底层核心位置一旦配置不当、存在漏洞就会成为黑客入侵的重要突破口。DNS 渗透测试是外网信息收集、内网渗透的必备核心环节熟练掌握 DNS 枚举与测试技术是每一位渗透测试人员的基础能力。一、DNS 基础知识互联网的指路明灯DNS 服务默认监听53 端口同时支持TCP、UDP双协议。日常域名解析主要使用 UDP 协议区域传输、大数据解析会使用 TCP 协议。网络端口扫描中常见 DNS 服务扫描结果如下53/tcp开放 域名服务 Microsoft DNS 6.1.7601 (1DB15D39) (Windows Server 2008 R2 SP1) 5353/udp开放 zeroconf UDP响应 53/udp开放 域名服务 Microsoft DNS 6.1.7601 (1DB15D39) (Windows Server 2008 R2 SP1)1.1 DNS 四层层级结构掌握 DNS 层级结构是理解渗透原理的核心根服务器DNS 层级最高节点负责解析所有顶级域名是全网域名解析的源头。权威域名服务器负责管辖指定域名区域提供精准、权威的域名解析结果。缓存 DNS 服务器临时缓存解析记录减少重复查询提升解析速度公共 DNS、本地 DNS 均属于此类。转发服务器无法本地解析时将请求转发至上级 DNS 服务器完成解析。1.2 Linux DNS 核心配置文件渗透与运维中常见 DNS 配置路径/etc/host.conf主机域名解析配置文件/etc/resolv.conf系统 DNS 服务器配置文件/etc/bind/named.confBind 服务主配置文件DNS 服务核心配置二、DNS 渗透测试工作流完整枚举思路DNS 渗透测试核心目的全方位搜集目标域名、子域名、IP、服务架构、内网资产绘制目标网络拓扑为后续渗透铺路。完整工作流分为 10 大核心步骤2.1 侦察与 Banner 抓取通过 Banner 抓取获取 DNS 服务器版本、服务指纹定位版本漏洞、老旧版本缺陷是所有 DNS 测试的第一步。2.2 DNS 区域传送攻击AXFR区域传送是 DNS 服务器之间同步域名数据的机制。若服务器配置不当允许匿名区域传送攻击者可直接获取目标全部域名记录、子域名、IP、服务信息相当于直接拿到全网资产地图。2.3 DNS 子域名爆破通过字典爆破批量探测有效子域名企业测试环境、后台系统、OA、内网平台、测试站点大多藏在子域名中是高危漏洞高发区。2.4 反向 DNS 查询通过 IP 反查域名将 IP 段与域名一一对应挖掘目标未公开、隐蔽的业务资产扩大渗透面。2.5 DNS ANY 全量查询通过 ANY 指令查询服务器所有 DNS 记录一次性获取 A 记录、MX 记录、NS 记录、TXT 记录等全部信息快速完成信息摸排。2.6 DNSSEC 机制利用DNSSEC 是 DNS 安全扩展机制用于防止域名劫持、缓存污染。但配置错误会被滥用引发信息泄露、DDoS 放大等攻击。2.7 DNS 放大攻击检测开启递归查询的 DNS 服务器可被黑客利用发起DDoS 放大攻击以小流量撬动超大流量打瘫目标服务器。2.8 活动目录 DNS 枚举针对 Windows 域环境枚举 LDAP、Kerberos、全局目录等服务可精准摸清企业内网域架构、服务器分布、权限体系。2.9 IPv6 DNS 爆破绝大多数企业重点防护 IPv4 资产IPv6 资产普遍防护薄弱爆破 AAAA 记录可发现大量未加固、存在漏洞的隐藏资产。2.10 邮件服务器 DNS 枚举MX、SRV 记录配置错误极易泄露内部通信架构、邮件系统版本、内网服务地址成为渗透突破口。三、DNS 渗透测试技术详解全套实操命令3.1 Banner 抓取服务器指纹探测用于识别 DNS 服务版本、系统版本匹配对应 CVE 漏洞dig version.bind CHAOS TXT DNS服务器IP nmap -sV --script dns-nsid DNS服务器IP fpdns DNS服务器IP3.2 DNS 区域传送攻击AXFR 批量拿数据高危配置漏洞成功即可批量获取全站域名资产dig axfr DNS服务器IP 域名 fierce --domain 域名 --dns-servers DNS服务器IP dnsrecon -t axfr -d 域名 -n DNS服务器IP3.3 ANY 全量记录查询一次性获取所有 DNS 解析记录dig ANY 域名 DNS服务器IP dnsenum --dnsserver DNS服务器IP --enum -p 0 -s 0 -o output.txt 域名 dnsrecon -d 域名 -t any -n DNS服务器IP3.4 子域名爆破核心资产挖掘渗透最常用的信息收集手段dnsenum --dnsserver DNS服务器IP -f subdomains.txt 域名 dnscan -d 域名 -w subdomains.txt -r dnsrecon -D subdomains.txt -d 域名 -n DNS服务器IP3.5 反向 DNS 枚举IP 反查域名批量 IP 段反向探测隐藏资产dnsrecon -r IP范围 -n DNS服务器IP reverse-scan -i IP范围 -d DNS服务器IP dig -x IP地址 DNS服务器IP3.6 DNSSEC 漏洞扫描检测 DNSSEC 配置缺陷、NSEC 枚举漏洞nmap -p 53 --script dns-nsec-enum --script-args dns-nsec-enum.domains域名 DNS服务器IP dig DNSKEY 域名 DNS服务器IP3.7 DNS 递归查询检测放大攻击风险检测服务器是否可被用于 DDoS 放大攻击dig google.com A DNS服务器IP nmap --script dns-recursion DNS服务器IP3.8 邮件服务器与服务记录枚举挖掘 MX、SRV 记录探测邮件系统、内网服务dig MX 域名 DNS服务器IP dig SRV _ldap._tcp.域名 DNS服务器IP nmap --script dns-srv-enum --script-args dns-srv-enum.domain域名 DNS服务器IP3.9 IPv6 DNS 爆破探测防护薄弱的 IPv6 资产dnsdict6 -t 域名 dnsrevenum6 DNS服务器IP IPv6范围四、常见 DNS 安全风险总结匿名区域传送漏洞无限制 AXFR 查询直接泄露全网资产开放递归查询可被利用发起 DNS 放大 DDoS 攻击子域名未收敛测试站、废弃站点、后台接口暴露漏洞频发DNSSEC 配置错误引发信息枚举、流量放大、域名伪造风险IPv6 资产裸奔无防护、无监控成为内网渗透突破口敏感记录泄露TXT、SRV、MX 记录泄露内网架构、密钥、运维信息。五、企业 DNS 安全加固方案重点关闭匿名区域传送仅允许指定授权服务器同步区域数据禁止匿名 AXFR 查询限制递归查询权限对内网可信 IP 开放递归禁止对公网开放递归杜绝放大攻击定期梳理子域名收敛废弃子域名、测试站点避免隐藏漏洞入口规范 DNSSEC 配置正确部署签名机制定期校验证书修复 NSEC 枚举漏洞屏蔽敏感 DNS 记录禁止在公网暴露内网 SRV、LDAP、运维相关记录定期版本更新及时升级 Bind、Microsoft DNS 服务版本修复已知 CVE 漏洞开启 DNS 日志审计记录所有解析、查询、传输行为方便攻击溯源IPv6 专项防护统一加固 IPv6 资产做到 IPv4/IPv6 同等防护标准。六、总结DNS 作为互联网最核心的基础设施低权限、高影响、覆盖面广是其安全特点。绝大多数企业只重视网站、服务器防护却忽略了 DNS 层面的安全配置导致大量信息泄露、网络攻击溯源、DDoS 攻击风险。DNS 渗透测试是外网信息收集的重中之重通过 Banner 抓取、区域传送、子域名爆破、反向枚举、IPv6 探测等手段可以快速挖掘目标大量隐藏资产与安全漏洞。对于安全从业者熟练掌握全套 DNS 测试命令与工作流程是渗透测试入门的必备技能对于企业运维人员做好 DNS 权限管控、配置加固、定期巡检是筑牢网络第一道防线的关键。免责声明本文所有技术仅用于合法安全测试与学习研究未经授权对目标服务器进行扫描、渗透测试属于违法行为请遵守《网络安全法》合法合规开展网络安全工作。最后关于网络安全技术储备网络安全是当今信息时代中非常重要的一环。无论是找工作还是感兴趣黑客都是未来职业选择中上上之选为了保护自己的网络安全学习网络安全知识是必不可少的。如果你是准备学习网络安全黑客或者正在学习下面这些你应该能用得上①网络安全学习路线②20份渗透测试电子书③安全攻防357页笔记④50份安全攻防面试指南⑤安全红队渗透工具包⑥网络安全必备书籍⑦100个漏洞实战案例⑧安全大厂内部视频资源⑨历年CTF夺旗赛题解析一、网络安全黑客学习路线网络安全黑客学习路线形成网络安全领域所有的知识点汇总它的用处就在于你可以按照上面的知识点去找对应的学习资源保证自己学得较为全面。二、网络安全教程视频我们在看视频学习的时候不能光动眼动脑不动手比较科学的学习方法是在理解之后运用它们这时候练手项目就很适合了。三、网络安全CTF实战案例光学理论是没用的要学会跟着一起敲要动手实操才能将自己的所学运用到实际当中去这里带来的是CTFSRC资料HW资料毕竟实战是检验真理的唯一标准嘛~四、网络安全面试题最后我们所有的作为都是为就业服务的所以关键的临门一脚就是咱们的面试题内容所以面试题板块是咱们不可或缺的部分这里我给大家准备的就是我在面试期间准备的资料。网安其实不难难的是坚持和相信自己我的经验是既然已经选定网安你就要相信它相信它能成为你日后进阶的高效渠道这样自己才会更有信念去学习才能在碰到困难的时候坚持下去。机会属于有准备的人这是一个实力的时代。人和人之间的差距不在于智商而在于如何利用业余时间只要你想学习什么时候开始都不晚不要担心这担心那你只需努力剩下的交给时间这份完整版的网络安全学习资料已经上传CSDN朋友们如果需要可以微信扫描下方CSDN官方认证二维码免费领取【保证100%免费】
