dns泛解析及代碼測試

0x00 前言


在自己的掃描器開發過程中,掃描器當中自然包括了子域名收集功能,但在遇到泛解析的網站時,也增加了掃描器很多不必要的檢測,導致效率和資源的浪費。本文中主要針對掃描器遇到的問題進行解決並優化。

泛域名解析介紹 https://baike.baidu.com/item/%E6%B3%9B%E5%9F%9F%E5%90%8D%E8%A7%A3%E6%9E%90/9845966?fr=aladdin

0x01 問題產生


泛解析的功能爲廠商提供了便利,但爲自動化掃描帶來了麻煩,什麼麻煩呢?這裏以一個使用了泛解析的廠商作爲演示
dns泛解析及代碼測試
由於該網站使用了泛解析,導致原本不存在的子域名也會成功被解析,那麼其實訪問這個域名,會重定向到主頁

dns泛解析及代碼測試

那麼在自動化掃描中,通常我們會使用到一個字典組合域名的方式,然後進行dns解析,如果成功解析說明子域名存在,利用這種方式來進行子域名窮舉,但使用泛解析的話,則會導致所有的域名都能成功解析,使得子域名窮舉變得不精準。

dns泛解析及代碼測試

ps:只是一個泛解析測試

0x02 解決方法


那麼怎麼去判斷域名使用了泛解析和如何解決掃描器中遇到這種情況呢?

  • 泛解析的域名會自動匹配所有*.域名的解析,利用這點我們可以故意去解析一個根本不可能存在的域名,如果能成功解析代表使用泛解析,否之未採用
    dns泛解析及代碼測試

    dns泛解析及代碼測試

  • 掃描器解決思路也同上點,附上演示過程,(具體代碼最後貼)
    dns泛解析及代碼測試
    dns泛解析及代碼測試
    上圖中可以看到,如果能成功解析不存在的域名則使用泛解析,那麼socket.getaddrinfo也不會拋出異常
    那麼改進後的檢測代碼爲
import socket
import sys
def dns_resolve(domain):
    url = 'abc1q2w3e4r5t.' + domain
    flag = False
    #拋出異常說明使用了泛解析
    try:
        socket.getaddrinfo(url, None)
        flag = True
    except:
        pass
    if not flag:
        print('[+] %s 未採用泛解析'%domain)
    else:
        print('[-] %s 採用泛解析'%domain)

if __name__ == '__main__':

    if len(sys.argv) < 2:
        print('python3 %s <domain>'%sys.argv[0])
        exit(1)

    dns_resolve(sys.argv[1])

dns泛解析及代碼測試

0x03 tips


  1. 當域名使用了泛解析,那麼放棄窮舉的方式來獲取子域名,可通過其他途徑,類似爬蟲或者搜索引擎來獲取
  2. 如有錯誤,請斧正
發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章