資產收集對抗-子域名爆破

原創

2022-03-04 13:20

　　子域名爆破,是發現多資產的一個很好的方法,在子域名爆破中,經常會遇到泛解析問題

　　什麼是泛解析呢(參考百度百科)?

泛域名解析是：*.域名解析到同一IP。
域名解析是：子域名.域名解析到同一IP。

　　這爲我們去做子域名爆破,帶來了極大的不便,以前子域名爆破常用的是layer子域名挖掘機. 不過layer子域名挖掘機,在跑具有泛解析的站的時候,就不是那麼適用

　最近做漏洞挖掘的時候,發現跑的很多資產都是無效資產,解決這個問題,對信息收集很有幫助

　前幾天朋友給我發了一個他自己寫的子域名爆破工具,用了下,感覺不錯,這裏簡單解讀下:

　這裏以淘寶和百度爲例子:ping 一個絕對隨機不可能存在的域名,他解析了,那麼說明他大概率使用了泛解析

　　結論:說明淘寶可能存在泛解析問題

　　以百度爲例子:

結論:說明百度可能不存在泛解析問題

　針對百度,我們可以直接使用layer子域名挖掘機等子域名爆破工具,而針對淘寶的資產,我們不能使用layer子域名挖掘機等常規工具

　那麼我們需要做第一步,識別泛解析:

　　這邊的思路如下:

　這裏使用到的python3庫:aiodns,他很強大,aiodns支持的查詢類型: A, AAAA, ANY, CAA, CNAME, MX, NAPTR, NS, PTR, SOA, SRV, TXT.

　　五次完全A記錄解析成功,認爲存在泛解析,如果不存在泛解析問題,就常規子域名收集一把梭,如果檢測出泛解析,就使用破泛解析的子域名爆破工具

　　　破泛解析實現思路:

　　剛剛演示了泛解析判斷是否存在,仍然以資產淘寶爲例子:

　　測試Demo:

import asyncio
import aiodns
import sys
loop = asyncio.get_event_loop()
resolver = aiodns.DNSResolver(loop=loop)

async def query(name, query_type):
    return await resolver.query(name, query_type)

try:
    coro = query(str(sys.argv[1]), 'CNAME')
    result = loop.run_until_complete(coro)
    print(result)
except Exception as e:
    print(e)