DNSnitch：反向DNS查詢與域傳送探測工具。近期對Dyn的DDoS攻擊的事件讓我把目光放到了DNS上，黑客們一次又一次證明了成功實施DDoS攻擊的最佳方式，就是攻擊DNS服務器。
作為一名滲透測試工程師，我在評估系統安全時確實能夠經常看到域名解析服務器，這一點在信息搜集階段尤為明顯。我們現在仍然能夠時不時的看到一些允許域傳送的公共域名服務器，顯然這是個隱患。但我還從沒有把DNS服務器作為過一個實際的攻擊目標，我的客戶也都不愿意在付費測試時允許工程師癱瘓掉他們的網絡服務。
對Dyn的DDoS攻擊是個大麻煩，因為Dyn是主要的DNS解析服務供應商，對Dyn的攻擊造成了一批知名站點的服務中斷，其中包括Twitter, Paypal, Reddit, Github, Spotfy等
這不禁使我思考，如果我是一名攻擊者，要找到最合適的域名解析服務器進行攻擊，我該怎么做，我應該選擇哪一臺域名解析服務器。查詢目標所使用的域名解析服務器非常容易，但是如果我的目標是域名服務器，我要對域名解析服務器進行DDoS攻擊，那么我就應該進行相反的查詢，找出一個域名解析服務器提供服務的所有域名。
反向NS查詢
Google結果告訴我要進行反向域名解析查詢，只要我們能夠找到一個域名服務器，我們就能夠查詢到它提供服務的所有獨立域名。反向域名解析查詢是如何生效的呢，我在Server Fault上找到了最好的答案：
域文件訪問：一些注冊處會授予注冊商或其他團體訪問域文件的權限。這也就能讓我們非常容易地確定在這些空間中哪些域有訪問DNS服務器的權限。但是在我研究時發現，現在提供訪問域文件權限的注冊商并不常見。這樣一來，盡管這種方法是最可靠的，也并沒有被廣泛使用。
被動DNS：被動DNS通過ISP的遞歸DNS服務器流量檢查和根據所見重建區域數據來實現目的。盡管這種方法會消耗大量資源，并且數據庫中的數據可能過時，它還是被作為一種有效手段廣泛使用。我將會在下文繼續談論這種方法。
反向NS查詢工具
我做的第一件事就是去搜索能夠執行反向NS查詢命令的命令行工具。我確實也找到了一些或免費或付費提供這項服務的網站，由于我本身就是安全專家，我還是傾向于使用免費工具，也花了不少時間去研究。
1. Gwebtools
我首先要介紹的就是gwebtools的域名檢測工具。正如它承諾的一樣，只要給它一個域名服務器，它就能列出可用的所有域名。唯一的缺陷就是它只能提供.com和.net結尾的域名。它的工作原理就是運營商提供了一套監測.com和.net域變化的系統，并且每月更新一次。
2. Viewdns.info
接下來我要介紹viewDNS.info提供的NS反向查詢工具。我更喜歡這個工具，因為它監測的域比ns-spy更多，能夠獲得比gwebtool更多的結果。他們提供了API，能讓我們把這項工具整合到自己的工具中。他們甚至會售賣收集到的域信息。
3. Domain Tools
最后登場的是Domain Tools的NS反查工具。這個工具并非免費工具，在進行查詢后，你能夠得到一個免費的結果樣例，但是想要得到完整的結果，要么以每月$99的價格繳納會員費，要么以$70的非會員價去購買結果
據我所知，這項工具提供的查詢結果比上兩個工具的結果更加豐富，以ns1.safaricombusiness.co.ke這一域名服務器為例，查詢結果如下：
gwebtools發現1017個域
viewdns.info發現2563個域
Domain Tools找到9814個域
DNSnitch
上面提到的在線工具雖好，但是依舊不能滿足我的需求，我需要的是一個能夠不離開終端就能進行NS反向查詢的工具。由于我們能夠訪問注冊管理機構的域文件，我能想到的最佳方案就是利用上面提到的一個網站來獲得我想要的結果。
最終，在gwebtools和viewdns.info之間，我選擇了后者，理由如下：
Viewdns.info能夠監視更多地域，且能提供更多的結果，這從查詢樣例中就能看出來。
Viewdns.info的輸出更容易被解析，它所有的查詢結果都是輸出在單個頁面的，而gwebtool的輸出在多個頁面，對結果進行分析和在終端輸出會變得更麻煩。
DNSnitch工具是一個Python腳本，能夠向viewdns.info的NS反向查詢工具發送請求，并且將結果輸出到終端上
 
域傳送
當我在一些公共域名服務器進行測試時，我發現有兩個域名服務器允許所有域使用它們進行域傳送(現在這一問題仍然存在)
這里的資料說明了什么是域傳送，以及為什么人們永遠不應該在公共域名服務器上允許域傳送。總而言之，域傳送能夠讓網絡結構探測變得容易的多，就好比我們直接走進目標的大門，向網絡部門主管要到了一張詳盡的IP列表，再從大門走出去。你并不會因此立刻被入侵，但是它能讓你的敵人獲取到很多重要信息，而這些信息在后期攻擊階段至關重要。域傳送漏洞已經被我們知曉多年，現在這種問題仍然存在讓我非常驚訝。
| 
