DnsFookup：一款功能强大的DNS重绑定工具

今天给大家介绍的这款工具名叫DnsFookup，这是一款功能强大的DNS重绑定工具，广大研究人员可以使用该工具来对目标DNS服务器进行安全测试。

本质上来说，DnsFookup是一款DNS重绑定框架，该框架包含下列组件：
1、一个DNS服务器；
2、Web API，用于创建新的子域名，控制DNS服务器和查看日志等；
3、整合了React App，让工具使用更加方便；

工具机制
该工具可以帮助我们创建DNS绑定，其功能类似一个Burp Collaborator，但是DnsFookup能提供的功能更加丰富和强大：

在工具界面中，你可以指定DNS服务器需要解析的IP地址以及重复次数，目前版本的DnsFookup只支持A记录。接下来，你就可以直接在日志记录中查看到请求来源，以及解析结果了。

工具安装
广大研究人员可以使用下列命令将该项目源码克隆至本地：
git clone https://github.com/makuga01/dnsFookup.git

工具运行
首先，我们需要检查.py文件中的参数配置信息，相关配置信息一般使用下列形式进行标注：

“”"
*** CONFIG ***
“”"

当然了，别忘了修改下列文件中的Docker以及Redis密码：
docker-compose.yml
app.py
dns_resources

接下来，可以使用下列命令配置Postgres和Redis：
sudo docker-compose up
切换到./BE中，运行下列命令：
pip3 install -r requirements.txt
python3 dns.py # to start the dns server

如果仅出于测试目的的话，开发版服务器已经足够了：
FLASK_APP=app.py
FLASK_ENV=development
flask run

接下来，在./FE中运行下列命令：
npm install
npm start

API文档
为了登录和使用API，你需要使用令牌来完成身份验证，并在application/json中设置Content-Type。

{
“username”: “marek”,
“password”: “ffffffff”
}

响应：
{
“name”: “marek”,
“access_token”: “eyJuYW1lIjoiMTMzMzMzMzMzMzMzMzMzMzMzMzMzMzMzMzMzMzMzMzMzMzMzMzMzMzMzMzMzMzMzMzMzMzMzMzMzMzMzMzMzMzMzMzMzMzMzMzMzMzMzMzMzMzMzMzMzNyBTZUtyM1QgVDBLM24ifQo=”

}

{
“username”: “marek”,
“password”: “ffffffff”
}

响应：
{
“name”: “marek”,
“access_token”: “eyJuYW1lIjoiMTMzMzMzMzMzMzMzMzMzMzMzMzMzMzMzMzMzMzMzMzMzMzMzMzMzMzMzMzMzMzMzMzMzMzMzMzMzMzMzMzMzMzMzMzMzMzMzMzMzMzMzMzMzMzMzMzMzNyBTZUtyM1QgVDBLM24ifQo=”

}
注销-/auth/logout
POST /auth/logout
响应：
{
“message”: “Access token has been revoked”
}

获取用户名
GET /api/user
响应：

{
“name”: “marek”
}

创建新的令牌-/api/fookup/new
POST /api/fookup/new

响应：

{
“subdomain”: “0dd4d9083d7647e1a5fd5f1444e655ce.gel0.space”
}

使用样例1
假设，我们向工具提供下列内容：
{
“name”:“dsads”,
“ip_props”:
{
“1”:{
“ip”:“1.1.1.1”
,“repeat”:2
},
“2”:{
“ip”:“2.2.2.2”,
“repeat”: 1
}
}

接下来，针对该域名使用host命令来进行测试：
$host {domain}
{domain} has address 1.1.1.1
$host {domain}
{domain} has address 1.1.1.1
$host {domain}
{domain} has address 2.2.2.2
$host {domain}
{domain} has address 1.1.1.1
$host {domain}
{domain} has address 1.1.1.1
$host {domain}
{domain} has address 2.2.2.2
…

使用样例2
{
“name”:“dsads”,
“ip_props”:
{
“1”:{
“ip”:“1.1.1.1”
,“repeat”:2
},
“2”:{
“ip”:“2.2.2.2”,
“repeat”: “4ever”
}
}
}

Host命令的输出如下：
$host {domain}
{domain} has address 1.1.1.1
$host {domain}
{domain} has address 1.1.1.1
$host {domain}
{domain} has address 2.2.2.2
$host {domain}
{domain} has address 2.2.2.2
$host {domain}
{domain} has address 2.2.2.2
$host {domain}
{domain} has address 2.2.2.2
$host {domain}
{domain} has address 2.2.2.2
获取所有的日志文件-/api/fookup/logs/all
这个API可以帮助我们返回所有的日志文件：

GET /api/fookup/logs/all
响应：
[
{
“uuid”: “0dd4d9083d7647e1a5fd5f1444e655ce”,
“resolved_to”: “123.0.0.0”,
“domain”: “0dd4d9083d7647e1a5fd5f1444e655ce.gel0.space”,
“origin_ip”: “127.0.0.1”,
“port”: “41095”,
“created_date”: “2019-09-17 20:38:44.769560”
},
…snip…
{
“uuid”: “ffffffffffffffffffffffffffffffff”,
“resolved_to”: “99.123.64.19”,
“domain”: “0dd4d9083d7647e1a5fd5f1444e655ce.gel0.space”,
“origin_ip”: “127.0.0.1”,
“port”: “51515”,
“created_date”: “2019-09-17 20:38:50.321975”
}
]

统计数据-/api/statistics
这个API可以帮助我们获取到前端App的统计数据：

GET /api/statistics
响应：

{
“request_count”: 420,
“created_bins”: 69
}

项目地址
https://github.com/makuga01/dnsFookup

DnsFookup：一款功能强大的DNS重绑定工具相关推荐

SpyCast：一款功能强大的跨平台mDNS枚举工具
关于SpyCast SpyCast是一款功能强大的跨平台mDNS枚举工具,该工具支持在主动模式下下递归查询服务,也可以在被动模式下仅侦听多播数据包.因此,广大研究人员可以使用该工具测试mDNS协议和本 ...
Invoker：一款功能强大的渗透测试实用工具
Invoker是一款功能强大的渗透测试实用工具,在该工具的帮助下,广大研究人员可以通过GUI接口访问某些Windows操作系统功能,其中部分功能可能会要求管理员权限. 功能介绍 1.调用命令行工具和P ...
网络拓扑图画图工具_一款功能强大的免费在线作图工具
小金子读完需要 2分钟速读仅需 1 分钟大家好,我是你们的小金子. 今天推荐的工具是「ProcessOn」,一款强大的在线作图工具. 1.免费在线作图.实时协作 ProcessOn 支持: 思维 ...
cmd命令不识别exp_GRAT2：一款功能强大的命令amp;控制（C2）工具
GRAT2GRAT2是一款功能强大的命令&控制(C2)工具,该工具出于教育目的开发和设计,GRAT2采用Python3编程语言开发,客户端基于.NET 4.0实现.GRAT2的作者之所以开发G ...
游戏修改器(Quick Memory Editor) - 是一款功能强大的游戏修改工具
继上期介绍GameEnchanter游戏修改器和萝卜游侠之后,今天我再来介绍一款全新的游戏修改器.游戏修改器(Quick Memory Editor)是一款功能强大的游戏修改(作弊)工具.游戏修改器通 ...
NetSet：一款功能强大的自动化网络流量安全增强工具
NetSet介绍 NetSet是一款自动化安全增强工具,该工具的主要目的就是将很多复杂的操作以自动化的方式实现,并帮助用户保证网络流量的安全性.除此之外,它还提供了一种简单的代理收集方法以及实用工具运 ...
你一定需要一款功能强大的图像批量处理软件
SizeMyPics for Mac是一款功能强大的图像批量处理软件,SizeMyPics mac版支持将许多图片转换为另一种格式和尺寸,并且您可以在图像中添加水印.添加水印图像时,可以确定水印图像的 ...
2020年3月计算机等级二级MS Office考试模拟软件是一款功能强大的全国计算机等级考试题库模拟软件
2020年3月计算机等级二级MS Office考试模拟软件是一款功能强大的全国计算机等级考试题库模拟软件,使用旨在帮助用户完美模拟真实的计算机等级考试,真实的考试环境,让用户提前熟悉考试操作流程和细节 ...
一款功能强大，可扩展端到端加密反向Shell的工具
关于Mediator Mediator是一款功能强大的可扩展端到端加密反向Shell,该工具基于新型架构实现,采用Python语言开发,能够帮助广大研究人员通过一台"Mediator&quo ...
【网络安全】Penelope：一款功能强大的Shell处理工具
关于Penelope Penelope是一款功能强大的Shell处理工具,该工具的主要功能是在利用RCE漏洞的过程中,替代netcat并作为Shell捕捉器来使用.该工具可以在Linux和macOS上 ...

DnsFookup：一款功能强大的DNS重绑定工具

DnsFookup：一款功能强大的DNS重绑定工具相关推荐

最新文章

热门文章