IL SEMBLE QUE VOUS UTILISEZ ADBLOC POUR BLOQUER LA PUBLICITÉ, AUCUNE PUB INTRUSIVE SUR FDZ ET PAS DE POPUP
FDZ EST GRATUIT DONC MERCI DE DÉSACTIVER VOTRE ADBLOCK ET DE BIEN VOULOIR PARTICIPER ET JOUER LE JEU


PAR SUITE D'ABUS LES SERVEURS CCCAM ET ABONNEMENT NE SONT PAS TOLÉRÉS SUR LE FORUM

Affichage des résultats 1 à 4 sur 4
Share |

Discussion: [DNS] Transferts de Zone ET Brute Force

  1. #1
    Date d'inscription
    août 2010
    Localisation
    Batna
    Messages
    24
    Remerciements
    0
    Remercié 0 fois dans 0 messages
    Pouvoir de réputation
    0

    Par défaut [DNS] Transferts de Zone ET Brute Force

    Cliquer ici pour agrandir


    L'une des étape pour tester la sécurité d'un réseau c'est de l'exploré et de collecté le maximum d'informations (nom de hots, plages IP, Whois, DNS,...etc) .

    pour cela il y 'a divers ressources et méthodes mais on vas s’intéresse a la reconnaissance DNS et particulièrement le Brute force Dns et les transferts de zone


    [Théorie]


    C'est quoi le DNS ?

    Sur Internet, les machines du réseau sont identifiées par des adresses Ip( 72.14.253.191). Néanmoins, ces adresses ne sont pas très agréables à manipuler, c'est pourquoi, on utilise les noms. L'objectif a alors été de permettre la résolution des noms de domaines qui consiste à assurer la conversion entre les noms d'hôtes et les adresses Ip. La solution actuelle est l'utilisation des Dns (Domain Name System) .

    Pour plus d'informations : http://www.frameip.com/dns/


    Transferts de zone:

    On utilisé Le transferts de zone DNS pour lister l'ensemble des machines d'un domaine dont on veut tester la sécurité. Le transfert de zones permet à un serveur DNS, en général un serveur secondaire, d'interroger le serveur primaire du domaine, pour lui demander la configuration DNS intégrale le concernant.

    et ainsi on récupère la liste les sous-domaines et leurs adresses IP

    mais cette technique est de moins en moins possible avec les nouvelles mesures de sécurité qui n'autoriser les transferts de zone DNS qu'entre le serveur DNS principal et les serveurs DNS secondaires de leur propre domaine, alors qu'auparavant, ce type de transferts étaient souvent autorisés à n'importe qui.


    Brute force DNS:

    Vue que le transfert de zone ne donne pas toujours des résultat on vas s’intéressé a la méthode du brute force
    Pour sa on a 2 méthodes
    Attaque par dictionnaire et qui consiste a prendre une partie du domaine et essayer touts les combinaison possibles


    Exemple: pour www.google.dz on prend google.dz et on essai de trouvé les sous domaine


    smtp.google.fr
    ftp.google.fr
    vpn.google.fr ... etc


    ainsi le dictionnaire continent la premier partie du lien a savoir (smtp, ftp, vpn ...etc)


    dans la 2em méthode on a pas besoin de dictionnaire car on vas généré touts les combinaisons possible (2 lettres par exemple) pour essayer de trouvé des services non listé dans le dictionnaire ce qui nous renvoi ce résultat:
    fs.google.dz
    lm.google.dz
    jp.google.dz


    [Pratique]

    pour mètre en pratique touts sa on vas utilisé un petit script écrit en perle dnsenum.pl


    _______________________________


    # ./dnsenum.pl bing.com -f dns.txt

    dnsenum.pl VERSION:1.2
    ----- bing.com -----
    -----------------
    Host's addresses:
    -----------------
    bing.com. 1832 IN A 65.55.175.254
    -------------
    Name servers:
    -------------
    ns1.msft.net. 2345 IN A 65.55.37.62
    ns2.msft.net. 2528 IN A 64.4.59.173
    ns3.msft.net. 2345 IN A 213.199.161.77
    ns4.msft.net. 2345 IN A 207.46.75.254
    ns5.msft.net. 2528 IN A 65.55.226.140
    -----------
    MX record:
    -----------
    mailb.microsoft.com. 2863 IN A 131.107.115.215
    mailb.microsoft.com. 2863 IN A 205.248.106.30
    ---------------------
    Trying Zonetransfers:
    ---------------------
    trying zonetransfer for bing.com on ns2.msft.net
    trying zonetransfer for bing.com on ns3.msft.net
    trying zonetransfer for bing.com on ns4.msft.net
    trying zonetransfer for bing.com on ns1.msft.net
    trying zonetransfer for bing.com on ns5.msft.net
    ------------------------------
    Brute forcing with dns.txt:
    ------------------------------
    abc.bing.com. 3600 IN A 65.55.175.254
    admin.bing.com. 3600 IN A 65.55.175.254
    ads.bing.com. 3600 IN A 65.55.175.254
    adserver.bing.com. 3600 IN A 65.55.175.254
    blog.bing.com. 3600 IN A 65.55.175.254
    channel.bing.com. 3600 IN A 65.55.175.254
    dmz.bing.com. 3600 IN A 65.55.175.254
    dns.bing.com. 3600 IN A 65.55.175.254
    dns1.bing.com. 3600 IN A 65.55.175.254
    extern.bing.com. 3600 IN A 65.55.175.254
    forum.bing.com. 3600 IN A 65.55.175.254
    https.bing.com. 3600 IN A 65.55.175.254
    ...

    ...

    _______________________________





    on remarque qu'avec bing.com le transferts de zone ne donne rien sur les 5 serveurs DNS

    mais avec la brute force on a une liste des sous domaines avec leurs adresse IP respectives



    On vas essayer d’effectuer un transferts de zone avec un autre nom de domaine google.dz



    _____________________________

    #./dnsenum.pl google.dz -f dns.txt
    dnsenum.pl VERSION:1.2
    ----- google.dz -----
    -----------------
    Host's addresses:
    -----------------
    google.dz. 284 IN A 74.125.91.104
    google.dz. 284 IN A 64.233.169.104
    google.dz. 284 IN A 74.125.77.104
    ...
    ...
    ---------------------
    Trying Zonetransfers:
    --------------------
    trying zonetransfer for google.dz on gdns.google.dz ...
    google.dz. 300 IN SOA gdns.google.dz. dns-admin.google.com. (
    2009090100 ; ******
    21600 ; Refresh
    3600 ; Retry
    1209600 ; Expire
    60 ) ; Minimum TTL
    google.dz. 300 IN NS gdns.google.dz.
    google.dz. 300 IN A 64.233.169.104
    google.dz. 300 IN A 74.125.77.104
    google.dz. 300 IN A 74.125.91.104
    google.dz. 300 IN MX 10 smtp1.google.com.
    google.dz. 300 IN MX 10 smtp2.google.com.
    google.dz. 300 IN MX 10 smtp3.google.com.
    google.dz. 300 IN MX 10 smtp4.google.com.
    *******.google.dz. 300
    adwords.google.dz. 300
    adwords.google.com.
    blogsearch.google.dz. 300
    blogsearch.google.com.
    www.blogsearch.google.dz 300
    blogsearch.google.com.
    boeken.google.dz. 300
    book.google.dz. 300
    bks0.books.google.dz. 300 IN CNAME books.google.com.
    bks1.books.google.dz. 300 IN CNAME books.google.com.
    bks10.books.google.dz. 300 IN CNAME books.google.com.
    bks2.books.google.dz. 300 IN CNAME books.google.com.
    bks3.books.google.dz. 300 IN CNAME books.google.com.
    bks4.books.google.dz. 300 IN CNAME books.google.com.
    bks5.books.google.dz. 300 IN CNAME books.google.com.
    bks6.books.google.dz. 300 IN CNAME books.google.com.
    bks7.books.google.dz. 300 IN CNAME books.google.com.
    bks8.books.google.dz. 300 IN CNAME books.google.com.
    bks9.books.google.dz. 300 IN CNAME books.google.com.
    ....
    ...
    ...
    _____________________________


    Cette fois le transferts de zone a donné des résultats avec google.dz
    Dernière modification par unkn0wn ; 20/08/2010 à 16h31.

  2. #2
    Date d'inscription
    février 2008
    Localisation
    Béjaïa
    Messages
    2 713
    Remerciements
    0
    Remercié 2 fois dans 2 messages
    Pouvoir de réputation
    15

    Par défaut Re : [DNS] Transferts de Zone ET Brute Force

    Salut,

    Je voulais juste préciser que le projet dnsenum a été lancé par Filip Waeytens et Tixxdz.

    TixxDZ est membre de ForumDZ et est aujourd'hui développeur au projet NMAP Cliquer ici pour agrandir ("tout en étant en Algérie" ... aime-t-il bien préciser Cliquer ici pour agrandir )

    Google Code DNSenum : http://code.google.com/p/dnsenum/

  3. #3
    BlueIcefield Visiteurs

    Par défaut Re : [DNS] Transferts de Zone ET Brute Force

    Avec la mise en place du protocole DNSSEC tout ceci ne sera bientôt qu'une ancienne histoire.

  4. #4
    Date d'inscription
    juillet 2008
    Messages
    868
    Remerciements
    14
    Remercié 1 fois dans 1 message
    Pouvoir de réputation
    13

    Par défaut Re : [DNS] Transferts de Zone ET Brute Force

    HAVOC est du retour , ReWelcome to your home

Discussions similaires

  1. Transferts de fichiers lors d'un appel vocal...
    Par salimdz dans le forum IOS-Iphone
    Réponses: 0
    Dernier message: 24/08/2009, 21h18
  2. Google Earth zone flou zone net ???
    Par salimdz dans le forum Géolocalisation, SIG et cartographie
    Réponses: 23
    Dernier message: 08/03/2009, 08h55
  3. Google Earth zone flou zone net ???
    Par salimdz dans le forum Guesra
    Réponses: 23
    Dernier message: 08/03/2009, 08h55
  4. Réponses: 0
    Dernier message: 31/08/2008, 22h33
  5. Transferts financiers des compagnies pétrolières opérant en Algérie
    Par salimdz dans le forum Actu - News High-Tech
    Réponses: 0
    Dernier message: 20/06/2008, 01h26

Les tags pour cette discussion

Liens sociaux

Règles de messages

  • Vous ne pouvez pas créer de nouvelles discussions
  • Vous ne pouvez pas envoyer des réponses
  • Vous ne pouvez pas envoyer des pièces jointes
  • Vous ne pouvez pas modifier vos messages
  •  
[Auto utilitaire DZ] [Webimag] [Algérie Info] [Guide Algérie] [Mosquée ALBADR MEAUX] [Photographe MARIAGE]

is PageRank Checking Icon