[[430387]]

關(guān)于DNSTake

DNSTake是一款功能強(qiáng)大的域名安全工具，該工具可以通過(guò)檢測(cè)導(dǎo)致子域名托管的缺少托管的DNS區(qū)域。

當(dāng)子域名(subdomain.example.com)或域名將其權(quán)威域名服務(wù)器設(shè)置為提供商(例如AWS Route 53、Akamai、Microsoft Azure等)，但托管區(qū)域已被刪除時(shí)，就會(huì)出現(xiàn)DNS接管漏洞。因此，當(dāng)請(qǐng)求DNS記錄時(shí)，服務(wù)器會(huì)響應(yīng)SERVFAIL錯(cuò)誤。這將允許攻擊者在正在使用的服務(wù)上創(chuàng)建丟失的托管區(qū)域，從而控制該(子)域名的所有DNS記錄。

工具安裝

預(yù)編譯工具：

廣大研究人員可以訪問(wèn)該項(xiàng)目的【Releases頁(yè)面】直接下載該工具的預(yù)編譯版本，解壓后即可在本地運(yùn)行。

源碼安裝：

首先，我們需要安裝并配置好Go 1.16+編譯器環(huán)境。

接下來(lái)，運(yùn)行下列命令來(lái)快速安裝DNSTake：

▶ go install github.com/pwnesia/dnstake/cmd/dnstake@latest 

或者，我們也可以直接使用下列命令手動(dòng)通過(guò)源碼構(gòu)建DNSTake可執(zhí)行程序：

▶ git clone https://github.com/pwnesia/dnstake 
 
▶ cd dnstake/cmd/dnstake 
 
▶ go build . 
 
▶ (sudo) mv dnstake /usr/local/bin 

工具使用

$ dnstake -h 
 
▄▄▄▄   ▐ ▄ .▄▄ ·▄▄▄▄▄ ▄▄▄· ▄ •▄ ▄▄▄ . 
 
  ██▪ ██ •█▌▐█▐█ ▀.•██  ▐█ ▀█ █▌▄▌▪▀▄.▀· 
 
  ▐█· ▐█▌▐█▐▐▌▄▀▀▀█▄▐█.▪▄█▀▀█ ▐▀▀▄·▐▀▀▪▄ 
 
  ██. ██ ██▐█▌▐█▄▪▐█▐█▌·▐█ ▪▐▌▐█.█▌▐█▄▄▌ 
 
  ▀▀▀▀▀• ▀▀ █▪ ▀▀▀▀ ▀▀▀  ▀  ▀ ·▀  ▀ ▀▀▀ 
 
  
 
        (c) pwnesia.org — v0.0.1 
Usage: 
 
  [stdin] | dnstake [options] 
 
  dnstake -t HOSTNAME [options] 
Options: 
 
  -t, --target <HOST/FILE>   定義單個(gè)目標(biāo)主機(jī)或目標(biāo)主機(jī)列表 
 
  -c, --concurrent <i>       設(shè)置并發(fā)等級(jí)（默認(rèn)：25） 
 
  -s, --silent               減少錯(cuò)誤輸出或清理輸出數(shù)據(jù) 
 
  -h, --help                顯示幫助信息 
 
Examples: 
 
  dnstake -t (sub.)domain.tld 
 
  dnstake -t hosts.txt 
 
  cat hosts.txt | dnstake 
 
  subfinder -silent -d domain.tld | dnstake 

許可證地址

本項(xiàng)目的開發(fā)與發(fā)布遵循MIT開源許可證協(xié)議。

項(xiàng)目地址

DNSTake：【GitHub傳送門】