כלי dnsrecon

תמלול ההרצאה: כלי dnsrecon

הטקסט המלא של הדקות הראשונות בהרצאה «כלי dnsrecon» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   אנחנו ממשיכים בסרט הזה עם האיסוף מידע באופן אקטיבי ולכל הדברים שהראיתי לכם עד עכשיו יש כלים אוטומטיים בתוך הכלי לינוקס שיודעים לעשות את הדברים האלה שני כלים עיקריים הם dns recon וdns enum באמצעות הכלים האלה אנחנו יכולים לבצע את הברוט פורס שזה הנחוש של הדומיינים לפי רשימות מילים כמו שראינו שאנחנו עושים את זה באופן ידני ואפשר גם לבצע זון טרנספר

2. 00:28

   אז בואו נראה את הכלי הראשון נקרא dns recon dns recon מינוס D אני מספק לו את הדומיין, מינוס T זה הטייפ של הבדיקה ו-AXFR כמו שאמרתי לכם זה הזון טרנספר, שימו לב הוא רץ, הוא מבצע כרגע בדיקה על NS1, הצליח לעשות ריזולווינג אבל הוא נכשל בבדיקה,

3. 00:49

   טרנספר פלד כמו שאתם רואים פה, הוא ממשיך לשרת הבא שלו, שימו לב פה הוא עשה את הבדיקה על תובת 8586, כרגע הוא ב-5186, זה כנראה השרת השני ופה הוא מצליח ובשרת השלישי שזה 61 179 הוא גם נכשל אז הוא עשה את התהליך הזה באופן אוטומטי במקום שכל פעם נספק לו שרת dns אחר הוא עבר על כולם סקריפט

4. 01:18

   שרשום בפייתון הכלי הזה של dns ריקון והוא נתן לנו את התוצאות. ננקה את המסך ואני יכול גם לספק לו את רשימת המילים cut list list.txt עם הרשימת מילים שראינו כדי שהוא יבצע ברוטפורס, בואו נראה את הפקודה של הברוטפורס.

5. 01:37

   זאת הפקודה של הברוטפורס. שוב, עם המינוס d אנחנו מספקים לו את שם הדומיין. מינוס d גדולה זה כדי לספק לו פייל,