Whonow:一款可实时执行DNS重绑定测试的DNS服务器

服务器
Whonow是一款能够帮助渗透测试人员实时执行DNS重绑定(Rebinding)的DNS服务器,Whonow允许我们定义DNS响应并通过域名请求来实现规则的动态重绑定。

给大家介绍的是一款能够帮助渗透测试人员实时执行DNS重绑定(Rebinding)测试的DNS服务器。

Whonow DNS服务器

Whonow是一款能够帮助渗透测试人员实时执行DNS重绑定(Rebinding)的DNS服务器,Whonow允许我们定义DNS响应并通过域名请求来实现规则的动态重绑定。

  1. #respond to DNS queries for this domain with 52.23.194.42 the first time 
  2. # itis requested and then 192.168.1.1 every time after that 
  3. A.52.23.194.42.1time.192.168.1.1.forever.rebind.network 
  4. #respond first with 52.23.194.42, then 192.168.1.1 the next five times, 
  5. # andthen start all over again (1, then 5, forever...) 
  6. A.52.23.194.42.1time.192.168.1.1.5times.repeat.rebind.network 

动态DNS重绑定规则最棒的一点就在于,你不需要自己搭建一台DNS服务器来利用目标浏览器的同源策略,实际上,任何人都可以共享同样的一台公共whonow服务器

需要注意的是,你需要在每一个发送给whonow服务器的DNS查询请求中用UUID(例如a06a5856-1fff-4415-9aa2-823230b05826)来指定子域名。比如说,指向*.rebind.network的请求应该写成*.a06a5856-1fff-4415-9aa2-823230b05826.rebind.network。

[[228844]]

子域名=重绑定规则

whonow的优势是你可以通过在域名中使用子域名来定义DNS响应的行为,而且你只需要使用一些简单的关键字(例如A, (n)times, forever和repeat),就可以定义复杂且强大的DNS行为。

whonow请求结构剖析

下面给出的是一份whonow请求样本:

A.<ip-address>.<rule>[.<ip-address>.<rule>[.<ip-address>.<rule>]][.uuid/random-string].example.com

1、A:一种DNS请求类型,当前只支持A记录,但随后会添加AAAA记录的支持。

2、<ip-address>:ipv4(ipv6正在添加中)地址,例如192.168.1.1。

3、<rule>:其中的三条规则如下

(1)(n)time[s]:DNS服务器的响应次数,例如1time, 3times或5000times。

(2)forever:使用之前的IP地址响应请求。

(3)repeat:从同开始重复执行整套规则。

4、[uuid/random-string]:一个随机字符串,用于标识DNS重绑定攻击的IP地址。

5、example.com:指向whonow域名服务器的域名,例如公开的rebind.network whonow实例。

如果你需要实现更加复杂的行为,可以同时使用多条规则。

演示样本

  1. #always respond with 192.168.1.1. This isn't really DNS rebinding 
  2. # butit still works 
  3. A.192.168.1.1.forever.rebind.network 
  4. #alternate between localhost and 10.0.0.1 forever 
  5. A.127.0.0.1.1time.10.0.0.1.1time.repeat.rebind.network 
  6. #first respond with 192.168.1.1 then 192.168.1.2. Now respond 192.168.1.3forever. 
  7. A.192.168.1.1.1time.192.168.1.2.2times.192.168.1.3.forever.rebind.network 
  8. #respond with 52.23.194.42 the first timethen whatever `whonow--default-address` 
  9. # isset to forever after that (default: 127.0.0.1) 
  10. A.52.23.194.42.1time.rebind.network 

注意事项

使用唯一域名

每当whonow服务器中的一个唯一域名被请求之后,它们都会在服务器的RAM中创建一个小型的状态存储程序,每当域名被请求,程序计数器会自增,其状态也可能会改变。每一个唯一域名都有其唯一的程序实例对应,为了防止其他域名程序的状态受到影响,你应该在规则定义之后添加一个UUID子域名,而且这个UUID不能被重复使用。

  1. #this 
  2. A.127.0.0.1.1time.10.0.0.1.1time.repeat.8f058b82-4c39-4dfe-91f7-9b07bcd7fbd4.rebind.network 
  3. # notthis 
  4. A.127.0.0.1.1time.10.0.0.1.1time.repeat.rebind.network 

运行你自己的whonow服务器

为了在云端运行我们自己的whonow服务器,我们需要在域名提供商的管理面板中配置一个指向你VPS的自定义域名服务器。接下来,在VPS中安装whonow,并确保它运行在端口53(默认的DNS端口)上。

安装命令:

  1. npm install --cli -g whonow@latest 

运行命令:

  1. whonow --port 53 

如果你觉得安装过程太麻烦的话,你也可以直接使用运行在rebind.network上的开放whonow服务器。

工具使用

  1. $whonow --help 
  2. usage:whonow [-h] [-v] [-p PORT] [-d DEFAULT_ANSWER] [-b MAX_RAM_DOMAINS] 
  3. Amalicious DNS server for executing DNS Rebinding attacks on the fly. 
  4. Optionalarguments: 
  5. -h, --help            Show this help message and exit. 
  6. -v, --version         Show program's version number andexit. 
  7. -p PORT, --port PORT  What port to run the DNS server on (default:53). 
  8. -d DEFAULT_ANSWER, --default-answerDEFAULT_ANSWER 
  9. The default IP addressto respond with if no rule is 
  10. found (default:"127.0.0.1"). 
  11. -b MAX_RAM_DOMAINS, --max-ram-domainsMAX_RAM_DOMAINS 
  12. The number of domainname records to store in RAM at 
  13. once. Once the numberof unique domain names queried 
  14. surpasses this numberdomains will be removed from 
  15. memory in the orderthey were requested. Domains that 
  16. have been removed inthis way will have their program 
  17. state reset the nexttime they are queried (default
  18. 10000000). 

测试

如果你想要测试服务器的功能(test.js),你必须要让Whonow服务器运行在localhost:15353:

  1. # inone terminal 
  2. whonow -p 15353 
  3. # inanother terminal 
  4. cd path/to/node_modules/whonow 
  5. npmtest 
责任编辑:武晓燕 来源: FreeBuf
相关推荐

2023-09-08 10:28:23

客户端脚本数据

2009-11-23 17:23:59

DNS服务器内部建立

2010-08-27 10:00:49

DHCP服务器

2010-01-04 16:46:44

Ubuntu DNS

2010-01-04 16:54:00

Ubuntu DNS

2010-02-06 15:35:31

Ubuntu DNS

2018-11-30 11:19:02

DNS根服务器网络

2011-03-04 13:41:51

2016-12-02 12:48:33

2017-02-16 14:00:17

CloudStatsSaaS服务器

2010-01-07 15:37:09

Linux配置DNS

2009-12-04 10:27:45

公共DNS服务器

2009-01-10 18:53:01

服务器ServerDNS

2009-11-24 15:34:41

DNS服务器组建

2011-08-08 14:17:22

DNS服务器WindowsServ

2020-03-16 09:10:41

bindDNS服务器系统运维

2020-10-19 09:22:55

服务器LinuxDNS

2012-03-22 10:25:52

2019-03-20 10:47:04

DNS服务器Python

2009-12-24 13:49:20

Linux服务器集群
点赞
收藏

51CTO技术栈公众号