ഒരു അനലിസ്റ്റിന്റെ കയ്യിൽ നിഷ്ക്രിയ DNS

"ussc.ru" പോലുള്ള ഉപയോക്തൃ-സൗഹൃദ പേരുകൾ IP വിലാസങ്ങളിലേക്ക് വിവർത്തനം ചെയ്യുന്ന ഒരു ഫോൺ ബുക്ക് പോലെയാണ് ഡൊമെയ്ൻ നെയിം സിസ്റ്റം (DNS). പ്രോട്ടോക്കോൾ പരിഗണിക്കാതെ തന്നെ മിക്കവാറും എല്ലാ ആശയവിനിമയ സെഷനുകളിലും DNS പ്രവർത്തനം ഉള്ളതിനാൽ. അതിനാൽ, ഡിഎൻഎസ് ലോഗിംഗ് എന്നത് വിവര സുരക്ഷാ വിദഗ്ധർക്കുള്ള ഡാറ്റയുടെ മൂല്യവത്തായ ഉറവിടമാണ്, ഇത് അവരെ അപാകതകൾ കണ്ടെത്തുന്നതിനോ അല്ലെങ്കിൽ പഠനത്തിൻ കീഴിലുള്ള സിസ്റ്റത്തെക്കുറിച്ചുള്ള അധിക ഡാറ്റ നേടുന്നതിനോ അനുവദിക്കുന്നു.

2004-ൽ, ഫ്ലോറിയൻ വെയ്‌മർ നിഷ്‌ക്രിയ ഡിഎൻഎസ് എന്ന പേരിൽ ഒരു ലോഗിംഗ് രീതി നിർദ്ദേശിച്ചു, ഇത് ഇനിപ്പറയുന്ന ഡാറ്റയിലേക്ക് ആക്‌സസ് നൽകാൻ കഴിയുന്ന ഇൻഡെക്‌സ് ചെയ്യാനും തിരയാനുമുള്ള കഴിവ് ഉപയോഗിച്ച് ഡിഎൻഎസ് ഡാറ്റ മാറ്റങ്ങളുടെ ചരിത്രം പുനഃസ്ഥാപിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു:

• Оменное имя
• അഭ്യർത്ഥിച്ച ഡൊമെയ്ൻ നാമത്തിന്റെ IP വിലാസം
• പ്രതികരണ തീയതിയും സമയവും
• പ്രതികരണ തരം
• അതുപോലെ.

ബിൽറ്റ്-ഇൻ മൊഡ്യൂളുകൾ വഴിയോ സോണിന്റെ ഉത്തരവാദിത്തമുള്ള ഡിഎൻഎസ് സെർവറുകളിൽ നിന്നുള്ള പ്രതികരണങ്ങൾ തടസ്സപ്പെടുത്തുന്നതിലൂടെയോ ആവർത്തന DNS സെർവറുകളിൽ നിന്ന് നിഷ്ക്രിയ DNS-നുള്ള ഡാറ്റ ശേഖരിക്കുന്നു.

ചിത്രം 1. നിഷ്ക്രിയ DNS (സൈറ്റിൽ നിന്ന് എടുത്തത് Ctovision.com)

ഉപയോക്തൃ സ്വകാര്യത സംരക്ഷിക്കാൻ സഹായിക്കുന്ന ക്ലയന്റിന്റെ IP വിലാസം രജിസ്റ്റർ ചെയ്യേണ്ട ആവശ്യമില്ല എന്നതാണ് നിഷ്ക്രിയ DNS-ന്റെ ഒരു സവിശേഷത.

ഇപ്പോൾ, നിഷ്ക്രിയ DNS ഡാറ്റയിലേക്ക് ആക്സസ് നൽകുന്ന നിരവധി സേവനങ്ങളുണ്ട്:

ഡിഎൻഎസ്ഡിബി
ടോട്ടൽ
പാസീവ് ടോട്ടൽ
നീരാളി
സുരക്ഷാ പാതകൾ
കുട അന്വേഷണം

കമ്പനി
ഫാർസൈറ്റ് സെക്യൂരിറ്റി
ടോട്ടൽ
റിസ്ക്
സുരക്ഷിത ഡിഎൻഎസ്
സുരക്ഷാ പാതകൾ
സിസ്കോ

പ്രവേശനം
അഭ്യർത്ഥന പ്രകാരം
രജിസ്ട്രേഷൻ ആവശ്യമില്ല
രജിസ്ട്രേഷൻ സൗജന്യമാണ്
അഭ്യർത്ഥന പ്രകാരം
രജിസ്ട്രേഷൻ ആവശ്യമില്ല
അഭ്യർത്ഥന പ്രകാരം

എപിഐ
വർത്തമാന
വർത്തമാന
വർത്തമാന
വർത്തമാന
വർത്തമാന
വർത്തമാന

ഒരു ഉപഭോക്താവിന്റെ ലഭ്യത
വർത്തമാന
വർത്തമാന
വർത്തമാന
ഇല്ല
ഇല്ല
ഇല്ല

വിവരശേഖരണത്തിന്റെ തുടക്കം
2010 വർഷം
2013 വർഷം
2009 വർഷം
കഴിഞ്ഞ 3 മാസം മാത്രം പ്രദർശിപ്പിക്കുന്നു
2008 വർഷം
2006 വർഷം

പട്ടിക 1. നിഷ്ക്രിയ DNS ഡാറ്റയിലേക്ക് ആക്സസ് ഉള്ള സേവനങ്ങൾ

നിഷ്ക്രിയ DNS-നായി കേസുകൾ ഉപയോഗിക്കുക

നിഷ്ക്രിയ DNS ഉപയോഗിച്ച് നിങ്ങൾക്ക് ഡൊമെയ്ൻ നാമങ്ങൾ, NS സെർവറുകൾ, IP വിലാസങ്ങൾ എന്നിവയ്ക്കിടയിൽ കണക്ഷനുകൾ നിർമ്മിക്കാൻ കഴിയും. പഠനത്തിൻ കീഴിലുള്ള സിസ്റ്റങ്ങളുടെ മാപ്പുകൾ നിർമ്മിക്കാനും ആദ്യ കണ്ടെത്തൽ മുതൽ നിലവിലെ നിമിഷം വരെയുള്ള അത്തരം ഒരു മാപ്പിലെ മാറ്റങ്ങൾ ട്രാക്കുചെയ്യാനും ഇത് നിങ്ങളെ അനുവദിക്കുന്നു.

പാസ്സീവ് ഡിഎൻഎസും ട്രാഫിക് അപാകതകൾ കണ്ടെത്തുന്നത് എളുപ്പമാക്കുന്നു. ഉദാഹരണത്തിന്, എൻഎസ് സോണുകളിലെയും ടൈപ്പ് എ, എഎഎഎയുടെ റെക്കോർഡുകളിലെയും മാറ്റങ്ങൾ ട്രാക്കുചെയ്യുന്നത്, സി&സി കണ്ടെത്തുന്നതിൽ നിന്നും തടയുന്നതിൽ നിന്നും മറയ്ക്കാൻ രൂപകൽപ്പന ചെയ്ത ഫാസ്റ്റ് ഫ്ലക്സ് രീതി ഉപയോഗിക്കുന്ന ക്ഷുദ്ര സൈറ്റുകൾ തിരിച്ചറിയാൻ നിങ്ങളെ അനുവദിക്കുന്നു. കാരണം നിയമാനുസൃതമായ ഡൊമെയ്‌ൻ നാമങ്ങൾ (ലോഡ് ബാലൻസിങ്ങിന് ഉപയോഗിക്കുന്നവ ഒഴികെ) അവരുടെ IP വിലാസങ്ങൾ പലപ്പോഴും മാറ്റില്ല, മാത്രമല്ല മിക്ക നിയമാനുസൃത സോണുകളും അവരുടെ NS സെർവറുകൾ മാറ്റുന്നത് അപൂർവ്വമാണ്.

നിഷ്ക്രിയ DNS, നിഘണ്ടുക്കൾ ഉപയോഗിച്ച് ഉപഡൊമെയ്‌നുകളുടെ നേരിട്ടുള്ള തിരയലിൽ നിന്ന് വ്യത്യസ്തമായി, ഏറ്റവും വിചിത്രമായ ഡൊമെയ്‌ൻ നാമങ്ങൾ പോലും കണ്ടെത്താൻ നിങ്ങളെ അനുവദിക്കുന്നു, ഉദാഹരണത്തിന് “222qmxacaiqaaaaazibq4aaidhmbqaaa0undefined7140c0.p.hoff.ru”. വെബ്‌സൈറ്റ്, ഡെവലപ്പർ മെറ്റീരിയലുകൾ മുതലായവയുടെ ടെസ്റ്റിംഗ് (ദുർബലമായ) മേഖലകൾ കണ്ടെത്താനും ഇത് ചിലപ്പോൾ നിങ്ങളെ അനുവദിക്കുന്നു.

നിഷ്ക്രിയ DNS ഉപയോഗിച്ച് ഒരു ഇമെയിലിൽ നിന്നുള്ള ഒരു ലിങ്ക് അന്വേഷിക്കുന്നു

നിലവിൽ, ഒരു ആക്രമണകാരി ഇരയുടെ കമ്പ്യൂട്ടറിലേക്ക് തുളച്ചുകയറുന്നതിനോ രഹസ്യ വിവരങ്ങൾ മോഷ്ടിക്കുന്നതിനോ ഉള്ള പ്രധാന മാർഗങ്ങളിലൊന്നാണ് സ്പാം. ഈ രീതിയുടെ ഫലപ്രാപ്തി വിലയിരുത്തുന്നതിന് നിഷ്ക്രിയ ഡിഎൻഎസ് ഉപയോഗിച്ച് അത്തരമൊരു കത്തിൽ നിന്നുള്ള ലിങ്ക് പരിശോധിക്കാൻ ശ്രമിക്കാം.

ചിത്രം 2. സ്പാം ഇമെയിൽ

ഈ കത്തിൽ നിന്നുള്ള ലിങ്ക് magnit-boss.rocks എന്ന സൈറ്റിലേക്ക് നയിച്ചു, അത് ബോണസുകൾ സ്വയമേവ ശേഖരിക്കാനും പണം സ്വീകരിക്കാനും വാഗ്ദാനം ചെയ്തു:

ചിത്രം 3. magnit-boss.rocks എന്ന ഡൊമെയ്‌നിൽ ഹോസ്റ്റ് ചെയ്‌ത പേജ്

ഈ സൈറ്റ് പഠിക്കാൻ, ഞാൻ ഉപയോഗിച്ചു API റിസ്കിക്, അതിൽ ഇതിനകം 3 റെഡിമെയ്ഡ് ക്ലയന്റുകൾ ഉണ്ട് പൈത്തൺ, മാണികം и തുരുന്വ്.

ഒന്നാമതായി, ഈ ഡൊമെയ്ൻ നാമത്തിന്റെ മുഴുവൻ ചരിത്രവും ഞങ്ങൾ കണ്ടെത്തും, ഇതിനായി ഞങ്ങൾ കമാൻഡ് ഉപയോഗിക്കും:

pt-client pdns —query magnet-boss.rocks

ഈ കമാൻഡ് ഈ ഡൊമെയ്ൻ നാമവുമായി ബന്ധപ്പെട്ട എല്ലാ DNS പരിഹാരങ്ങളെയും കുറിച്ചുള്ള വിവരങ്ങൾ പ്രദർശിപ്പിക്കും.

ചിത്രം 4. Riskiq API-ൽ നിന്നുള്ള പ്രതികരണം

API-ൽ നിന്നുള്ള പ്രതികരണം കൂടുതൽ ദൃശ്യരൂപത്തിലാക്കാം:

ചിത്രം 5. പ്രതികരണത്തിൽ നിന്നുള്ള എല്ലാ എൻട്രികളും

കൂടുതൽ ഗവേഷണത്തിനായി, 01.08.2019/92.119.113.112/85.143.219.65-ന് കത്ത് ലഭിച്ച സമയത്ത് ഈ ഡൊമെയ്ൻ നാമം പരിഹരിച്ച IP വിലാസങ്ങൾ ഞങ്ങൾ എടുത്തു, അത്തരം IP വിലാസങ്ങൾ ഇനിപ്പറയുന്ന വിലാസങ്ങൾ XNUMX, XNUMX എന്നിവയാണ്.

കമാൻഡ് ഉപയോഗിച്ച്:

pt-client pdns --query

ഈ IP വിലാസങ്ങളുമായി ബന്ധപ്പെടുത്തിയിരിക്കുന്ന എല്ലാ ഡൊമെയ്ൻ നാമങ്ങളും നിങ്ങൾക്ക് ലഭിക്കും.
92.119.113.112 എന്ന IP വിലാസത്തിന് ഈ IP വിലാസം പരിഹരിക്കുന്ന 42 തനതായ ഡൊമെയ്ൻ നാമങ്ങളുണ്ട്, അവയിൽ ഇനിപ്പറയുന്ന പേരുകളുണ്ട്:

• magnet-boss.club
• igrovie-avtomaty.me
• pro-x-audit.xyz
• zep3-www.xyz
• മറ്റുള്ളവരും

85.143.219.65 എന്ന IP വിലാസത്തിന് ഈ IP വിലാസം പരിഹരിക്കുന്ന 44 തനതായ ഡൊമെയ്ൻ നാമങ്ങളുണ്ട്, അവയിൽ ഇനിപ്പറയുന്ന പേരുകളുണ്ട്:

• cvv2.name (ക്രെഡിറ്റ് കാർഡ് ഡാറ്റ വിൽക്കുന്നതിനുള്ള സൈറ്റ്)
• emaills.world
• www.mailru.space
• മറ്റുള്ളവരും

ഈ ഡൊമെയ്ൻ നാമങ്ങളുമായുള്ള കണക്ഷനുകൾ ഫിഷിംഗ് നിർദ്ദേശിക്കുന്നു, എന്നാൽ ഞങ്ങൾ നല്ല ആളുകളിൽ വിശ്വസിക്കുന്നു, അതിനാൽ നമുക്ക് 332 റൂബിൾസ് ബോണസ് നേടാൻ ശ്രമിക്കാം? "അതെ" ബട്ടണിൽ ക്ലിക്കുചെയ്തതിനുശേഷം, അക്കൗണ്ട് അൺലോക്ക് ചെയ്യുന്നതിന് കാർഡിൽ നിന്ന് 501.72 റൂബിൾസ് കൈമാറാൻ സൈറ്റ് ഞങ്ങളോട് ആവശ്യപ്പെടുകയും ഡാറ്റ നൽകുന്നതിന് as-torpay.info എന്ന സൈറ്റിലേക്ക് ഞങ്ങളെ അയയ്ക്കുകയും ചെയ്യുന്നു.

ചിത്രം 6. ac-pay2day.net എന്ന സൈറ്റിന്റെ ഹോം പേജ്

ഇത് ഒരു നിയമപരമായ സൈറ്റ് പോലെ തോന്നുന്നു, ഒരു https സർട്ടിഫിക്കറ്റ് ഉണ്ട്, പ്രധാന പേജ് ഈ പേയ്‌മെന്റ് സിസ്റ്റം നിങ്ങളുടെ സൈറ്റിലേക്ക് കണക്റ്റുചെയ്യാൻ വാഗ്ദാനം ചെയ്യുന്നു, പക്ഷേ, അയ്യോ, കണക്റ്റുചെയ്യാനുള്ള എല്ലാ ലിങ്കുകളും പ്രവർത്തിക്കുന്നില്ല. ഈ ഡൊമെയ്ൻ നാമം 1 IP വിലാസത്തിലേക്ക് മാത്രമേ പരിഹരിക്കൂ - 190.115.19.74. ഇതിന് 1475 അദ്വിതീയ ഡൊമെയ്‌ൻ നാമങ്ങൾ ഉണ്ട്, അത് ഈ ഐപി വിലാസത്തിലേക്ക് പരിഹരിക്കുന്നു, അത്തരം പേരുകൾ ഉൾപ്പെടെ:

• ac-pay2day.net
• ac-payfit.com
• as- manypay.com
• fletkass.net
• as-magicpay.com
• മറ്റുള്ളവരും

ഞങ്ങൾക്ക് കാണാനാകുന്നതുപോലെ, പഠനത്തിൻ കീഴിലുള്ള വിഭവത്തെക്കുറിച്ചുള്ള ഡാറ്റ വേഗത്തിലും കാര്യക്ഷമമായും ശേഖരിക്കാനും വ്യക്തിഗത ഡാറ്റ മോഷ്ടിക്കുന്നതിനുള്ള ഒരു മുഴുവൻ സ്കീമും കണ്ടെത്താനും നിങ്ങളെ അനുവദിക്കുന്ന ഒരു തരം വിരലടയാളം നിർമ്മിക്കാനും നിഷ്ക്രിയ DNS നിങ്ങളെ അനുവദിക്കുന്നു.

ചിത്രം 7. പഠിച്ചുകൊണ്ടിരിക്കുന്ന സിസ്റ്റത്തിന്റെ ഭൂപടം

എല്ലാം നമ്മൾ ആഗ്രഹിക്കുന്ന പോലെ റോസി അല്ല. ഉദാഹരണത്തിന്, CloudFlare അല്ലെങ്കിൽ സമാനമായ സേവനങ്ങളിൽ അത്തരം അന്വേഷണങ്ങൾ എളുപ്പത്തിൽ പരാജയപ്പെടാം. കൂടാതെ, ശേഖരിച്ച ഡാറ്റാബേസിന്റെ ഫലപ്രാപ്തി നിഷ്ക്രിയ ഡിഎൻഎസ് ഡാറ്റ ശേഖരിക്കുന്നതിനുള്ള മൊഡ്യൂളിലൂടെ കടന്നുപോകുന്ന ഡിഎൻഎസ് അഭ്യർത്ഥനകളുടെ എണ്ണത്തെ ആശ്രയിച്ചിരിക്കുന്നു. എന്നിരുന്നാലും, ഗവേഷകർക്ക് കൂടുതൽ വിവരങ്ങളുടെ ഉറവിടമാണ് നിഷ്ക്രിയ ഡിഎൻഎസ്.

രചയിതാവ്: യുറൽ സെന്റർ ഫോർ സെക്യൂരിറ്റി സിസ്റ്റത്തിന്റെ സ്പെഷ്യലിസ്റ്റ്

അവലംബം: www.habr.com