域传送漏洞总结

抗战纪念日放了3天假，本来想回家呢，有个同学带着女朋友来学校玩，就只能在学校等他们了，刚好趁着这段时间，仔细学习了一下域传送漏洞，网上很多资料，这里整理只是为了做一个记录，加深印象，防止自己忘记…

0x01：什么事域传送漏洞：

DNS区域传送（DNS zone transfer）指的是一台备用服务器使用来自主服务器的数据刷新自己的域（zone）数据库。这为运行中的DNS服务提供了一定的冗余度，其目的是为了防止主的域名服务器因意外故障变得不可用时影响到整个域名的解析。一般来说，DNS区域传送操作只在网络里真的有备用域名DNS服务器时才有必要用到，但许多DNS服务器却被错误地配置成只要有client发出请求，就会向对方提供一个zone数据库的详细信息，所以说允许不受信任的因特网用户执行DNS区域传送（zone transfer）操作是后果最为严重的错误配置之一。

0x02:传送漏洞的危害:

黑客可以快速的判定出某个特定zone的所有主机，收集域信息，选择攻击目标，找出未使用的IP地址，黑客可以绕过基于网络的访问控制

0x03:如何利用和挖掘

C:\Users\Administrator>nslookup
默认服务器:  UnKnown
Address:  192.168.0.1

 set type=ns
 opera.com
服务器:  UnKnown
Address:  192.168.0.1

非权威应答:
opera.com       nameserver = nic1.opera.com
opera.com       nameserver = nic4.opera.com
opera.com       nameserver = nic3.opera.com