DNS Auto Rebinding 使用教程

于 2024-09-01 08:13:04 发布
阅读量643 收藏 14
点赞数 10
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/gitblog_00066/article/details/141769874
版权

DNS Auto Rebinding 使用教程

dnsAutoRebindingssrf、ssrfIntranetFuzz、dnsRebinding、recordEncode、dnsPoisoning、Support ipv4/ipv6项目地址:https://gitcode.com/gh_mirrors/dn/dnsAutoRebinding

项目介绍

DNS Auto Rebinding 是一个开源项目，旨在自动化执行 DNS 重绑定攻击。该项目通过预设的 DNS 响应策略，动态地改变域名的解析结果，从而绕过同源策略，实现对目标网络资源的访问。该项目适用于安全研究人员和渗透测试人员，用于测试和验证网络的安全性。

项目快速启动

环境准备

  • 安装 Go 语言环境（版本 >= 1.15）
  • 克隆项目仓库
git clone https://github.com/Tr3jer/dnsAutoRebinding.git
cd dnsAutoRebinding

编译与运行

# 编译项目
go build

# 运行项目
./dnsAutoRebinding -config config.yaml

配置文件示例

# config.yaml
domain: "example.com"
target_ip: "192.168.1.1"
rebinding_strategy:
  - "127.0.0.1"
  - "192.168.1.1"
  - "127.0.0.1"

应用案例和最佳实践

案例一：内网渗透测试

在渗透测试中，使用 DNS Auto Rebinding 可以绕过防火墙和内网隔离策略，访问内网资源。通过设置特定的 DNS 解析策略，可以模拟外部攻击者对内网的访问，从而发现潜在的安全漏洞。

案例二：安全研究

安全研究人员可以使用该项目来研究 DNS 重绑定攻击的原理和防御机制。通过模拟攻击场景，研究人员可以更好地理解 DNS 重绑定攻击的危害，并探索有效的防御措施。

最佳实践

  • 在测试环境中使用该项目，避免在生产环境中进行实际攻击。
  • 定期更新项目代码，以获取最新的安全修复和功能改进。
  • 结合其他安全工具和策略，构建多层次的安全防护体系。

典型生态项目

1. DNS 解析服务

  • CoreDNS: 一个灵活可扩展的 DNS 服务器，支持插件机制，可以与 DNS Auto Rebinding 结合使用，实现更复杂的 DNS 解析策略。

2. 网络安全工具

  • Nmap: 网络扫描工具，可以与 DNS Auto Rebinding 结合使用，进行更深入的网络探测和漏洞扫描。

3. 安全监控系统

  • Elastic Stack: 包括 Elasticsearch、Logstash 和 Kibana，可以用于监控和分析 DNS 流量，及时发现异常行为。

通过结合这些生态项目，可以构建一个全面的网络安全解决方案，有效防御 DNS 重绑定攻击。

dnsAutoRebindingssrf、ssrfIntranetFuzz、dnsRebinding、recordEncode、dnsPoisoning、Support ipv4/ipv6项目地址:https://gitcode.com/gh_mirrors/dn/dnsAutoRebinding

瞿旺晟
关注
  • 10
    点赞
  • 踩
  • 14
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
【grafana 】mac端grafana配置的文件 grafana.ini 及login
突围
08-04 242
grafana.ini
Grafana基础：配置文件与说明
热门推荐
知行合一 止于至善
01-19 1万+
这篇文章以6.5.1版本的Grafana为例，对于Grafana配置文件的使用进行介绍。
案例研究-SSRF+DNS rebinding【$5000】
the_biggest_baby的博客
06-06 1057
分享一篇 HackerOne 上一篇赏金 5000$ 的 DNS rebinding（重新绑定）绕过 ssrf 的报告的学习记录。Hacking for fun!
linux SFE性能,R2S使用SFE+DNS加速，取消后DNS无法解析
weixin_39572972的博客
05-13 1955
反馈bug/问题模板，提建议请删除1.关于你要提交的问题Q：是否搜索了issue (使用 "x" 选择)[ x ] 没有类似的issue2. 详细叙述(1) 具体问题A：使用SFE+DNS加速，取消DNS加速后DNS无法解析，导致无法访问网络(2) 路由器型号和固件版本A：R2S，OpenWrt R20.7.7 / LuCI Master (git-20.191.36863-eee6bae)，内核...
InfluxDB 与Grafana数据监控平台结合使用
纸上得来终觉浅，绝知此事要躬行
11-15 3193
InfluxDB 存储数据的时候可以将多个字段的值一起存进去，需要时再按需获取就可以了，不需要多次分表存储。结合 Grafana来监控我们的历史统计数据。 目录 InfluxDB存储数据 Docker 运行命令 创建数据模型 Grafana使用 登录访问 匿名访问 第三方集成Grafana JSON模板导出 JSON模板导入 InfluxDB存储数据 Docker 运行命令...
TCP/IP协议栈之LwIP（七）---内核定时事件管理
流云
08-04 4105
一、协议栈定时结构管理 网络协议要想实现高效的通信，离不开对定时事件的管理，比如ARP协议中的缓存表项定时、IP协议中的分片数据重组定时、TCP协议中的快定时与慢定时，它们都是协议栈功能实现的基本保障。LwIP设计时保证了与操作系统或底层硬件间的独立性，它自身并不维护硬件定时器，更不会对硬件定时器进行管理，那LwIP怎样实现上述定时机制呢？ 1.1 定时结构描述 LwIP中的定时完全是基于软件方式...
Web安全漏洞进阶.pdf
03-23
DNS Rebinding攻击利用了DNS解析的延时性，通过在第一次和第二次DNS解析时返回不同的IP地址，绕过安全检查，实现对内网服务的访问。SSRF的过滤情况常常可以通过检测URL的解析问题来绕过，例如利用不同编程语言对URL...
ccna笔记
尤里也夫
11-06 327
stateless 无状态服务(stateless service) assignment 分给，分配; 任务，工作 determine 判断 show ip interface loopback 0 查看端口详细信息 如果加brief是简要信息 HSRP是思科专有的 多个路由器虚拟成一个路由 ...
SQLAlchemy-2.0.31-cp38-cp38-musllinux_1_2_aarch64.whl
08-31
SQLAlchemy 是一个 SQL 工具包和对象关系映射（ORM）库，用于 Python 编程语言。它提供了一个高级的 SQL 工具和对象关系映射工具，允许开发者以 Python 类和对象的形式操作数据库，而无需编写大量的 SQL 语句。SQLAlchemy 建立在 DBAPI 之上，支持多种数据库后端，如 SQLite, MySQL, PostgreSQL 等。 SQLAlchemy 的核心功能： 对象关系映射（ORM）： SQLAlchemy 允许开发者使用 Python 类来表示数据库表，使用类的实例表示表中的行。 开发者可以定义类之间的关系（如一对多、多对多），SQLAlchemy 会自动处理这些关系在数据库中的映射。 通过 ORM，开发者可以像操作 Python 对象一样操作数据库，这大大简化了数据库操作的复杂性。 表达式语言： SQLAlchemy 提供了一个丰富的 SQL 表达式语言，允许开发者以 Python 表达式的方式编写复杂的 SQL 查询。 表达式语言提供了对 SQL 语句的灵活控制，同时保持了代码的可读性和可维护性。 数据库引擎和连接池： SQLAlchemy 支持多种数据库后端，并且为每种后端提供了对应的数据库引擎。 它还提供了连接池管理功能，以优化数据库连接的创建、使用和释放。 会话管理： SQLAlchemy 使用会话（Session）来管理对象的持久化状态。 会话提供了一个工作单元（unit of work）和身份映射（identity map）的概念，使得对象的状态管理和查询更加高效。 事件系统： SQLAlchemy 提供了一个事件系统，允许开发者在 ORM 的各个生命周期阶段插入自定义的钩子函数。 这使得开发者可以在对象加载、修改、删除等操作时执行额外的逻辑。
基于SpringBoot和Vue的个人财务智能管理系统-毕业设计-课程设计-源代码-论文
08-31
博客：https://pythonhacker.blog.csdn.net/article/details/141756457 随着信息技术在管理上越来越深入而广泛的应用，管理信息系统的实施在技术上已逐步成熟。本文介绍了个人理财系统的开发全过程。通过分析个人理财系统管理的不足，创建了一个计算机管理个人理财系统的方案。文章介绍了个人理财系统的系统分析部分，包括可行性分析等，系统设计部分主要介绍了系统功能设计和数据库设计。 本个人理财系统管理员功能有个人中心，用户管理，账单类型管理。用户功能有个人中心，收入账单管理，支出账单管理，理财计划管理，统计分析管理，备忘录管理等。因而具有一定的实用性。 本站是一个B/S模式系统，采用SSM框架，MYSQL数据库设计开发，充分保证系统的稳定性。系统具有界面清晰、操作简单，功能齐全的特点，使得个人理财系统管理工作系统化、规范化。本系统的使用使管理人员从繁重的工作中解脱出来，实现无纸化办公，能够有效的提高个人理财系统管理效率。
CUDA加速-基于CUDA加速实现最小生成树算法-数据并行Boruvka算法-附项目源码-优质项目实战.zip
08-31
CUDA加速_基于CUDA加速实现最小生成树算法_数据并行Boruvka算法_附项目源码_优质项目实战
SQLAlchemy-2.0.0-cp311-cp311-win_amd64.whl
08-31
SQLAlchemy 是一个 SQL 工具包和对象关系映射（ORM）库，用于 Python 编程语言。它提供了一个高级的 SQL 工具和对象关系映射工具，允许开发者以 Python 类和对象的形式操作数据库，而无需编写大量的 SQL 语句。SQLAlchemy 建立在 DBAPI 之上，支持多种数据库后端，如 SQLite, MySQL, PostgreSQL 等。 SQLAlchemy 的核心功能： 对象关系映射（ORM）： SQLAlchemy 允许开发者使用 Python 类来表示数据库表，使用类的实例表示表中的行。 开发者可以定义类之间的关系（如一对多、多对多），SQLAlchemy 会自动处理这些关系在数据库中的映射。 通过 ORM，开发者可以像操作 Python 对象一样操作数据库，这大大简化了数据库操作的复杂性。 表达式语言： SQLAlchemy 提供了一个丰富的 SQL 表达式语言，允许开发者以 Python 表达式的方式编写复杂的 SQL 查询。 表达式语言提供了对 SQL 语句的灵活控制，同时保持了代码的可读性和可维护性。 数据库引擎和连接池： SQLAlchemy 支持多种数据库后端，并且为每种后端提供了对应的数据库引擎。 它还提供了连接池管理功能，以优化数据库连接的创建、使用和释放。 会话管理： SQLAlchemy 使用会话（Session）来管理对象的持久化状态。 会话提供了一个工作单元（unit of work）和身份映射（identity map）的概念，使得对象的状态管理和查询更加高效。 事件系统： SQLAlchemy 提供了一个事件系统，允许开发者在 ORM 的各个生命周期阶段插入自定义的钩子函数。 这使得开发者可以在对象加载、修改、删除等操作时执行额外的逻辑。
读研必备·学术风格PPT模板精选集
08-31
《读研必备·学术风格PPT模板精选集》是专为研究生及科研人员设计的PPT模板合集。该模板集融合了多种学术场合所需的严谨与美观，从封面到目录、正文到结语，每一页都经过精心设计，旨在帮助用户快速制作出符合学术规范、展现研究成果的高质量PPT。模板涵盖科研报告、学术会议、毕业答辩等多种应用场景，提供丰富的图表、图标和配色方案，让您的演示内容更加直观、生动。同时，模板易于编辑，支持个性化定制，助您轻松应对各种学术展示需求。
SQLAlchemy-2.0.31-cp38-cp38-macosx_11_0_arm64.whl
08-31
SQLAlchemy 是一个 SQL 工具包和对象关系映射（ORM）库，用于 Python 编程语言。它提供了一个高级的 SQL 工具和对象关系映射工具，允许开发者以 Python 类和对象的形式操作数据库，而无需编写大量的 SQL 语句。SQLAlchemy 建立在 DBAPI 之上，支持多种数据库后端，如 SQLite, MySQL, PostgreSQL 等。 SQLAlchemy 的核心功能： 对象关系映射（ORM）： SQLAlchemy 允许开发者使用 Python 类来表示数据库表，使用类的实例表示表中的行。 开发者可以定义类之间的关系（如一对多、多对多），SQLAlchemy 会自动处理这些关系在数据库中的映射。 通过 ORM，开发者可以像操作 Python 对象一样操作数据库，这大大简化了数据库操作的复杂性。 表达式语言： SQLAlchemy 提供了一个丰富的 SQL 表达式语言，允许开发者以 Python 表达式的方式编写复杂的 SQL 查询。 表达式语言提供了对 SQL 语句的灵活控制，同时保持了代码的可读性和可维护性。 数据库引擎和连接池： SQLAlchemy 支持多种数据库后端，并且为每种后端提供了对应的数据库引擎。 它还提供了连接池管理功能，以优化数据库连接的创建、使用和释放。 会话管理： SQLAlchemy 使用会话（Session）来管理对象的持久化状态。 会话提供了一个工作单元（unit of work）和身份映射（identity map）的概念，使得对象的状态管理和查询更加高效。 事件系统： SQLAlchemy 提供了一个事件系统，允许开发者在 ORM 的各个生命周期阶段插入自定义的钩子函数。 这使得开发者可以在对象加载、修改、删除等操作时执行额外的逻辑。
【赠】5G专网赋能工业数字化白皮书(PDF).pdf
最新发布
08-31
【赠】5G专网赋能工业数字化白皮书(PDF)
常用芯片手册芯片资料J112常用芯片手册芯片资料J112
08-31
常用芯片手册芯片资料J112常用芯片手册芯片资料J112提取方式是百度网盘分享地址
494、基于STM32单片机设的四轴飞行器和飞控遥控器（原理图、PCB图、源代码）
08-31
494、基于STM32单片机设的四轴飞行器和飞控遥控器（原理图、PCB图、源代码） 该设计为STM32单片机设的四轴飞行器和飞控遥控器，分为四轴飞行器和飞控遥控器，分别提供原理图、PCB图、源代码； 功能如下： 1、使用STM32单片机为核心设计； 2、使用NRF24L01无线模块控制； 3、四轴飞行器和飞控遥控器； 4、提供原理图、PCB图、源代码；
各省互联网网民数和互联网普及率.xlsx
08-31
1、资源内容地址：https://blog.csdn.net/2301_79696294/article/details/141286857 2、代码特点：今年全新，手工精心整理，放心引用，数据来自权威，相对于其他人的控制变量数据准确很多,适合写论文做实证用 ，不会出现数据造假问题 3、适用对象：大学生，本科生，研究生小白可用，容易上手！！！ 3、课程引用: 经济学，地理学，城市规划与城市研究，公共政策与管理，社会学，商业与管理 各省、地级市、区县互联网普及率、宽带接入户数和电话用户数等 1、全国互联网网民数和互联网普及率（1997-2020年）； 2、各省互联网网民数和互联网普及率（1997-2016年）； 3、地级市互联网宽带接入用户（1996-2020年）； 4、各区县电话用户数（2004-2019年）
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

瞿旺晟

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值