DNS 정보 수집 2

fierce : 정찰 도구

Zone Split : 상위 DNS에서 관리하는 네트워크의 규모가 너무 커져서 관리하기 힘들어짐에 따라 하위 Zone을 새로 만들어서 하위 DNS에게 관리토록 하는 것. Zone Split 되어 있는 상태에서 일어나는 작업이 Zone Transfer.

Zone Transfer : 상위 DNS가 고장 났을 때, 보조 DNS가 상위 서버에게서 정보를 받아 동작하는 것. 즉, 상위 DNS가 가진 모든 정보를 복사하는 것. 이론상으로는 Master와 Slave 사이에서만 공유되어야한다.

(fierce를 통해서 zone transfer가 실행된 모습)

(zone transfer가 실행되지 않는 모습)

zone transfer가 실행되지 않으면 host 파일을 이용한 브루트 포스(무차별 대입)으로 넘어가게 된다. host 파일은 vi편집기 등으로 확인이 가능하다.

-wordlist를 이용하면 개별적으로 작성한 wordlist를 통한 브루트 포스를 수행할 수 있다.

lbd : 네트워크 로드밸런싱 정보 확인

해당 도메인의 DNS/HTTP 서버가 로드밸런싱(부하 분산 : 여러 대의 서버를 병렬 형태로 운영해 서버들로 군등하게 처리될 수 있게 분산해서 할당)으로 구성돼 있는지 확인하는 도구

원리 : 타겟의 DNS와 HTTP 서버 자체를 파악하거나 날짜, 헤더와 서버 응답 차이를 확인

(lbd)

(DNS와 Diff 에서 로드밸런싱이 되어 있음을 찾음)