DNS Hunting-Beaconing v19.2.0.0

لوحة معلومات DNS لاصطياد وتحديد البيكنج (beaconing)

لم تعد لوحة المعلومات هذه تستخدم أي وحدات خارجية أو جدول بحث في Splunk لتحديد "النطاقات الموثوقة". تم نقل كل هذا العمل إلى مستشعر Corelight/Zeek.

ومع ذلك، تستخدم لوحة المعلومات جدولي بحث في Splunk لتحديد خوادم DNS الداخلية والمصرح بها.

الملف 'internal_dns_servers.csv' هو قائمة بجميع خوادم DNS الداخلية المصرح لها بالتحدث إلى خوادم DNS الخارجية. الملف 'authorized_dns_servers.csv' هو قائمة بجميع خوادم DNS التي يُصرح للأجهزة الأخرى بالتحدث إليها مباشرة.

ملاحظة: بعد إضافة ملف جدول البحث إلى Splunk، تأكد من تعيين الأذونات المناسبة على ملف الجدول.

يتم ملء جوهر لوحة المعلومات هذه بالمعلومات المستمدة من تحليل استعلامات DNS. كما يتطلب برنامجًا نصيًا من Corelight/Zeek لتحليل استعلام DNS إلى المكونات المطلوبة وتحديد "النطاقات الموثوقة". قائمة النطاقات الموثوقة اختيارية، ومع ذلك يُنصح بها لتصفية الضوضاء من بعض اللوحات. ما عليك سوى تحديث قائمة النطاقات الموثوقة عبر Input Framework وستتم الإشارة إلى جميع إدخالات السجل الجديدة وفقًا لذلك.

يمكن العثور على البرنامج النصي هنا، https://github.com/corelight/icannTLD