أداة كشف والتحقق من هجمات تضخيم DNS (DNS Amplification DDoS)

تم تصميم هذا البرنامج النصي لتحديد والتحقق من خوادم DNS المحتملة التي قد تكون عرضة للاستغلال في هجمات رفض الخدمة الموزعة (DDoS) عبر تضخيم DNS. يعالج هذا الأداة القيود الموجودة في ماسحات الثغرات الأمنية الآلية مثل Nessus، والتي قد تُنتج نتائج إيجابية كاذبة عند اكتشاف هذه المشكلة باستخدام المكون الإضافي 35450.

الخلفية

هجمات تضخيم DNS هي نوع من هجمات DDoS القائمة على الانعكاس التي تستغل خوادم DNS المكونة بشكل خاطئ أو المفتوحة. يرسل المهاجمون استعلامات DNS صغيرة بعناوين IP مصدر مزيفة، مما يتسبب في إرسال خادم DNS لردود كبيرة إلى عنوان IP الخاص بالضحية. يؤدي ذلك إلى تضخيم حركة الهجوم، مما قد يطغى على موارد الشبكة المستهدفة.

الوظائف

يقوم البرنامج النصي بالوظائف الرئيسية التالية:

1. معالجة النطاقات المجمعة: تحليل نطاقات متعددة بكفاءة لتحديد الثغرات المحتملة.
2. محاكاة استعلام DNS: إرسال استعلامات DNS مصممة خصيصًا لاختبار سلوك التضخيم.
3. تحليل الردود: فحص ردود DNS لتحديد ما إذا كان الخادم يُظهر خصائص تشجع على هجمات التضخيم.
4. تقليل النتائج الإيجابية الكاذبة: تطبيق فحوصات إضافية لتقليل النتائج الإيجابية الكاذبة مقارنةً بمسح الثغرات الأساسي.

حالات الاستخدام

تكون هذه الأداة مفيدة بشكل خاص لـ:

• مختصي الأمن الذين يجرون عمليات تدقيق واسعة النطاق للبنية التحتية لـ DNS
• مسؤولي الشبكات الذين يتحققون من الوضع الأمني لخوادم DNS الخاصة بهم
• الباحثين الذين يدرسون نواقل هجمات تضخيم DNS

من خلال توفير تقييم أكثر دقة لثغرات تضخيم DNS، يمكّن هذا البرنامج النصي المؤسسات من تحديد أولويات جهود التخفيف وتعزيز مرونتهم ضد هجمات DDoS.

الاستخدام

استنساخ المستودع

git clone https://github.com/pcastagnaro/dns_amplification_scanner/
cd dns_amplification_scanner

إنشاء بيئة افتراضية

python3 -m venv myenv; source myenv/bin/activate

تثبيت التبعيات

pip install colorama

تشغيل البرنامج النصي

python dns_amplification_scanner.py <DNS> --domains <DOMAIN_LIST> --type ANY 

مثال

python dns_amplification_scanner.py 8.8.8.8 --domains domains.txt --type ANY