Altdns - Descubrimiento de subdominios mediante alteraciones y permutaciones

Altdns es una herramienta de reconocimiento DNS que permite el descubrimiento de subdominios que siguen patrones. Altdns recibe palabras que podrían estar presentes en subdominios bajo un dominio (como test, dev, staging) así como una lista de subdominios conocidos.

A partir de estas dos listas proporcionadas como entrada a altdns, la herramienta genera una salida masiva de subdominios potenciales "alterados" o "mutados" que podrían existir. Guarda esta salida para que luego pueda ser utilizada por su herramienta favorita de fuerza bruta DNS.

Alternativamente, se puede pasar la opción -r a altdns para que una vez generada esta salida, la herramienta pueda resolver estos subdominios (multihilo) y guardar los resultados en un archivo.

Altdns funciona mejor con conjuntos de datos grandes. Tener un conjunto de datos inicial de 200 o más subdominios debería generar algunos subdominios válidos a través de las alteraciones generadas.

Puede encontrar más información sobre la metodología de ataque y el lanzamiento de esta herramienta aquí: https://docs.google.com/presentation/d/1PCnjzCeklOeGMoWiE2IUzlRGOBxNp8K5hLQuvBNzrFY/

Instalación

Python 2:

pip install py-altdns==1.0.0

Python 3:

pip3 install py-altdns==1.0.2

Uso

# altdns -i subdomains.txt -o data_output -w words.txt -r -s results_output.txt

• subdomains.txt contiene los subdominios conocidos de una organización
• data_output es un archivo que contendrá la lista masiva de subdominios alterados y permutados
• words.txt es su lista de palabras con las que desea permutar sus subdominios actuales (por ej., admin, staging, dev, qa) - una palabra por línea
• la opción -r resuelve cada subdominio generado y permutado
• la opción -s le indica a altdns dónde guardar los resultados de los subdominios permutados resueltos. results_output.txt contendrá la lista final de subdominios permutados encontrados que son válidos y tienen un registro DNS.
• la opción -t limita cuántos hilos usará el resolvedor simultáneamente
• -d 1.2.3.4 anula el resolvedor DNS predeterminado del sistema y usará la dirección IP especificada como servidor de resolución. Establecer esto en el servidor DNS autoritativo del dominio objetivo aumentar el rendimiento de la resolución

Capturas de pantalla

Muestra algo de amor

Si esta herramienta te fue útil durante las etapas de reconocimiento DNS, nos encantaría saberlo. Cualquier sugerencia o idea para esta herramienta es bienvenida: solo tuitea a @infosec_au o @nnwakelam y trabajaremos en ello.