Herramienta de Detección y Verificación de DDoS por Amplificación de DNS

Este script está diseñado para identificar y verificar posibles servidores DNS vulnerables a la explotación en ataques de denegación de servicio distribuido (DDoS) por amplificación de DNS. Aborda las limitaciones de los escáneres de vulnerabilidades automatizados como Nessus, que pueden generar falsos positivos al detectar este problema mediante el plugin 35450.

Antecedentes

Los ataques de amplificación de DNS son un tipo de ataque DDoS basado en reflexión que explota resolutores DNS abiertos o mal configurados. Los atacantes envían pequeñas consultas DNS con direcciones IP de origen falsificadas, lo que hace que el servidor DNS envíe respuestas grandes a la dirección IP de la víctima. Esto amplifica el tráfico del ataque, pudiendo abrumar los recursos de red del objetivo.

Funcionalidad

El script realiza las siguientes funciones clave:

1. Procesamiento masivo de dominios: Analiza múltiples dominios de manera eficiente para identificar posibles vulnerabilidades.
2. Simulación de consultas DNS: Envía consultas DNS especialmente diseñadas para probar el comportamiento de amplificación.
3. Análisis de respuestas: Examina las respuestas DNS para determinar si el servidor presenta características propicias para ataques de amplificación.
4. Reducción de falsos positivos: Implementa comprobaciones adicionales para minimizar los falsos positivos en comparación con los escaneos básicos de vulnerabilidades.

Caso de uso

Esta herramienta es especialmente útil para:

• Profesionales de seguridad que realizan auditorías de infraestructura DNS a gran escala
• Administradores de red que verifican la postura de seguridad de sus servidores DNS
• Investigadores que estudian los vectores de ataque de amplificación de DNS

Al proporcionar una evaluación más precisa de las vulnerabilidades de amplificación de DNS, este script permite a las organizaciones priorizar los esfuerzos de mitigación y mejorar su resiliencia frente a DDoS.

Uso

Clonar el repositorio

git clone https://github.com/pcastagnaro/dns_amplification_scanner/
cd dns_amplification_scanner

Crear un entorno virtual

python3 -m venv myenv; source myenv/bin/activate

Instalar dependencias

pip install colorama

Ejecutar el script

python dns_amplification_scanner.py <DNS> --domains <DOMAIN_LIST> --type ANY 

Ejemplo

python dns_amplification_scanner.py 8.8.8.8 --domains domains.txt --type ANY