DNS हाईजैक मॉनिटरिंग

अवलोकन

जनवरी 2019 में हुए खुलासों के बाद DNS हाईजैकिंग प्रयासों का पता लगाने में सहायता के लिए ट्रेड क्राफ्ट स्क्रिप्ट्स

• https://www.us-cert.gov/ncas/alerts/AA19-024A
• https://blog.talosintelligence.com/2018/11/dnspionage-campaign-targets-middle-east.html
• https://www.fireeye.com/blog/threat-research/2019/01/global-dns-hijacking-campaign-dns-record-manipulation-at-scale.html
• https://blog-cert.opmd.fr/dnspionage-focus-on-internal-actions/
• https://www.crowdstrike.com/blog/widespread-dns-hijacking-activity-targets-multiple-sectors/

स्क्रिप्ट्स

UberRootResolve

यह IANA की TLDs की सूची लेता है और:

• उन्हें IPv4 और IPv6 के लिए रिज़ॉल्व करता है
• उन IPs के लिए ASN जानकारी देखता है
• परिणामों को दो फ़ाइलों में संग्रहीत करता है ** Output-!TLDs.txt - डोमेन और उसके नेम सर्वर वाली एक CSV फ़ाइल ** Output-[TLD].txt - डोमेन के लिए उसके नेम सर्वर, उनके IPv4 और IPv6 पते और ASN वाली एक CSV फ़ाइल
• फिर सभी निष्कर्षों को एक फ़ाइल में ज़िप करता है जिस पर datetime अंकित होता है ताकि कई बार चलाया जा सके

UberFindGov

यह IANA की TLDs की सूची लेता है और:

• उन डोमेन की खोज करता है जो gov.[TLD] को रिज़ॉल्व करते हैं