DnsFookup v 2.0.1

DNS Rebinding framework contenente:

• un server DNS ovviamente
• API web Python per creare nuovi sottodomini e controllare il server DNS, visualizzare i log, cose del genere
• una misera app React per renderlo più comodo

Changelog

Documentazione API

Cosa fa?

Permette di creare "dns bin" come un Burp Collaborator, ma aggiunge un po' più di funzionalità...

Puoi specificare a quali IP/domini il sottodominio creato deve risolvere e per quante volte, per ora sono supportati i record A, CNAME e AAAA

Poi puoi vedere da dove è stato richiesto, a cosa ha risolto,... nei log

Video dello strumento in azione

Il codice dell'applicazione vulnerabile proviene da https://github.com/makuga01/dnsFookup/tree/master/vulnerableApp

Come eseguirlo

Prima di tutto, controlla la configurazione in config.yaml

Inoltre, non dimenticare di cambiare tutte le password e le chiavi all'interno del config

# First edit config.yaml as you please
# Don't forget to change the JWT secret!
vim config.yaml

# Install python & docker-compose
apt install docker-compose python3-pip
sudo apt-get install libpq-dev python-dev

#Set up postgres and redis
sudo docker-compose up

#in ./BE
pip3 install -r requirements.txt

python3 dns.py # to start the dns server

# for testing purposes development server is enough I think
FLASK_APP=app.py
FLASK_ENV=development
flask run

# Install npm
curl -sL https://deb.nodesource.com/setup_10.x | sudo -E bash -       
apt -y install nodejs make gcc g++

# then in ./FE
npm install
npm start

Se hai un po' di tempo libero, per favore contribuisci, significa molto per me :D

Vuoi vedere qualche funzionalità nel prossimo aggiornamento?

Fammelo sapere su keybase