Monitoraggio del dirottamento DNS
Panoramica
Script di tradecraft per facilitare il rilevamento di tentativi di dirottamento DNS dopo le divulgazioni di gennaio 2019.
Gli Script
UberRootResolve
Questo script prende l'elenco IANA dei TLD e:
- li risolve per IPv4 e IPv6
- cerca le informazioni ASN per quegli IP
- salva i risultati in due file
** Output-!TLDs.txt - un file CSV con il dominio e i suoi name server
** Output-[TLD].txt - un file CSV per il dominio con i suoi name server, i loro indirizzi IPv4 e IPv6 e gli ASN
- quindi comprime tutti i risultati in un file con timestamp per consentire più esecuzioni
UberFindGov
Questo script prende l'elenco IANA dei TLD e:
- cerca i domini che risolvono un gov.[TLD]