d3mondev/puredns高速DNSリゾルバーとサブドメインブルートフォースツール。正確なワイルドカードフィルタリングとDNSポイズニング検証による精密な偵察を実現。
高速なドメインリゾルバーとサブドメインのブルートフォース攻撃、正確なワイルドカードフィルタリングを備えています
はじめに »
使い方
·
仕組み
·
スポンサーシップ
·
FAQ
puredns は、ワイルドカードサブドメインやDNSポイズニングエントリを正確にフィルタリングできる、高速なドメインリゾルバーおよびサブドメインブルートフォースツールです。
massdns（強力なスタブDNSリゾルバー）を使用してバルクルックアップを実行します。適切な帯域幅と優れた公開リゾルバーのリストがあれば、数百万のクエリを数分で解決できます。残念ながら、massdnsの結果は公開リゾルバーから得られる回答の質に依存します。結果は、誤ったDNS回答やワイルドカードサブドメインによる誤検出で汚染されることがよくあります。
puredns は、独自のワイルドカード検出アルゴリズムでこの問題を解決します。信頼できるリゾルバーのセットから得られたDNS回答に基づいてワイルドカードを除去できます。また、それらの信頼できるリゾルバーを使用して回答を検証することで、DNSポイズニングを回避しようとします。
これが便利だと思ったら？ ⭐ GitHubでスターを付けてください！ 役に立ちます。
|
私の仕事であなたが収入を得ているなら、スポンサーになることを検討してください！ ユニークな特典を得ることができます！ また、それはとても大きな意味があります ❤️。コミュニティのために無料で作業を続けることが可能になるからです。しかし、あなたが何をしようと、私のソフトウェアはあなたが使用するために無料でオープンソースであり続けることをお約束します。 |
Purednsを使用するには、ホストマシンにmassdnsが必要です。massdnsバイナリへのパスがPATH環境変数に存在する場合、purednsはすぐに動作します。massdns実行ファイルを配置するのに適した場所は、ほとんどのシステムで /usr/local/bin です。それ以外の場合は、--bin コマンドライン引数を使用してmassdnsバイナリファイルへのパスを指定する必要があります。
以下は、ほとんどのDebianベースのシステムで動作するはずです。詳細は公式の手順に従ってください。
git clone https://github.com/blechschmidt/massdns.git
cd massdns
make
sudo make install
purednsを使用するには、公開DNSサーバーのリストを取得する必要があります。FAQを参照して、動作するサーバーの独自リストを作成する方法を学んでください。
バイナリリリースをダウンロードできます。
または、最新バージョンを簡単にコンパイルすることもできます。まず、Goがシステムにインストールされていることを確認してください。Goの最後の2つのメジャーリリースがサポートされています。インストール手順については、公式のGoインストールページを参照してください。その後、次のコマンドを実行します。
go install github.com/d3mondev/puredns/v2@latest
利用可能なすべてのコマンドとオプションの完全なリストを確認するには、puredns --help を実行してください。
現在の作業ディレクトリに resolvers.txt ファイルが存在する場合、purednsはデフォルトでそれを使用します。存在しない場合、~/.config/puredns/resolvers.txt または ~/.config/puredns/resolvers-trusted.txt ファイルが存在すれば、purednsは自動的にそれらをリゾルバーとして使用します。これらのオプションのいずれも利用できない場合は、--resolvers および --resolvers-trusted 引数で使用するリゾルバーを指定してください。
信頼できるリゾルバーの指定はオプションです。デフォルトでは、purednsは単純に 8.8.8.8 と 8.8.4.4 を使用します。
all.txt というワードリストを使用して、大規模なサブドメインリストをブルートフォースする方法は次のとおりです。
puredns bruteforce all.txt domain.com
また、-d オプションを使用して、単一のドメインを引数として指定する代わりに、ドメインを含むテキストファイルを読み込むことで、複数のドメインを一度にブルートフォースすることもできます。
puredns bruteforce all.txt -d domains.txt
テキストファイル（1行に1ドメイン）に含まれるドメインのリストを解決することもできます。
puredns resolve domains.txt
解決するドメインのリストを標準入力から渡すことができます。
cat domains.txt | puredns resolve
または、ブルートフォースに使用するワードのリスト：
cat wordlist.txt | puredns bruteforce domain.com
-q スイッチを追加して、見つかったドメインのみを出力し、他のツールにパイプすることもできます。
cat domains.txt | puredns resolve -q | httprobe
ワークフローで再利用するために、次の情報をファイルに保存できます。
puredns resolve domains.txt --write valid_domains.txt \
--write-wildcards wildcards.txt \
--write-massdns massdns.txt
上の画像は、最も一般的なサブドメイン10万個の小さなワードリストを使用して、purednsが google.com ドメインに対して動作している様子です。
ワークフローの一部として、purednsは自動的に3つのステップを実行します。
massdnsを使用して、purednsはすべてのドメインとサブドメインの一括解決を実行します。データは標準入力からmassdnsに供給され、必要に応じて1秒あたりのクエリ数を制限したり、生成されたドメインリストの基本的なサニタイズを実行したりできます。
デフォルトでは、入力ドメインは小文字に設定され、有効な文字（基本的に [a-z0-9.-]）を含むエントリのみが受け入れられます。これは --skip-sanitize フラグで無効にできます。
このステップの後、結果は通常汚染されています。一部の公開リゾルバーが誤った回答を送り返したり、ワイルドカードサブドメインが結果を急速に膨らませたりする可能性があります。
次にPurednsは、ワイルドカード検出アルゴリズムを使用して、massdns結果ファイルからすべてのワイルドカードサブドメインルートを検出し抽出します。
ステップ1からのmassdns出力をDNSキャッシュとして使用して、実行する必要のあるクエリ数を最小限に抑えます。正確な結果を保証するために、DNSクエリを実行してキャッシュ結果を検証する必要がある場合があります。
このステップは --skip-wildcard フラグでスキップできます。
DNSポイズニングから保護するために、purednsは最後にもう一度massdnsを使用して、信頼できるDNSリゾルバーを使用して残りの結果を検証します。現在、内部で使用される信頼できるリゾルバーは 8.8.8.8 と 8.8.4.4 です。このステップは、信頼できるリゾルバーのレート制限に引っかからないように、低速で実行されます。
このステップは --skip-validation フラグでスキップできます。
この時点で、結果ファイルはワイルドカードサブドメインとDNSポイズニングされた回答からクリーンになっているはずです。
Trickestが有効なリゾルバーのリストを維持しています：https://github.com/trickest/resolvers
または、public-dns.info から公開リゾルバーのリストを取得し、DNS Validator プロジェクトを使用して、有効な回答を提供するリゾルバーのみを保持することもできます。
公開リゾルバーが誤った情報をpurednsに提供する場合（例えば、ポイズニングされた応答を送り返すなど）、一部のサブドメインがフィルタリングされて失われる可能性があります。ヒント: 中国などインターネットを検閲する国のリゾルバーは避けてください。
カスタムリゾルバーのリストを用意したら、-r 引数でpurednsに渡すか、~/.config/puredns/resolvers.txt に配置して使用できます。
puredns resolve domains.txt -r resolvers.txt
デフォルトの信頼できるリゾルバーは現在 8.8.8.8 と 8.8.4.4 です。変更する場合は、--resolvers-trusted 引数を使用するか、~/.config/puredns/resolvers-trusted.txt にファイルを配置してカスタムリストを指定することもできます。purednsに最適な信頼できるリゾルバーを見つけるために多くのテストを行いました。変更する場合は結果を注意深く検証し、--rate-limit-trusted でレート制限を調整してください。
puredns resolve domains.txt -r resolvers.txt --resolvers-trusted trusted.txt
Purednsは、NXDOMAINを含むDNS回答を単純に無視するわけではありません。NXDOMAIN回答には、期限切れのドメインを指す有効なCNAMEレコードが含まれている場合があります。そのようなレコードが存在する場合、未登録のドメインを指している可能性があり、サブドメインテイクオーバーが可能になります。
IPアドレスに解決されないドメインが返ってきた場合は、それらに関心のあるCNAMEレコードが含まれているか確認してください。
dig @8.8.8.8 CNAME example.com
最も可能性の高い原因はDNS負荷分散です。一意のDNSクエリごとに異なるIPアドレスが返されることがあります。これにより、DNSレコードを比較してワイルドカードサブドメインを検出することが非常に困難になります。
ワイルドカード検出中に、purednsがサブドメインのすべての異なるIPアドレスを収集するために実行するテストの数を指定できます。デフォルトのテスト数は3で、非常に低いです。負荷分散が多いドメインでは、完全ではないが十分な結果を返すために50回以上のクエリが必要な場合を見たことがあります。
--wildcard-tests 引数を使用して、ワイルドカードサブドメインを検出するために実行するテストの数を増やしてみてください。