DNS 하이재킹 모니터링

개요

2019년 1월 공개 이후 DNS 하이재킹 시도를 탐지하는 데 도움이 되는 트레이드크래프트 스크립트

• https://www.us-cert.gov/ncas/alerts/AA19-024A
• https://blog.talosintelligence.com/2018/11/dnspionage-campaign-targets-middle-east.html
• https://www.fireeye.com/blog/threat-research/2019/01/global-dns-hijacking-campaign-dns-record-manipulation-at-scale.html
• https://blog-cert.opmd.fr/dnspionage-focus-on-internal-actions/
• https://www.crowdstrike.com/blog/widespread-dns-hijacking-activity-targets-multiple-sectors/

스크립트

UberRootResolve

이 스크립트는 IANA TLD 목록을 가져와서 다음을 수행합니다:

• IPv4 및 IPv6로 해석합니다
• 해당 IP의 ASN 정보를 조회합니다
• 결과를 두 파일에 저장합니다 ** Output-!TLDs.txt - 도메인과 해당 네임 서버가 포함된 CSV 파일 ** Output-[TLD].txt - 도메인과 해당 네임 서버, IPv4 및 IPv6 주소, ASN이 포함된 CSV 파일
• 그런 다음 모든 결과를 날짜/시간 스탬프가 있는 파일로 압축하여 여러 번 실행할 수 있도록 합니다

UberFindGov

이 스크립트는 IANA TLD 목록을 가져와서 다음을 수행합니다:

• gov.[TLD]로 해석되는 도메인을 찾습니다