DNS 영역 전송 테스트

DNS(도메인 이름 시스템) 영역 전송 테스트를 자동화합니다.

주어진 도메인의 네임서버를 자동으로 찾아 영역 전송을 테스트하고, 성공하면 확인된 A 레코드를 표준 출력에 출력합니다.

사용법

dztt zonetransfer.me
dztt -f domains.txt
dztt -n 1.1.1.1 zonetransfer.me

요구사항

git >= 2.36.0
python >= 3.9
pip >= 20.3.4

시스템 설치 없이 사용하기

필요한 시스템 패키지가 설치되어 있는지 확인하고, 저장소를 다운로드하세요.

sudo pacman -Syu git python pip | sudo apt install git python pip
git clone https://github.com/Rodney-O-C-Melby/zone-transfer-tester.git

pip 종속성을 설치하고 프로그램을 실행하세요.

pip install dnspython
python dns-zone-transfer-test/src/dns-zone-transfer-test/dztt

또는 가상 환경을 만들고, 가상 환경에 pip 종속성을 설치한 후, 가상 환경에서 프로그램을 실행하세요.

python -m venv test
test/bin/pip install dnspython
test/bin/python dns-zone-transfer-test/src/dns-zone-transfer-test/dztt

dztt 시스템 설치

저장소를 다운로드하고 해당 디렉토리로 이동한 후 PIP 패키지를 설치하세요.

git clone https://github.com/Rodney-O-C-Melby/zone-transfer-tester.git  
cd dns-zone-transfer-test
pip install .

그런 다음 파이썬 스크립트 디렉토리를 PATH 환경 변수에 추가하세요.

python get_scripts_path.py

출력을 PATH에 추가하거나 다음 명령을 사용하여 이 디렉토리 내에서만 dztt를 사용하세요:

python src/dns-zone-transfer-test/dztt

도움말

usage: dztt [-h] [-f FILE] [-n NAMESERVER] target

DNS Zone Transfer Test: dztt tests IP's or domains for zone transfers. (XFR)

positional arguments:
  target                Target IP or Domain name to test

options:
  -h, --help            show this help message and exit
  -f FILE, --file FILE  file of domain names to test, one per line
  -n NAMESERVER, --nameserver NAMESERVER
                        DNS IP for target DNS query, defaults to local DNS

### EXAMPLES ###
dztt  
dztt zonetransfer.me
dztt -f domains.txt  
dztt -n 1.1.1.1 zonetransfer.me  
dztt -f domains.txt -n 1.1.1.1

출력

영역 전송에 취약한 도메인은 표준 출력에 다음 메시지를 출력하고, 확인된 각 하위 도메인을 출력합니다.

zonetransfer.me is VULNERABLE to DNS Zone Transfers!!!  
Found 34 subdomains at zonetransfer.me  

영역 전송에 취약하지 않은 도메인은 표준 출력에 다음 메시지를 출력합니다.

nmap.org is SECURE against DNS Zone Transfers :-)  

또는

nmap.org is VERY SECURE against DNS Zone Transfers :-)  

입력

한 줄에 하나씩 테스트할 도메인 이름이 포함된 파일을 허용합니다.

dztt -f domains.txt

PIP 요구사항

dnspython >= 2.2.1