rodney-o-c-melby/dns-zone-transfer-testDNS(도메인 이름 시스템) 영역 전송 테스트를 자동화합니다. 지정된 도메인의 네임서버를 자동으로 찾아 CVE-1999-0532를 확인하고 영역 전송을 테스트합니다. 성공하면 하위 도메인이 표준 출력으로 출력됩니다.
DNS(도메인 이름 시스템) 영역 전송 테스트를 자동화합니다.
주어진 도메인의 네임서버를 자동으로 찾아 영역 전송을 테스트하고, 성공하면 확인된 A 레코드를 표준 출력에 출력합니다.
dztt zonetransfer.me
dztt -f domains.txt
dztt -n 1.1.1.1 zonetransfer.me
git >= 2.36.0
python >= 3.9
pip >= 20.3.4
필요한 시스템 패키지가 설치되어 있는지 확인하고, 저장소를 다운로드하세요.
sudo pacman -Syu git python pip | sudo apt install git python pip
git clone https://github.com/Rodney-O-C-Melby/zone-transfer-tester.git
pip 종속성을 설치하고 프로그램을 실행하세요.
pip install dnspython
python dns-zone-transfer-test/src/dns-zone-transfer-test/dztt
또는 가상 환경을 만들고, 가상 환경에 pip 종속성을 설치한 후, 가상 환경에서 프로그램을 실행하세요.
python -m venv test
test/bin/pip install dnspython
test/bin/python dns-zone-transfer-test/src/dns-zone-transfer-test/dztt
저장소를 다운로드하고 해당 디렉토리로 이동한 후 PIP 패키지를 설치하세요.
git clone https://github.com/Rodney-O-C-Melby/zone-transfer-tester.git
cd dns-zone-transfer-test
pip install .
그런 다음 파이썬 스크립트 디렉토리를 PATH 환경 변수에 추가하세요.
python get_scripts_path.py
출력을 PATH에 추가하거나 다음 명령을 사용하여 이 디렉토리 내에서만 dztt를 사용하세요:
python src/dns-zone-transfer-test/dztt
usage: dztt [-h] [-f FILE] [-n NAMESERVER] target
DNS Zone Transfer Test: dztt tests IP's or domains for zone transfers. (XFR)
positional arguments:
target Target IP or Domain name to test
options:
-h, --help show this help message and exit
-f FILE, --file FILE file of domain names to test, one per line
-n NAMESERVER, --nameserver NAMESERVER
DNS IP for target DNS query, defaults to local DNS
### EXAMPLES ###
dztt
dztt zonetransfer.me
dztt -f domains.txt
dztt -n 1.1.1.1 zonetransfer.me
dztt -f domains.txt -n 1.1.1.1
영역 전송에 취약한 도메인은 표준 출력에 다음 메시지를 출력하고, 확인된 각 하위 도메인을 출력합니다.
zonetransfer.me is VULNERABLE to DNS Zone Transfers!!!
Found 34 subdomains at zonetransfer.me
영역 전송에 취약하지 않은 도메인은 표준 출력에 다음 메시지를 출력합니다.
nmap.org is SECURE against DNS Zone Transfers :-)
또는
nmap.org is VERY SECURE against DNS Zone Transfers :-)
한 줄에 하나씩 테스트할 도메인 이름이 포함된 파일을 허용합니다.
dztt -f domains.txt
dnspython >= 2.2.1