DNS Zone Audit

DNS 영역 전송(AXFR) 설정 오류를 테스트하기 위한 경량 Bash 기반 보안 도구로, CVE-1999-0532와 관련이 있습니다.

이 스크립트는 도메인의 권한 있는 네임 서버를 쿼리하고 전체 영역 전송을 시도합니다. 성공하면 내부 인프라와 레코드를 노출할 수 있는 심각한 DNS 설정 오류를 나타냅니다.

기능

• 대화형 도메인 입력 (단일 또는 다중 대상)
• 파일 입력을 통한 일괄 스캔
• 권한 있는 네임 서버 자동 발견
• TCP를 통한 AXFR 테스트
• 명확하고 색상으로 구분된 출력
• 최소한의 의존성

요구 사항

• bash
• dig (dnsutils 또는 bind-utils에서 제공)

의존성 설치

Debian / Ubuntu

sudo apt install dnsutils

RHEL / CentOS

sudo yum install bind-utils

사용 방법

스크립트 실행

git clone https://github.com/SleepTheGod/dns-zone-audit/
cd dns-zone-audit
chmod +x main.sh
./main.sh
sudo bash ssl.sh target port

입력 옵션

1. 단일 또는 다중 도메인

example.com test.com target.org

2. 파일 입력

file:domains.txt

domains.txt 예시:

example.com
test.com
# comment line
target.org

작동 방식

1. 각 도메인의 NS 레코드를 검색합니다

2. 각 권한 있는 네임 서버를 순회합니다

3. DNS 영역 전송(AXFR)을 시도합니다

4. 결과 보고

   • SUCCESS → 영역 전송 허용됨 (취약)
   • FAILED → 전송 거부됨 (안전)

출력 예시

=== Testing domain: example.com ===
Name servers
  ns1.example.com
  ns2.example.com

Attempting zone transfer from ns1.example.com...
FAILED: Zone transfer refused or not allowed

Attempting zone transfer from ns2.example.com...
SUCCESS: Zone transfer allowed

보안 영향

영역 전송이 성공하면 공격자는 다음을 검색할 수 있습니다

• 서브도메인
• 내부 호스트 이름
• 메일 서버
• 인프라 매핑

이는 추가 공격의 진입 장벽을 크게 낮춥니다.

완화 조치

무단 영역 전송을 방지하려면

• AXFR을 신뢰할 수 있는 IP 주소로만 제한하십시오
• 필요하지 않으면 영역 전송을 비활성화하십시오
• DNS 서버 간 TSIG 인증을 사용하십시오

면책 조항

이 도구는 승인된 보안 테스트 전용입니다.

소유하지 않았거나 명시적 평가 권한이 없는 시스템에 사용하지 마십시오. 무단 테스트는 불법일 수 있습니다.

저자

Taylor Christian Newsome