nccgroup/singularityUm framework de ataque de DNS rebinding.
Atualizações recentes:
NOVO (2025-11-25): O Chrome versão 142 adicionou o Local Network Access (LNA), que impede as técnicas de ataque de DNS rebinding implementadas no Singularity. O branch LNA-from-Non-Secure-Contexts do Singularity of Origin implementa suporte para Trial for Local Network Access from Non-Secure Contexts. Isso permite temporariamente o acesso a recursos em redes locais a partir de contextos não seguros, permitindo que você experimente ataques de DNS rebinding por um pouco mais de tempo (até 18 de maio de 2026) ao usar o Chrome.
NOVO (2025-05-19): Nosso site de demonstração, rebind.it, foi atualizado para suportar IPv6 (commit 3c5ee9a). Esta é uma mudança disruptiva para consultas manuais (fora da interface do Singularity Manager) porque o formato da consulta DNS foi modificado. Consulte Como Criar Solicitações DNS Manuais para o Singularity of Origin para instruções detalhadas. Além disso, adicionamos periodicamente novos payloads de ataque; não deixe de conferi-los.
(2023-04-27) Confira nosso post no blog documentando o estado do DNS rebinding em abril de 2023. Descrevemos o Local Network Access, uma nova especificação draft do W3C atualmente implementada em alguns navegadores que visa prevenir DNS rebinding, e mostramos duas maneiras de contornar essas restrições. Também discutimos os efeitos da mitigação de vazamento de endereço IP do WebRTC e do DNS Bit 0x20 em ataques de DNS rebinding.
(2020-03-30) Novo post no blog investigando o impacto do DoH em ataques de DNS rebinding. TL;DR: DoH (DNS sobre HTTPS) não tem efeito sobre ataques de rebinding e as proteções anunciadas pelos provedores podem ser contornadas.
Confira nosso vídeo do DEF CON 27 e a apresentação do BSidesLV em State of DNS Rebinding: Attack & Prevention Techniques and the Singularity of Origin.
Singularity of Origin é uma ferramenta para realizar ataques de DNS rebinding. Ela inclui os componentes necessários para religar o endereço IP do nome DNS do servidor de ataque ao endereço IP da máquina alvo e para servir payloads de ataque para explorar software vulnerável na máquina alvo.
Ele também vem com payloads de exemplo para explorar várias versões de software vulnerável, desde a simples captura de uma página inicial até a execução remota de código. Seu objetivo é fornecer uma estrutura para facilitar a exploração de software vulnerável a ataques de DNS rebinding e aumentar a conscientização sobre como eles funcionam e como se proteger deles.
Documentação detalhada está nas páginas do wiki.
Configurar o Singularity requer um nome de domínio DNS onde você possa editar seus próprios registros DNS para seu domínio e um servidor Linux para executá-lo. Consulte a página do wiki setup singularity para instruções detalhadas.
A documentação está nas páginas do wiki. Aqui estão algumas dicas para começar:
Uma instância de teste está disponível para fins de demonstração em http://rebind.it:8080/manager.html.
O Singularity foi testado para funcionar com os seguintes navegadores em condições ideais em menos de 3 segundos:
| Browser | Sistema Operacional | Tempo para Exploit | Estratégia de Rebinding | Intervalo de Busca | Especificação do Alvo |
|---|---|---|---|---|---|
Multiple answers (fast) | |||||
Multiple answers (fast) | |||||
| Firefox | Windows 10 | ~3s | Multiple answers (fast) | 1s | 127.0.0.1 |
| Chromium | Ubuntu | ~3s | Multiple answers (fast) | 1s | 0.0.0.0 |
| Firefox | Ubuntu | ~3s | Multiple answers (fast) | 1s | 0.0.0.0 |
| Chrome | macOS | ~3s | Multiple answers (fast) | 1s | 0.0.0.0 |
| Firefox | macOS | ~3s | Multiple answers (fast) | 1s | 0.0.0.0 |
| Safari | macOS | ~3s | Multiple answers (fast) | 1s | 0.0.0.0 |
O Singularity suporta os seguintes payloads de ataque:
