DnsFookup v 2.0.1

Фреймворк DNS Rebinding, содержащий:

• dns-сервер, очевидно
• python веб-API для создания новых поддоменов, управления dns-сервером, просмотра логов и тому подобное
• паршивое react-приложение для большего удобства

Changelog

API documentation

Что это делает?

Он позволяет создавать dns bin'ы, как burp collaborator, но добавляет ещё немного функций...

Вы можете указать, на какие IP/домены должен разрешаться созданный поддомен и сколько раз. Пока что поддерживаются записи A, CNAME и AAAA

Затем вы можете видеть в логах, откуда был сделан запрос, на что он разрешился и т.д.

Видео работы инструмента

Исходный код уязвимого приложения взят из https://github.com/makuga01/dnsFookup/tree/master/vulnerableApp

Как запустить

Прежде всего, проверьте конфигурацию в config.yaml

Также не забудьте изменить все пароли и ключи внутри конфига

# First edit config.yaml as you please
# Don't forget to change the JWT secret!
vim config.yaml

# Install python & docker-compose
apt install docker-compose python3-pip
sudo apt-get install libpq-dev python-dev

#Set up postgres and redis
sudo docker-compose up

#in ./BE
pip3 install -r requirements.txt

python3 dns.py # to start the dns server

# for testing purposes development server is enough I think
FLASK_APP=app.py
FLASK_ENV=development
flask run

# Install npm
curl -sL https://deb.nodesource.com/setup_10.x | sudo -E bash -       
apt -y install nodejs make gcc g++

# then in ./FE
npm install
npm start

Если у вас есть немного свободного времени, пожалуйста, внесите свой вклад, для меня это много значит :D

Хотите увидеть какую-то функцию в следующем обновлении?

Дайте мне знать в keybase