Инструмент обнаружения и проверки DDoS-атак с использованием DNS-амплификации

Этот скрипт предназначен для выявления и проверки DNS-серверов, которые потенциально уязвимы к эксплуатации в распределённых атаках типа «отказ в обслуживании» (DDoS) с использованием DNS-амплификации. Он устраняет ограничения автоматических сканеров уязвимостей, таких как Nessus, которые могут выдавать ложные срабатывания при обнаружении этой проблемы с помощью плагина 35450.

Общие сведения

DNS-амплификация — это тип DDoS-атаки, основанной на отражении трафика, которая эксплуатирует некорректно настроенные или открытые DNS-резолверы. Злоумышленники отправляют небольшие DNS-запросы с поддельными IP-адресами источников, в результате чего DNS-сервер отправляет большие ответы на IP-адрес жертвы. Это усиливает атакующий трафик и потенциально может перегрузить сетевые ресурсы цели.

Функциональность

Скрипт выполняет следующие ключевые функции:

1. Массовая обработка доменов: эффективно анализирует множество доменов для выявления потенциальных уязвимостей.
2. Симуляция DNS-запросов: отправляет специально сформированные DNS-запросы для проверки поведения, связанного с амплификацией.
3. Анализ ответов: изучает DNS-ответы, чтобы определить, проявляет ли сервер характеристики, способствующие атакам с амплификацией.
4. Снижение ложных срабатываний: реализует дополнительные проверки, сводящие к минимуму ложные срабатывания по сравнению с базовыми сканированиями уязвимостей.

Сценарии использования

Этот инструмент особенно полезен для:

• Специалистов по безопасности, проводящих масштабные аудиты DNS-инфраструктуры
• Сетевых администраторов, проверяющих уровень безопасности своих DNS-серверов
• Исследователей, изучающих векторы атак с DNS-амплификацией

Обеспечивая более точную оценку уязвимостей к DNS-амплификации, этот скрипт позволяет организациям расставлять приоритеты в мерах по смягчению последствий и повышать устойчивость к DDoS-атакам.

Использование

Клонирование репозитория

git clone https://github.com/pcastagnaro/dns_amplification_scanner/
cd dns_amplification_scanner

Создание виртуального окружения

python3 -m venv myenv; source myenv/bin/activate

Установка зависимостей

pip install colorama

Запуск скрипта

python dns_amplification_scanner.py <DNS> --domains <DOMAIN_LIST> --type ANY 

Пример

python dns_amplification_scanner.py 8.8.8.8 --domains domains.txt --type ANY