DNS 劫持监控

概述

战术脚本，用于在 2019 年 1 月披露后检测 DNS 劫持尝试。

• https://www.us-cert.gov/ncas/alerts/AA19-024A
• https://blog.talosintelligence.com/2018/11/dnspionage-campaign-targets-middle-east.html
• https://www.fireeye.com/blog/threat-research/2019/01/global-dns-hijacking-campaign-dns-record-manipulation-at-scale.html
• https://blog-cert.opmd.fr/dnspionage-focus-on-internal-actions/
• https://www.crowdstrike.com/blog/widespread-dns-hijacking-activity-targets-multiple-sectors/

脚本

UberRootResolve

该脚本获取 IANA 的 TLD 列表，并：

• 解析它们的 IPv4 和 IPv6 地址
• 查询这些 IP 的 ASN 信息
• 将结果存储在两个文件中 ** Output-!TLDs.txt - 一个 CSV 文件，包含域名及其名称服务器 ** Output-[TLD].txt - 一个 CSV 文件，包含域名的名称服务器、其 IPv4 和 IPv6 地址以及 ASN
• 然后将所有发现结果打包成一个带有日期时间戳的文件，以便多次运行

UberFindGov

该脚本获取 IANA 的 TLD 列表，并：

• 查找那些解析为 gov.[TLD] 的域名