PTR - רשומת DNS הפוכה, שמתרגמת כתובת IP בחזרה לשם מתחם.
דומיין - תחום ניהולי משותף של מחשבים ומשתמשים ברשת ארגונית, המנוהל מרכזית. גם שם ייחודי של אתר באינטרנט.
כתובת IP - מספר שמזהה באופן ייחודי מכשיר ברשת מבוססת פרוטוקול IP, ומאפשר לשלוח אליו ולקבל ממנו מידע.
איסוף מידע באמצעות רשומות PTR
בשלב איסוף המידע על ארגון אפשר להשתמש גם בחיפוש הפוך: במקום לנחש שמות דומיינים ולקבל כתובות IP, מתחילים מכתובות IP ומנסים לגלות את השמות שמשויכים אליהן.
איך זה עובד
רשומת PTR היא הפעולה ההפוכה של שאילתת DNS רגילה: מספקים כתובת IP ומקבלים שם דומיין, בתנאי שמנהל הרשת הגדיר רשומות כאלה. בהרצאה הרעיון מודגם על טווח הכתובות שבו ענה הארגון בדוגמה, MegaCorp 1. מניחים שבטווח הזה יש עוד כתובות ששייכות לארגון, ובודקים אותן כתובת אחר כתובת כדי לגלות תתי-דומיינים נוספים שלא נמצאו בשיטה הרגילה.
המרצה מדגיש שמדובר באיסוף מידע פסיבי. התוצאות הלא רלוונטיות מסוננות החוצה, והשמות שנשארים נשמרים ברשימה להמשך העבודה.
למה זה חשוב
השיטה מראה שגם בלי ברוט-פורס על רשימות מילים אפשר להרחיב את התמונה על מבנה הרשת של ארגון, אם רשומות ה-PTR שלו חושפות שמות. מי שמגן על רשת צריך לזכור שמה שהוגדר ב-DNS הפוך נגיש לכל מי ששואל.
אחרי ההרצאה תוכלו להסביר מהו Reverse Lookup ומה הוא נותן בשלב איסוף המידע.
השיעור הבא בקורס: העתקה של כל רשומות DNS באמצעות Zone Transfer
הטקסט המלא של הדקות הראשונות בהרצאה «איסוף מידע באמצעות רשומות PTR» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.
בסרט הקודם ראינו כיצד אנחנו מבצעים ברוטפורס באמצעות רשימות מילים וניחושים של מילים מסוימות שיופיעו כדומיינים תחת הדומיין הראשי של מגה קורפואן ובסרט הזה אני רוצה לבצע את השיטה ההפוכה רוורס לוקאפ שזה אומר שאני רוצה למצוא כתובות IP במידה ומנהל הרשת הגדיר רשומות ptr שאני
יכול לבצע שאילתא מסוג ptr אני יכול לתת כתובת IP ואני אקבל את שם הדומיין, זה מה שעושה רשימת ה-PTR, אני מספק כתובת IP ואני מקבל את שם הדומיין, בדיוק הפוך מהתהליך הרגיל של ה-DNS, ובאמצעות פקודה שכרגע אתם רואים על המסך, אני אסביר אותה, יש כאן לולאה של פור שעוברת על כתובות IP שאני
משער שנמצאות בטווח של המגה קורפואן, גילינו את הכתובת הזאת שנקראת 38100193, זה הטווח שראינו שמגה קורפואן ענה לנו אנחנו משערים שבטווח הזה יש עוד כתובות ואנחנו יכולים למצוא עוד דומיינים אל תשכחו אנחנו באיסוף המידע הפסיבי שלנו אז מה שאנחנו נבצע פשוט נעבור כתובת כתובת מ-50 עד 100 ונוסיף את זה לאוקטטה האחרונה שימו לב יש לי פה את 38193 זה שלוש אוקטטות וכל פעם אני אוסיף
מהסקוונס שיש לי פה שהוא פשוט כל פעם מדלג ב-1, 50, 51, 52 עד 100. נוסיף אותה לפה לדולר IP. למעשה שמתי את זה