העתקה של כל רשומות DNS באמצעות Zone Transfer

תמלול ההרצאה: העתקה של כל רשומות DNS באמצעות Zone Transfer

הטקסט המלא של הדקות הראשונות בהרצאה «העתקה של כל רשומות DNS באמצעות Zone Transfer» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   אנחנו ממשיכים עם האיסוף מידע אקטיבי שלנו על המטרה, ובסרט הזה אני ממשיך עם ה-DNS, והפעם אני רוצה לנסות לקבל עותק של זון של שרת DNS. זון למעשה זה סוג של רשימה ששרת ה-DNS אחראי עליה, אלה הכתובות שהוא מנהל ועובד איתן, ובדרך כלל בארגונים יש זון מאסטר וזון סלב, שרת שיודע רק לקבל, הוא נקרא הסלב, ושרת

2. 00:30

   המאסטר נפגשים אליו ומבקשים עותק במידה ונוספו שמות והארגון גדל ויש עוד שמות ב-DNS שהסלב צריך להתעדכן, הוא פונה למאסטר ומבקש.

3. 00:43

   הסלב הוא בדרך כלל רק read-only והמאסטר מאפשר פגישה לכל שרתי הסלב לבוא ולקבל עותק מהזון, אחת לכמה זמן שמנהל הרשת קובע. אז אני בתור האקר אנסה לבקש גם עותק.

4. 00:57

   הרבה פעמים מנהלי הרשת בחברה לא מגדירים טוב את השרת DNS והם לא חוסמים את האפשרות הזאת שכל אחד אחר יכול לבוא ולבקש עותק. למעשה קבלה של עותק כזה זה ממש לתת לאקר על מגש של כסף את כל הטופולוגיה ואת כל הפריסה של הרשת הארגונית ובואו נראה את הפקודה שתעזור לנו לעשות את זה.

5. 01:22

   זאת הפקודה מינוס l זה list zone אני מבקש את הרשימה של הזון של מגה קורפואן של הדומיין מגה קורפואן של שרת ה-dns שנמצא תחת הדומיין הראשי שנקרא ns1. ns זה name server יש כמה שרתי ns כמה שרתי שמות ואני כרגע מנסה מול שרת ה-dns הראשון לבקש ממנו עותק בוא נראה אם הוא יסכים לא transfer failed

6. 01:50

   הוא לא הסכים לתת לי עותק אני יכול לנסות את השרת השני שימו לב כתבתי פה NS2. NS2.MegaCorp1 זה שרת DNS שנמצא בתוך ה-MegaCorp1 בדיוק כמו שרת NS1. נלחץ על Enter וקיבלנו את העותק בגלל חוסר בהגדרה של מנהל הרשת שלא הבין איך מגינים על ה-Zone שלו.

7. 02:17

   הנה אנחנו בתור האקרים קיבלנו את הרשימה המלאה של כל מה שאחראי שרת ה-DNS של MegaCorp1. יש ארגונים שהמצב שם הרבה יותר גרוע, שאפשר ממש לקבל גם את השמות הפנימיים וגם את השמות החיצוניים.