* Travaillez-vous dans une entreprise de cybersécurité ? Voulez-vous voir votre entreprise annoncée dans HackTricks ? ou voulez-vous avoir accès à la dernière version de PEASS ou télécharger HackTricks en PDF ? Consultez les [**PLANS D'ABONNEMENT**](https://github.com/sponsors/carlospolop) !
* Découvrez [**The PEASS Family**](https://opensea.io/collection/the-peass-family), notre collection exclusive de [**NFTs**](https://opensea.io/collection/the-peass-family)
* Obtenez le [**swag officiel PEASS & HackTricks**](https://peass.creator-spring.com)
* **Rejoignez le** [**💬**](https://emojipedia.org/speech-balloon/) [**groupe Discord**](https://discord.gg/hRep4RUj7f) ou le [**groupe telegram**](https://t.me/peass) ou **suivez** moi sur **Twitter** [**🐦**](https://github.com/carlospolop/hacktricks/tree/7af18b62b3bdc423e11444677a6a73d4043511e9/\[https:/emojipedia.org/bird/README.md)[**@carlospolopm**](https://twitter.com/hacktricks\_live)**.**
* **Partagez vos astuces de piratage en soumettant des PR au** [**repo hacktricks**](https://github.com/carlospolop/hacktricks) **et au** [**repo hacktricks-cloud**](https://github.com/carlospolop/hacktricks-cloud).
[**DragonJAR Security Conference est un événement international de cybersécurité**](https://www.dragonjarcon.org/) avec plus d'une décennie d'existence qui se tiendra les 7 et 8 septembre 2023 à Bogotá, en Colombie. C'est un événement de contenu technique de haut niveau où les dernières recherches en espagnol sont présentées, attirant des hackers et des chercheurs du monde entier.\
Inscrivez-vous dès maintenant sur le lien suivant et ne manquez pas cette grande conférence !:
Le système de noms de domaine (DNS) est l'annuaire téléphonique d'Internet. Les humains accèdent aux informations en ligne via des noms de domaine, comme nytimes.com ou espn.com. Les navigateurs Web interagissent via des adresses de protocole Internet (IP). DNS traduit les noms de domaine en [adresses IP](https://www.cloudflare.com/learning/dns/glossary/what-is-my-ip-address/) afin que les navigateurs puissent charger les ressources Internet.\
À partir de [ici](https://www.cloudflare.com/learning/dns/what-is-dns/).
| `Serveur racine DNS` | Les serveurs racine du DNS sont responsables des domaines de premier niveau (`TLD`). En tant que dernière instance, ils ne sont demandés que si le serveur de noms ne répond pas. Ainsi, un serveur racine est une interface centrale entre les utilisateurs et le contenu sur Internet, car il relie le domaine et l'adresse IP. La [Corporation pour l'attribution des noms et des numéros sur Internet](https://www.icann.org/) (`ICANN`) coordonne le travail des serveurs de noms racine. Il existe `13` de ces serveurs racine dans le monde. |
| `Serveur de noms autoritatif` | Les serveurs de noms autoritatifs ont l'autorité sur une zone particulière. Ils ne répondent qu'aux requêtes de leur zone de responsabilité, et leurs informations sont contraignantes. Si un serveur de noms autoritatif ne peut pas répondre à la requête d'un client, le serveur de noms racine prend le relais à ce moment-là. |
| `Serveur de noms non autoritatif` | Les serveurs de noms non autoritatifs ne sont pas responsables d'une zone DNS particulière. Au lieu de cela, ils collectent eux-mêmes des informations sur des zones DNS spécifiques, ce qui est fait à l'aide d'une requête DNS récursive ou itérative. |
| `Serveur DNS de mise en cache` | Les serveurs DNS de mise en cache mettent en cache des informations provenant d'autres serveurs de noms pour une période spécifiée. Le serveur de noms autoritatif détermine la durée de ce stockage. |
| `Serveur de redirection` | Les serveurs de redirection ne remplissent qu'une seule fonction : ils redirigent les requêtes DNS vers un autre serveur DNS. |
| `Résolveur` | Les résolveurs ne sont pas des serveurs DNS autoritaires mais effectuent une résolution de noms localement dans l'ordinateur ou le routeur. |
DNS n'a pas de "bannière" à saisir. L'équivalent le plus proche est une requête magique pour `version.bind. CHAOS TXT` qui fonctionnera sur la plupart des serveurs de noms BIND.\
Vous pouvez effectuer cette requête en utilisant `dig`:
Si cela ne fonctionne pas, vous pouvez utiliser des techniques de reconnaissance d'empreintes pour déterminer la version du serveur distant -- l'outil [`fpdns`](https://github.com/kirei/fpdns) est une option pour cela, mais il en existe d'autres.
fierce --domain <DOMAIN> --dns-servers <DNS_IP>#Will try toperform a zone transfer against every authoritative name server and if this doesn'twork, will launch a dictionary attack
Ce module effectue une attaque de force brute sur un serveur DNS pour trouver des sous-domaines. Il utilise une liste de noms de sous-domaines pour effectuer l'attaque.
##### dns_cache_snoop
Ce module permet de récupérer les enregistrements DNS mis en cache sur un serveur DNS. Cela peut être utile pour trouver des informations sur les noms de domaine qui ont été récemment résolus.
##### dns_client
Ce module permet de simuler un client DNS et d'envoyer des requêtes DNS à un serveur DNS. Cela peut être utile pour tester la sécurité d'un serveur DNS.
##### dns_fuzz
Ce module effectue une attaque de fuzzing sur un serveur DNS pour trouver des vulnérabilités. Il envoie des requêtes DNS avec des données aléatoires pour tester la réponse du serveur.
##### dns_recon
Ce module effectue une reconnaissance DNS sur un domaine pour trouver des informations sur les enregistrements DNS. Il peut être utilisé pour trouver des sous-domaines, des adresses IP et d'autres informations utiles.
##### dns_server_cache
Ce module permet de récupérer les enregistrements DNS mis en cache sur un serveur DNS. Cela peut être utile pour trouver des informations sur les noms de domaine qui ont été récemment résolus.
##### dns_srv_enum
Ce module effectue une énumération des enregistrements SRV sur un serveur DNS. Les enregistrements SRV sont utilisés pour fournir des informations sur les services disponibles sur un réseau.
##### dns_tld_enum
Ce module effectue une énumération des domaines de premier niveau (TLD) sur un serveur DNS. Les domaines de premier niveau sont les domaines de plus haut niveau dans la hiérarchie DNS.
##### dns_transfer
Ce module permet de transférer une zone DNS à partir d'un serveur DNS. Cela peut être utile pour récupérer des informations sur les enregistrements DNS d'un domaine.
##### dns_update
Ce module permet de mettre à jour les enregistrements DNS sur un serveur DNS. Cela peut être utilisé pour modifier les enregistrements DNS d'un domaine.
##### dns_version
Ce module permet de récupérer la version du logiciel de serveur DNS utilisé par un serveur DNS. Cela peut être utile pour trouver des vulnérabilités connues dans le logiciel.
#### Autres
##### http_put
Ce module permet de télécharger des fichiers sur un serveur web en utilisant la méthode HTTP PUT. Cela peut être utilisé pour télécharger des fichiers sur un serveur web qui n'a pas de formulaire de téléchargement.
Ce module effectue une énumération SNMP sur un hôte pour trouver des informations sur le système. SNMP est un protocole de gestion de réseau utilisé pour surveiller et gérer les périphériques réseau.
##### snmp_login
Ce module permet de se connecter à un hôte en utilisant des informations d'identification SNMP. Cela peut être utilisé pour accéder à des périphériques réseau qui utilisent SNMP pour l'authentification.
##### snmp_enumshares
Ce module effectue une énumération des partages SMB sur un hôte en utilisant SNMP. Cela peut être utilisé pour trouver des partages SMB sur un hôte qui utilise SNMP pour la gestion de réseau.
##### snmp_enumusers
Ce module effectue une énumération des utilisateurs sur un hôte en utilisant SNMP. Cela peut être utilisé pour trouver des informations sur les utilisateurs d'un système.
##### snmp_enumprocs
Ce module effectue une énumération des processus en cours d'exécution sur un hôte en utilisant SNMP. Cela peut être utilisé pour trouver des informations sur les processus en cours d'exécution sur un système.
- **dns-brute** - Performs brute force enumeration of DNS names.
- **dns-brute** - Effectue une énumération par force brute des noms de DNS.
- **dns-cache-snoop** - Attempts to retrieve the DNS server cache information using DNS queries and tries to find any misconfigurations or vulnerabilities.
- **dns-cache-snoop** - Tente de récupérer les informations de cache du serveur DNS en utilisant des requêtes DNS et essaie de trouver des erreurs de configuration ou des vulnérabilités.
- **dns-zone-transfer** - Attempts to perform a DNS zone transfer and retrieve all DNS records for a domain.
- **dns-zone-transfer** - Tente d'effectuer un transfert de zone DNS et de récupérer tous les enregistrements DNS pour un domaine.
- **http-vhosts** - Enumerates virtual hosts on a web server.
- **http-vhosts** - Énumère les hôtes virtuels sur un serveur web.
- **http-enum** - Enumerates directories and files on a web server.
- **http-enum** - Énumère les répertoires et les fichiers sur un serveur web.
- **http-methods** - Enumerates HTTP methods supported by a web server.
- **http-methods** - Énumère les méthodes HTTP prises en charge par un serveur web.
- **http-robots.txt** - Retrieves the robots.txt file from a web server.
- **http-robots.txt** - Récupère le fichier robots.txt à partir d'un serveur web.
- **http-shellshock** - Tests for the Shellshock vulnerability in web servers.
- **http-shellshock** - Teste la vulnérabilité Shellshock dans les serveurs web.
- **http-sitemap-generator** - Generates a sitemap of a web server.
- **http-sitemap-generator** - Génère un plan de site d'un serveur web.
- **ssl-enum-ciphers** - Enumerates SSL/TLS ciphers supported by a server.
- **ssl-enum-ciphers** - Énumère les chiffrements SSL/TLS pris en charge par un serveur.
- **ssl-heartbleed** - Tests for the Heartbleed vulnerability in SSL/TLS servers.
- **ssl-heartbleed** - Teste la vulnérabilité Heartbleed dans les serveurs SSL/TLS.
Si vous êtes capable de trouver des sous-domaines résolvant vers des adresses IP internes, vous devriez essayer d'effectuer une recherche inversée DNS sur les serveurs de noms du domaine en demandant cette plage d'adresses IP.
Vous pouvez interroger les plages d'adresses IP inverses sur [https://bgp.he.net/net/205.166.76.0/24#\_dns](https://bgp.he.net/net/205.166.76.0/24#\_dns) (cet outil est également utile avec BGP).
DNSSec (Domain Name System Security Extensions) est une extension de sécurité pour le système de noms de domaine (DNS). Il permet de garantir l'authenticité et l'intégrité des données DNS en utilisant des signatures numériques. Cela empêche les attaques telles que le DNS spoofing et le cache poisoning. Les serveurs DNS peuvent être configurés pour prendre en charge DNSSec en ajoutant des enregistrements de ressource spéciaux (RR) à la zone DNS. Les clients DNS peuvent également être configurés pour utiliser DNSSec pour valider les réponses DNS qu'ils reçoivent.
Lorsque vous travaillez avec des adresses IPv6, il est important de comprendre que les adresses IPv6 inverses sont stockées dans la zone `ip6.arpa`. Cette zone est organisée de manière similaire à la zone `in-addr.arpa` pour les adresses IPv4.
Pour effectuer une attaque de bruteforce sur les adresses IPv6 inverses, vous pouvez utiliser l'outil `dnsrevenum6` de `dnsrevenum`. Cet outil génère une liste d'adresses IPv6 inverses possibles pour un préfixe donné.
Voici un exemple d'utilisation de `dnsrevenum6` pour générer une liste d'adresses IPv6 inverses possibles pour le préfixe `2001:db8:1:0:0:0:0:0/64` :
Une fois que vous avez généré la liste d'adresses IPv6 inverses possibles, vous pouvez utiliser un outil comme `dnsrevenum` pour effectuer une recherche DNS inverse sur chaque adresse de la liste. Cela vous permettra de déterminer si une adresse IPv6 inverse correspond à un nom de domaine.
Voici un exemple d'utilisation de `dnsrevenum` pour effectuer une recherche DNS inverse sur chaque adresse IPv6 inverse de la liste générée précédemment :
Cet exemple utilise le serveur DNS `8.8.8.8` pour effectuer la recherche DNS inverse. Vous pouvez remplacer ce serveur DNS par un autre serveur DNS de votre choix.
En utilisant cette technique, vous pouvez identifier les noms de domaine associés à des adresses IPv6 inverses et potentiellement découvrir des informations sensibles sur le réseau cible.
Si la **récursion DNS est activée**, un attaquant pourrait **usurper** l'**origine** du paquet UDP afin de faire **envoyer la réponse DNS au serveur victime**. Un attaquant pourrait abuser des types d'enregistrement **ANY** ou **DNSSEC** car ils ont tendance à avoir les plus grandes réponses.\
La façon de **vérifier** si un DNS prend en charge la **récursion** est de consulter un nom de domaine et de **vérifier** si le drapeau "ra" (_récursion disponible_) est présent dans la réponse :
[**DragonJAR Security Conference est un événement international de cybersécurité**](https://www.dragonjarcon.org/) qui a plus d'une décennie et qui se tiendra les 7 et 8 septembre 2023 à Bogotá, en Colombie. C'est un événement de contenu technique élevé où les dernières recherches en espagnol sont présentées, attirant des hackers et des chercheurs du monde entier.\
Inscrivez-vous dès maintenant sur le lien suivant et ne manquez pas cette grande conférence!:
L'envoi d'un simple message électronique à une adresse inexistante sur un domaine cible révèle souvent des informations utiles sur le réseau interne grâce à une notification de non-livraison (NDN).
[**DragonJAR Security Conference est un événement international de cybersécurité**](https://www.dragonjarcon.org/) qui a plus d'une décennie et qui se tiendra les 7 et 8 septembre 2023 à Bogotá, en Colombie. C'est un événement de contenu technique élevé où les dernières recherches en espagnol sont présentées, attirant des hackers et des chercheurs du monde entier.\
Inscrivez-vous dès maintenant sur le lien suivant et ne manquez pas cette grande conférence !:
* Travaillez-vous dans une **entreprise de cybersécurité** ? Voulez-vous voir votre **entreprise annoncée dans HackTricks** ? ou voulez-vous avoir accès à la **dernière version de PEASS ou télécharger HackTricks en PDF** ? Consultez les [**PLANS D'ABONNEMENT**](https://github.com/sponsors/carlospolop) !
* Découvrez [**The PEASS Family**](https://opensea.io/collection/the-peass-family), notre collection exclusive de [**NFTs**](https://opensea.io/collection/the-peass-family)
* Obtenez le [**swag officiel PEASS & HackTricks**](https://peass.creator-spring.com)
* **Rejoignez le** [**💬**](https://emojipedia.org/speech-balloon/) [**groupe Discord**](https://discord.gg/hRep4RUj7f) ou le [**groupe Telegram**](https://t.me/peass) ou **suivez** moi sur **Twitter** [**🐦**](https://github.com/carlospolop/hacktricks/tree/7af18b62b3bdc423e11444677a6a73d4043511e9/\[https:/emojipedia.org/bird/README.md)[**@carlospolopm**](https://twitter.com/hacktricks\_live)**.**
* **Partagez vos astuces de piratage en soumettant des PR au** [**repo hacktricks**](https://github.com/carlospolop/hacktricks) **et au** [**repo hacktricks-cloud**](https://github.com/carlospolop/hacktricks-cloud).
