* Você trabalha em uma **empresa de cibersegurança**? Você quer ver sua **empresa anunciada no HackTricks**? ou você quer ter acesso à **última versão do PEASS ou baixar o HackTricks em PDF**? Verifique os [**PLANOS DE ASSINATURA**](https://github.com/sponsors/carlospolop)!
* Descubra [**A Família PEASS**](https://opensea.io/collection/the-peass-family), nossa coleção exclusiva de [**NFTs**](https://opensea.io/collection/the-peass-family)
* Adquira o [**swag oficial do PEASS & HackTricks**](https://peass.creator-spring.com)
* **Junte-se ao** [**💬**](https://emojipedia.org/speech-balloon/) [**grupo Discord**](https://discord.gg/hRep4RUj7f) ou ao [**grupo telegram**](https://t.me/peass) ou **siga-me** no **Twitter** [**🐦**](https://github.com/carlospolop/hacktricks/tree/7af18b62b3bdc423e11444677a6a73d4043511e9/\[https:/emojipedia.org/bird/README.md)[**@carlospolopm**](https://twitter.com/hacktricks\_live)**.**
* **Compartilhe seus truques de hacking enviando PRs para o** [**repositório hacktricks**](https://github.com/carlospolop/hacktricks) **e** [**repositório hacktricks-cloud**](https://github.com/carlospolop/hacktricks-cloud).
[**DragonJAR Security Conference é um evento internacional de cibersegurança**](https://www.dragonjarcon.org/) com mais de uma década que será realizado nos dias 7 e 8 de setembro de 2023 em Bogotá, Colômbia. É um evento de alto conteúdo técnico onde são apresentadas as últimas pesquisas em espanhol que atraem hackers e pesquisadores de todo o mundo.\
O Sistema de Nomes de Domínio (DNS) é a lista telefônica da Internet. Os seres humanos acessam informações online por meio de nomes de domínio, como nytimes.com ou espn.com. Os navegadores da web interagem por meio de endereços de Protocolo de Internet (IP). O DNS traduz nomes de domínio em [endereços IP](https://www.cloudflare.com/learning/dns/glossary/what-is-my-ip-address/) para que os navegadores possam carregar recursos da Internet.\
De [aqui](https://www.cloudflare.com/learning/dns/what-is-dns/).
| `Servidor Raiz DNS` | Os servidores raiz do DNS são responsáveis pelos domínios de nível superior (`TLD`). Como última instância, eles só são solicitados se o servidor de nomes não responder. Assim, um servidor raiz é uma interface central entre os usuários e o conteúdo na Internet, pois ele vincula domínio e endereço IP. A [Corporação da Internet para Atribuição de Nomes e Números](https://www.icann.org/) (`ICANN`) coordena o trabalho dos servidores de nomes raiz. Existem `13` desses servidores raiz ao redor do mundo. |
| `Servidor de Nomes Autoritativo`| Servidores de nomes autoritativos possuem autoridade sobre uma zona específica. Eles respondem apenas a consultas de sua área de responsabilidade, e suas informações são vinculativas. Se um servidor de nomes autoritativo não puder responder a uma consulta do cliente, o servidor de nomes raiz assume nesse ponto. |
| `Servidor de Nomes Não Autoritativo` | Servidores de nomes não autoritativos não são responsáveis por uma zona DNS específica. Em vez disso, eles coletam informações sobre zonas DNS específicas por conta própria, o que é feito usando consultas DNS recursivas ou iterativas. |
| `Servidor DNS em Cache` | Servidores DNS em cache armazenam em cache informações de outros servidores de nomes por um período especificado. O servidor de nomes autoritativo determina a duração desse armazenamento. |
O DNS não possui um "banner" para ser obtido. O equivalente mais próximo é uma consulta mágica para `version.bind. CHAOS TXT`, que funcionará na maioria dos servidores BIND.\
Se isso não funcionar, você pode usar técnicas de fingerprinting para determinar a versão do servidor remoto - a ferramenta [`fpdns`](https://github.com/kirei/fpdns) é uma opção para isso, mas existem outras.
fierce --domain <DOMAIN> --dns-servers <DNS_IP>#Will try toperform a zone transfer against every authoritative name server and if this doesn'twork, will launch a dictionary attack
Automating tasks is a crucial aspect of DNS pentesting. It allows you to efficiently perform repetitive tasks and save time. There are various tools and scripts available that can help you automate different aspects of DNS pentesting.
Enumeration is an important phase in DNS pentesting, and automating this process can be very beneficial. Tools like `dnsenum`, `dnsrecon`, and `fierce` can be used to automate DNS enumeration. These tools can help you gather information about DNS servers, subdomains, and other DNS records.
Automating zone transfer can help you quickly identify misconfigured DNS servers that allow zone transfers. Tools like `dnsrecon` and `axfr` can be used to automate zone transfer testing. These tools attempt to transfer the entire DNS zone from the target server and provide you with the results.
Brute-forcing DNS subdomains can be a time-consuming task if done manually. However, automating this process can significantly speed up the enumeration of subdomains. Tools like `dnsenum`, `dnsrecon`, and `sublist3r` can be used to automate DNS brute-forcing.
Automating DNS cache poisoning attacks can help you identify vulnerable DNS servers. Tools like `dnsspooq` and `mitm6` can be used to automate DNS cache poisoning attacks. These tools exploit vulnerabilities in DNS implementations to poison the DNS cache and redirect traffic.
DNS tunneling can be used to bypass firewalls and exfiltrate data from a target network. Automating DNS tunneling can help you establish covert communication channels. Tools like `iodine` and `dnscat2` can be used to automate DNS tunneling.
Automating DNS rebinding attacks can help you bypass network security measures and gain unauthorized access to internal resources. Tools like `singularity` and `rebind` can be used to automate DNS rebinding attacks. These tools exploit vulnerabilities in DNS implementations to establish a two-way communication channel with the target network.
Automating these tasks can greatly enhance your efficiency and effectiveness in DNS pentesting. However, it is important to use these tools responsibly and with proper authorization.
O comando `nslookup` é uma ferramenta de linha de comando usada para consultar servidores de nomes de domínio (DNS) e obter informações sobre registros DNS. Ele pode ser usado para verificar a resolução de nomes de domínio, encontrar o endereço IP associado a um nome de domínio e obter informações sobre registros DNS específicos, como registros MX, registros de alias (CNAME) e registros de serviço (SRV).
Isso retornará o endereço IP associado ao nome de domínio especificado. Você também pode usar o comando `nslookup` para consultar servidores de nomes de domínio específicos, especificando o servidor de nomes como um argumento adicional:
Para obter uma lista completa de opções suportadas pelo comando `nslookup`, consulte a documentação do seu sistema operacional ou execute `nslookup -h` para exibir a ajuda do comando.
Metasploit é uma poderosa ferramenta de teste de penetração que oferece uma ampla gama de módulos para explorar vulnerabilidades em sistemas de rede. Aqui estão alguns módulos úteis do Metasploit que podem ser usados durante um teste de penetração em serviços DNS:
- **auxiliary/scanner/dns/dns_cache_snoop**: Este módulo permite verificar o cache DNS de um servidor para obter informações sobre os registros armazenados em cache. Isso pode ser útil para identificar informações sensíveis que podem ser exploradas posteriormente.
- **auxiliary/scanner/dns/dns_enum**: Este módulo realiza uma enumeração de DNS para descobrir informações sobre um domínio, como registros de host, registros MX e registros NS. Isso pode ajudar a identificar possíveis pontos de entrada para ataques.
- **auxiliary/scanner/dns/dns_forward_lookup**: Este módulo realiza uma pesquisa de DNS para obter informações sobre um domínio ou um conjunto de domínios. Ele pode ser usado para verificar a existência de registros DNS específicos.
- **auxiliary/scanner/dns/dns_reverse_lookup**: Este módulo realiza uma pesquisa de DNS reversa para obter informações sobre um endereço IP. Isso pode ser útil para identificar os domínios associados a um determinado endereço IP.
- **auxiliary/scanner/dns/dns_srv_enum**: Este módulo realiza uma enumeração de DNS para descobrir informações sobre serviços específicos disponíveis em um domínio. Isso pode ajudar a identificar serviços vulneráveis que podem ser explorados.
Esses são apenas alguns exemplos de módulos úteis do Metasploit para testes de penetração em serviços DNS. O Metasploit oferece uma ampla gama de módulos adicionais que podem ser explorados para identificar e explorar vulnerabilidades em sistemas de rede.
Nmap é uma ferramenta de varredura de rede amplamente utilizada para descobrir hosts e serviços em uma rede. Ele possui uma ampla gama de scripts embutidos que podem ser usados para testar a segurança de serviços específicos. Aqui estão alguns scripts nmap úteis para testes de penetração em serviços DNS:
- **dns-brute.nse**: Este script realiza uma busca de subdomínios usando uma lista de palavras-chave comuns. Ele pode ajudar a identificar subdomínios não autorizados ou mal configurados.
- **dns-cache-snoop.nse**: Este script verifica se um servidor DNS está vulnerável a ataques de cache snooping. Ele pode revelar informações confidenciais, como registros DNS armazenados em cache.
- **dns-zone-transfer.nse**: Este script verifica se um servidor DNS permite transferências de zona não autorizadas. Isso pode levar à divulgação de informações confidenciais sobre a infraestrutura de DNS.
- **dns-recursion.nse**: Este script verifica se um servidor DNS está configurado para permitir consultas recursivas. Isso pode ser explorado para realizar ataques de amplificação de DNS.
- **dns-update.nse**: Este script verifica se um servidor DNS está configurado para permitir atualizações dinâmicas. Isso pode ser explorado para realizar ataques de envenenamento de cache DNS.
Esses scripts podem ser executados usando o seguinte comando:
O DNS (Domain Name System) é um serviço fundamental na infraestrutura da Internet que traduz nomes de domínio legíveis por humanos em endereços IP. No entanto, o DNS também pode ser explorado por hackers para obter informações valiosas sobre uma rede.
Uma técnica comum usada em testes de penetração é o Reverse BF (Brute Force), que envolve a enumeração de registros DNS reversos para descobrir informações sobre os sistemas e serviços em uma rede. Essa técnica é particularmente útil quando se deseja identificar hosts ocultos ou serviços mal configurados.
O Reverse BF começa com a identificação do intervalo de endereços IP da rede-alvo. Em seguida, o testador de penetração usa uma ferramenta automatizada para realizar uma varredura de DNS reverso nesse intervalo de endereços IP. A ferramenta tentará resolver cada endereço IP reverso em um nome de domínio legível por humanos.
Ao analisar os resultados da varredura, o testador de penetração pode identificar hosts adicionais que não foram divulgados anteriormente. Essas informações podem ser usadas para planejar ataques direcionados ou explorar vulnerabilidades específicas.
É importante ressaltar que o Reverse BF deve ser realizado apenas em sistemas e redes autorizados, como parte de um teste de penetração ético. O uso indevido dessa técnica pode ser considerado ilegal e resultar em consequências legais graves.
Se você conseguir encontrar subdomínios que resolvem para endereços IP internos, você deve tentar realizar um reverse dns BF para os NSs do domínio solicitando essa faixa de IP.
Você pode consultar faixas de IP reversas em [https://bgp.he.net/net/205.166.76.0/24#\_dns](https://bgp.he.net/net/205.166.76.0/24#\_dns) (essa ferramenta também é útil com BGP).
Active Directory (AD) é um serviço de diretório desenvolvido pela Microsoft que armazena informações sobre objetos de rede, como usuários, grupos, computadores e recursos compartilhados. Durante um teste de penetração, é importante identificar e avaliar os servidores do Active Directory para encontrar possíveis vulnerabilidades e explorá-las.
- Enumeração de usuários: Identificar os usuários registrados no domínio do Active Directory é um passo importante para entender a estrutura e a segurança do ambiente. Isso pode ser feito usando ferramentas como o "enum4linux" ou o "ldapsearch".
- Enumeração de grupos: Além dos usuários, é importante identificar os grupos existentes no domínio do Active Directory. Isso pode fornecer informações sobre as permissões e os privilégios concedidos aos usuários. Ferramentas como o "enum4linux" ou o "ldapsearch" também podem ser usadas para essa finalidade.
- Enumeração de serviços: Identificar os serviços em execução nos servidores do Active Directory é crucial para entender a superfície de ataque. Isso pode ser feito usando ferramentas como o "nmap" ou o "enum4linux".
- Enumeração de políticas de grupo: As políticas de grupo são usadas para definir configurações de segurança em um domínio do Active Directory. Enumerar essas políticas pode fornecer informações valiosas sobre as configurações de segurança implementadas. Ferramentas como o "gpresult" ou o "Grouper2" podem ser usadas para essa finalidade.
- Exploração de vulnerabilidades conhecidas: Uma vez identificados os servidores do Active Directory e suas configurações, é possível explorar vulnerabilidades conhecidas para obter acesso não autorizado ou elevar privilégios. Isso pode ser feito usando ferramentas como o "Metasploit" ou o "Empire".
DNSSec (Domain Name System Security Extensions) é uma extensão de segurança para o protocolo DNS que visa proteger as consultas DNS contra ataques de envenenamento de cache e falsificação de resposta. O DNSSec utiliza criptografia de chave pública para garantir a autenticidade e integridade dos registros DNS.
O objetivo principal do DNSSec é evitar ataques como o envenenamento de cache, onde um invasor falsifica uma resposta DNS para redirecionar os usuários para um site malicioso. Com o DNSSec, os registros DNS são assinados digitalmente pelo servidor autoritativo, permitindo que os clientes verifiquem a autenticidade dos registros recebidos.
Para implementar o DNSSec, é necessário configurar chaves de assinatura (KSKs) e chaves de zona (ZSKs) no servidor DNS. As KSKs são usadas para assinar as chaves de zona, enquanto as ZSKs são usadas para assinar os registros DNS. Essas chaves são armazenadas em arquivos de chave e devem ser protegidas adequadamente para evitar o comprometimento da segurança.
Ao realizar um teste de penetração em um servidor DNS, é importante verificar se o DNSSec está implementado corretamente. Isso pode ser feito verificando se os registros DNS estão assinados digitalmente e se as chaves de assinatura estão configuradas corretamente. Além disso, é importante verificar se o servidor DNS está configurado para validar as respostas DNS recebidas de outros servidores.
Embora o DNSSec forneça uma camada adicional de segurança para o DNS, é importante observar que nem todos os domínios implementam o DNSSec. Portanto, é possível encontrar domínios que não possuem registros DNS assinados digitalmente.
O DNS reverso é um processo que envolve a resolução de endereços IP em nomes de domínio. No entanto, em vez de resolver um endereço IP em um nome de domínio, o DNS reverso resolve um nome de domínio em um endereço IP. Isso é útil para identificar o proprietário de um determinado endereço IP.
O DNS reverso é amplamente utilizado para fins de segurança, pois pode ajudar a identificar atividades maliciosas na rede. Uma técnica comum usada durante a pentest é o bruteforce no DNS reverso usando endereços IPv6.
O bruteforce no DNS reverso usando endereços IPv6 envolve a tentativa de resolver nomes de domínio para cada endereço IPv6 possível em uma determinada faixa. Isso pode ser útil para identificar hosts ativos, descobrir serviços em execução em um determinado host e até mesmo encontrar informações sensíveis, como nomes de domínio internos.
Para realizar essa técnica, você pode usar ferramentas como o `dnsrecon` ou o `dnsenum`. Essas ferramentas permitem que você especifique uma faixa de endereços IPv6 e, em seguida, realizem uma consulta DNS reversa para cada endereço na faixa especificada.
É importante lembrar que essa técnica pode ser demorada, pois envolve a resolução de um grande número de endereços IPv6. Além disso, é essencial obter permissão adequada antes de realizar qualquer teste de penetração em um sistema ou rede.
Se **a recursão DNS estiver habilitada**, um atacante pode **falsificar** a **origem** no pacote UDP para fazer com que o **DNS envie a resposta para o servidor da vítima**. Um atacante pode abusar dos tipos de registro **ANY** ou **DNSSEC**, pois eles costumam ter respostas maiores.\
A maneira de **verificar** se um DNS suporta **recursão** é consultar um nome de domínio e **verificar** se a **flag "ra"** (_recursion available_) está na resposta:
[**A Conferência de Segurança DragonJAR é um evento internacional de cibersegurança**](https://www.dragonjarcon.org/) com mais de uma década que será realizada nos dias 7 e 8 de setembro de 2023 em Bogotá, Colômbia. É um evento de alto conteúdo técnico onde são apresentadas as últimas pesquisas em espanhol que atraem hackers e pesquisadores de todo o mundo.\
Simplesmente enviar uma mensagem de e-mail para um endereço inexistente em um domínio-alvo muitas vezes revela informações úteis sobre a rede interna por meio de uma _notificação de não entrega_ (NDN).
[**A Conferência de Segurança DragonJAR é um evento internacional de cibersegurança**](https://www.dragonjarcon.org/) com mais de uma década que será realizada nos dias 7 e 8 de setembro de 2023 em Bogotá, Colômbia. É um evento de alto conteúdo técnico onde são apresentadas as últimas pesquisas em espanhol que atraem hackers e pesquisadores de todo o mundo.\
* Você trabalha em uma **empresa de cibersegurança**? Você quer ver sua **empresa anunciada no HackTricks**? ou você quer ter acesso à **última versão do PEASS ou baixar o HackTricks em PDF**? Verifique os [**PLANOS DE ASSINATURA**](https://github.com/sponsors/carlospolop)!
* Descubra [**A Família PEASS**](https://opensea.io/collection/the-peass-family), nossa coleção exclusiva de [**NFTs**](https://opensea.io/collection/the-peass-family)
* Adquira o [**swag oficial do PEASS & HackTricks**](https://peass.creator-spring.com)
* **Junte-se ao** [**💬**](https://emojipedia.org/speech-balloon/) [**grupo Discord**](https://discord.gg/hRep4RUj7f) ou ao [**grupo telegram**](https://t.me/peass) ou **siga-me** no **Twitter** [**🐦**](https://github.com/carlospolop/hacktricks/tree/7af18b62b3bdc423e11444677a6a73d4043511e9/\[https:/emojipedia.org/bird/README.md)[**@carlospolopm**](https://twitter.com/hacktricks\_live)**.**
* **Compartilhe seus truques de hacking enviando PRs para o** [**repositório hacktricks**](https://github.com/carlospolop/hacktricks) **e** [**repositório hacktricks-cloud**](https://github.com/carlospolop/hacktricks-cloud).
