Lectia 8: Colecteaza mai multe informatii despre un website folosind dnsenum

Prima si una dintre cele mai importante actiuni a activitatii de hacker este colectarea de informatii necesare testarii si penetrarii sistemelor informatice. Mai exact trebuie sa stii pe cine ataci si unde (la ce adresa).

Urmatoarele lectii (va avertizez ca sunt multe) au scopul de a va dezvolta abilitatea de a gandi ca un infractor informatic. Scopul unui Ethical Hacker este sa intre in pielea unui BlackHat Hacker, sa gandeasca si sa actioneze ca el, numai asa poate descoperi si remedia cele mai ascunse vulnerabilitati ale unui sistem.

In spatele oricarui atac se afla multa munca de colectare de informatii. Cu cat colectezi mai multe informatii despre victima, cu atat iti va fi mai usor atacul.

dnsenum este o unealta creata in limbajul de programare Perl, a fost creata in scopul de a enumera informatii DNS despre un anumit domeniu.  Astfel putem afla:

- Adresa de hosting
- NameServers
- MX Records
- Efectua interogari axfr pe NameServers si afla versiunile BIND
 etc.
Mai multe informatii gasesti aici: https://code.google.com/p/dnsenum/

1. Selectam meniul "Applications">> apoi "Kali Linux">> si mergem mai departe la "Information Gathering">> si actionam submeniul "DNS Analysis" de unde selectam "dnsenum"

Asa cum deja te-ai obisnuit sa se intample, la inceput fiecare unealta te informeaza despre sintaxa si modul de functionare. Te sfatuiesc sa acorzi de fiecare data atentie maxima sintaxei programului.

2. Ca si in lectia precedenta vom scana acelasi domeniu google.com folosind comanda:
dnsenum google.com
Rezultatul este urmatorul:

O multime de informatii detaliate, foarte utile pentru viitor.

Pentru a afla extra nume de domenii si subdomenii, in acelasi terminal tasteaza urmatoarea comanda:
dnsenum -p 5 -s 20 yahoo.com

De data aceasta am folosit yahoo.com pentru a nu crea confuzie, daca am fi folosit google.com practic am fi interogat motorul de cautare Google despre domeniul google.com. Foarte confuz nu? Din acest motiv am hotarat sa schimb domeniul, astfel putem interoga Google ce stie despre domeniul yahoo.com .

unde -p = pagini si 5 valoarea - adica numarul de pagini de cautare google  cand interogam google despre domeniul respectiv.

-s = scrap si 20 valoarea
Numarul maxim de subdomenii aflat din interogarea google.


Rezultatul? In imaginea de mai jos vedem ca Google a blocat interogarile noastre, si ne recomanda sa efectuam operatiunea manual.

Momentan atat, mai multe la momentul potrivit.

Sfaturi utile:

- Cauta pe Google si informeaza-te despre NameServers, MX Records, Trying Zone Transfers, Bind Versions si alti termeni care, cel mai probabil sunt noi pentru tine.

- Foloseste informatiile de mai sus si pentru alte domenii/website-uri. Obisnuieste-te sa strangi si sa ordonezi informatiile despre fiecare website in parte intr-un fisier .txt sa le poti accesa cu usurinta la nevoie.