标签:DNS

使用Nginx反向代理实施DNS欺骗钓鱼攻击

3年前 (2015-04-24) | 72771 VIEWS | 0 COMMENTS

DNS欺骗式钓鱼是钓鱼攻击中不是太“普遍”的一种,要么在DNS服务器中更改域名IP指向,要么在网关、同网段中进行DNS欺骗式攻击。本文不是讲怎么防护的,而是讲怎么进行XX的,别看错了哦。怎么DNS欺骗的就不说了,说说怎么利用Nginx进行任意网址的反向代理实施钓鱼攻击。

DNS欺骗钓鱼攻击

Read More →

Windows系统如何安装Dig工具

3年前 (2014-06-11) | 2339 VIEWS | 0 COMMENTS

Dig工具是DNS测试中最好用的工具,至少我是这样认为的。dig工具是Bind DNS上的一个组件,一般没有Windows上的独立安装版本,但是喜欢在Windows使用Dig工具的朋友也是可以通过以下的小技巧实现的。(PS:简称 Dig for windows)

Dig for windows

Read More →

DNS域传送漏洞的测试方法集合

4年前 (2014-03-11) | 4281 VIEWS | 0 COMMENTS

DNS是网络中应用非常广泛的服务之一,是一种底层的网络基础服务。它的主要作用是提供域名(如baidu.com)和IP直接解析关系的功能,只要我们的网络通信中存在域名,就会涉及到DNS服务。

DNS域传送漏洞是DNS常见的漏洞之一,主要原因是DNS服务器配置不当,导致可以将该DNS服务器上的数据传送到其他的主机上。恶意攻击者可以通过此种方法,获取某个域名的所有子域名及对应IP地址。

dns

Read More →