利用DNS Zone Transfers漏洞工具dnswalk

利用DNS Zone Transfers漏洞工具dnswalk

 

DNS Zone Transfers（DNS區域傳輸）是指一臺備用服務器使用來自主服務器的數據刷新本身的域（zone）數據庫。當主服務器出現故障，備用服務器就自動頂替主服務器提供域名解析服務。當DNS服務器被錯誤地配置成只要有client發出請求，就會向對方提供一個zone數據庫的詳細信息。這樣就造成了DNS Zone Transfers漏洞工具。經過該漏洞，測試人員能夠快速的斷定出某個特定zone的全部主機，收集域信息，選擇滲透測試目標。

 

Kali Linux提供工具dnswalk，能夠直接判斷域名所對應的服務器是否存在DNS Zone Transfers漏洞。若是存在，則能夠獲取該域名的各類信息。