如何使用shell脚本对ip范围进行DNS查找 - 腾讯云开发者社区 - 腾讯云

开发者社区

文档建议反馈控制台

文章/答案/技术大牛

发布

DNS Shell初体验

使用 DNS 请求来伪装通信进行命令控制带来的好处不言而喻,不管你做了多么严格的网络控制,你也要满足至少对一个服务器发起的 DNS 查询请求,那么就可以被攻击者恶意利用。...DNS 查询简单介绍一下如何利用 Python 来进行 DNS 查询,这也是核心的方法,DNS 作为信道进行隐蔽通信的核心就是把要传递的数据作为 DNS 请求的 hostname 部分。...当用它来进行反向 DNS 查找(主机名到 IP) 时,就不是简单的输入 IP 地址直接执行 A 记录查找。...我们需要执行 PTR 查找,查找时要将待查找的 IP 地址逆向书写,并将 “.in addr.arpa”追加到它后面。...在被控制端脚本执行后,服务器端会出现一个 SHELL 的提示行,我们在这里输入命令 ipconfig -all ?

1.8K7 0

linux运维面试题总结「建议收藏」

一、问答题 1、安装linux系统对硬盘分区时，必须有那两种分区类型？ 2、简述raid0、raid1、raid5三种工作原理及特点 3、linux下如何改ip，主机名，dns？...66、当内网内没有条件建立DNS服务器，又不想用ip访问网站，应配置什么文件 67、6块300G的硬盘做raid5，新的设备容量是多大 68、如何实现日志轮转 69，写脚本找到本机的ip地址 70、阐述...83、下面给出了一个 shell 程序，试对其行后有#(n)形式的语句进行解释，并说明程序完成的功能。 #!...当需要从压缩包中恢复时又该如何处理? 86、简述解决忘记 root 密码的办法，写出步骤。 87、 shell 程序中，对用户变量赋值有哪些方式？简要说明每种赋值方式的使用方法？...符号链接与硬链接的区别 vi如何在文本里面进行复制、粘贴、删除行、删除全部、按行查找和按字母查找一个文件的权限为rwsr-xr-x,其中s代表 vim中把所有的a替换为b，写出命令

2.6K4 1

您找到你想要的搜索结果了吗？

是的

没有找到

网络安全红队常用的攻击方法及路径

7.通过众测平台查询资产范围，在众测平台上有些厂商会把资产范围放出来。 8.通过主域名对子域名进行搜索，可使用工具、搜索引擎等。.../Sma11New/ip2domain） IP收集 1.真实IP查找 CDN判断：多地ping，全球ping，查看解析IP是否一致； NSlookup：通过nslookup查看不同DNS域名解析情况来判断是否使用了...真实IP查找：通过查询历史DNS记录站点在做CDN之前可能将域名解析到真实IP，通过查询DNS历史记录可能会找到CDN使用前的真实IP；子域查询法：CDN服务的使用成本还是挺高的，所以很多的站点只对流量大的主站做了...2.通过IP地址注册信息查询:https://ipwhois.cnnic.net.cn/ 3.对上面域名解析获得的单个IP输入查询框，会有一个IP范围 4.使用FOFA等互联网资产收集工具直接搜索公司名称...nmap、msf进行扫描横向移动方法：利用ms17010等系统漏洞对跳板机密码进行抓取，使用抓取到密码爆破内网其他主机利用EDR、堡垒机、云管平台、vmware esxi等集权系统漏洞使用内网邮件服务进行邮件钓鱼

2.2K1 0

运维面试题（面前准备）

（以下内容是我从网上查找整理得到的…红色标注为面试提及的，但不一定是我整理的内容） TCP/IP 简述TCP三次握手的过程？...4）HAProxy 支持 TCP 协议的负载均衡转发，可以对 MySQL 读进行负载均衡，对后端的 MySQL 节点进行检测和负载均衡，大家可以用 LVS+Keepalived 对 MySQL主从做负载均衡...如果找到了精确匹配的location，也就是使用了=修饰符的location，结束查找，使用它的配置。然后按顺序查找使用正则定义的location，如果匹配则停止查找，使用它定义的配置。...9.编写个shell 脚本将/boot/grub/目录下大于100K 的文件转移到/opt 目录下补充：find /boot/grub -size +100k -type f -exec mv {}...，如何定位使用内存高的进程 7.列出当前目录及子目录下，占磁盘空间最大的10个文件 8.请简述CDN工作原理，以及怎么实现动态加速的 9.如何查看内核日志 10.如何查看 iptables 的 nat

1.8K1 1

渗透测试标准化流程

1.明确目标(DefineObjectives&Authorization)确认范围:与客户沟通确定测试的具体范围（域名、IP段、应用、系统等）。...检测与利用:nslookup:serverdns_server>,ls-ddig:dig@dns_server>axfrNmap脚本:nmap--...详细服务识别:Nmap(对Masscan发现的端口进行-sV版本探测,-sC默认脚本扫描,-O操作系统探测)。...对收集到的域名和URL进行批量扫描。主机漏洞扫描器:Nessus,OpenVAS,QualysGuard.对收集到的IP地址进行系统和服务的漏洞扫描。...审查ORM用法(代码审计最佳):查找直接拼接用户输入的原始SQL方法调用；检查动态查询构建部分是否对用户输入进行严格白名单验证。注入测试:向怀疑使用原始SQL的参数注入SQL特殊字符和语句。

1.9K2 2

渗透测试指南-第1部分(OSINT-被动侦察和资产发现)

你可以直接打开Shodan，或者使用非常酷的nmap脚本。...如果它们是安全的，则通配符域将与主机IP相同，这使得域枚举成为一个bitch。域名服务器:这些域名服务器是您用来进行查找的。通常，在中小型公司中，DNS托管在其他地方，通常可以由域名注册商提供。...我们在google.com上看看 $ aiodnsbrute google.com 这很奇怪，为什么92个IP地址有这么多?这些是DNS解析器。还记得我们对通配符进行DNS查找吗?...Geo2IP -额外的工具好的场景。您知道主机的位置，但您不知道它的确切细节。没有问题…是时候使用Geo2Ip了，这是我共同开发的一个工具，它可以获得大致的坐标位置，然后给出与该坐标相关的范围。...现在你准备好进行主动侦察了。总之，只要知道在哪里查找，就可以获得大量信息。这并不是一个详尽的清单，但它包含了一些我认为对我的日常生活至关重要的事情。

1.7K4 0

反弹shell的学习总结 - Part 2

本文作者：Cream（贝塔安全实验室-核心成员） 2.3 dnscat2反弹DNS shell dnscat2（https://github.com/iagox86/dnscat2）是一个DNS隧道...后来又有安全研究人员使用PowerShell脚本重写了dnscat2客户端dnscat2-powershell（https://github.com/lukebaggett/dnscat2-powershell...、HTML应用程序（HTAs）等进行反弹shell，它的功能有点类似MSF。...(8）查找域控登录服务器IP (Empire: PDGNXFEK) > usemodule situational_awareness/network/powerview/user_hunter (Empire...2.5.2 DLL注入反弹shell 使用模块的是Invoke-DllInjection.ps1，它是一个DLL注入的脚本，首先还是要下载脚本： powershell IEX (New-Object System.Net.Webclient

2.5K3 1

【vulhub靶场】GoldenEye

当在浏览器或其他应用程序中输入主机名时，计算机首先会检查 /etc/hosts 文件来查找相应的 IP地址映射。...该文件是由域名解析器（resolver，一个根据主机名解析IP地址的库）使用的配置文件该文件是DNS域名解析的配置文件，它的格式很简单，每行以一个关键字开头，后接配置参数。...resolv.conf的关键字主要有四个，分别是： nameserver #定义DNS服务器的IP地址 domain #定义本地域名 search #定义域名的搜索列表 sortlist #对返回的域名进行排序.../les.sh 这里使用脏牛漏洞，当然还有其他内核漏洞可以使用适用范围：2.6.22<内核版本<3.9 通过编译器类型枚举，发现靶场没有gcc编译器，存在clang编译器 gcc --version...les.sh脚本中同样有探测到) 同样需要修改为cc编译正常编译还是会报错，但是不影响使用新建root权限会话这里也是成功拿到flag 总结缺少对弱口令的敏感性，靶机逻辑性太强

1.1K1 0

名企linux系统工程师面试题总结

安装 Linux 系统对硬盘分区时，必须有两种分区类型: 文件系统分区和交换分区。编写的 Shell 程序运行前必须赋予该脚本文件执行权限。...在安装 Linux 系统中，使用 netconfig 程序对网络进行配置，该安装程序会一步步提示用户输入主机名、域名、域名服务器、IP 地址、网关地址和子网掩码等必要信息。...经常使用的进程调度命令为:at、batch、crontab。简述 DNS 进行域名解析的过程。参考答案: 首先，客户端发出 DNS 请求翻译 IP 地址或主机名。...答信息; (3)若没有查到，则将请求发给根域 DNS 服务器，并依序从根域查找顶级域，由顶级查找二级域，二级域查找三级，直至找到要解析的地址或名字，即向客户机所在网络的 DNS 服务器发出应答信息，DNS...在 2003 上使用 dcpromo 创建;客户机配置好 tcp/ip 信息，dns 地址指向可以解析 DC 的服务器。 13、请问你对 AD 熟悉吗?怎样组织 AD 资源?

2.3K1 0

CVE2018-1111 漏洞复现

，通过命令执行 nc 操作，反弹 shell 到 10.1.1.1 的 1337 端口上。...dhcp-range: 表示要分配给客户机的 ip 地址范围和租约时间 dhcp-option: 表示指定给 DHCP 客户端的选项信息 log-facility: 表示日志记录器其中配置文件中包括的...这里 dnsmasq.conf 中的 dhcp-range 我设置为 192.168.11.10-192.168.11.20/24 这个 ip 地址范围，租约时间为 12h。...dhcp-option 3 网关地址和 dhcp-option6 DNS 服务器均设置为 kali 本地网卡的 ip 地址，kali 的 ip 地址为静态 ip。...通过本文，大家可以学习到如何用 dnsmasq 来快速搭建一个 DNS 服务或者 DHCP 服务，并对 DHCP 服务的 option 部分值和含义有相关了解，以及学习了 CVE2018-1111 漏洞的复现及环境搭建

1.5K0 0

企业级渗透测试服务思考

完成更好的渗透测试高价值的渗透测试活动涉及对现实世界中恶意攻击者使用的技术进行建模、发现漏洞，并在一定受控环境下，根据提前精心设计的参与规则和协定的范围，以专业、安全的方式利用这些漏洞。...2.对目标系统(MSSP、云提供商、ISP、共享托管环境、边界路由器、DNS服务器等)进行获取信息或进行操作时，请确保您获得了任何第三方的测试书面许可。...5.仔细检查正在进行测试范围中包含的所有IP地址是否属于目标组织，并且无错误。使用whois和traceroute检查地址是否有意义并且实际上属于目标组织。...3.通过研究如何手动或通过Bash、PowerShell、Nmap脚本 (NSE)或其他脚本检查问题，验证发现的漏洞。...6.如果您本地正在使用虚拟机进行远程攻击，请将其配置为桥接网络模式，以避免填充NAT表并确保反向shell连接可以成功返回给您。

1.4K0 0

CVE-2025-10680：OpenVPN DNS脚本注入远程代码执行漏洞验证与利用工具

当客户端使用--dns-updown选项时，恶意的VPN服务器可以通过精心构造的DNS/DHCP选项，在客户端系统上执行任意shell命令，导致远程代码执行（RCE）。...本工具是一个功能完整的Python PoC（概念验证）脚本，用于搭建一个恶意的OpenVPN服务器，演示如何利用此漏洞在连接的客户端上获取反向shell。...反向Shell获取：集成Netcat监听器，用于接收来自漏洞客户端的反向Shell连接。精确Payload注入：在DHCP DOMAIN选项字段中注入shell命令，利用DNS上下行脚本的执行机制。...⚠️ 安全与合规声明仅用于授权测试：此工具旨在用于安全研究人员、渗透测试人员和系统管理员在自己拥有或已获得明确书面授权的系统上进行漏洞验证和教育目的。遵守法律：未经授权对他人系统进行测试是非法的。...使用者需自行承担所有责任。漏洞修复：受影响的用户应立即将OpenVPN升级至2.7_beta2或更高版本，或避免使用受影响版本中的--dns-updown功能。

5311 0

一次误报引发的DNS检测方案的思考：DNS隧道检测平民解决方案

因公共服务不在公司控制范围，所有无法通过配置域名解析黑名单止损 c) 方式3：此方式可获取哪个进程发起了dns请求（xshell就是利用了此方案），同样，因公共服务不在公司控制范围，所有无法通过配置域名解析黑名单止损...本机程序对解析出的A记录发起访问（有socket通信） d) 恶意进程用超长域名记录外传数据，不利用txt回包获取回传数据，但利用A记录回包作为C&C地址，但此方式多为正常程序使用，不是纯dns...）的ip进行额外的通信，如http、socket等，既是存在非dns通信也是通过txt回包获取c&c罢了，这样才可以充分利用dns的隐蔽性。...b) 使用nishang的Out-NnsTxt将脚本GetServiceToTxt.ps1转换为txt记录 ?...d) 使用nishang的DNS_TXT_Pwnage读取txt并执行（脚本自动在test.com前加1，向1.test.com请求txt记录作为脚本执行。

3.7K7 0

「首席架构师推荐」测试工具

sh - Shell脚本，用于测试使用了什么标准的Linux操作系统和PaX安全特性。 UNIX -privesc-check - Shell脚本，用于检查UNIX系统上的简单特权升级向量。...dnsenum :Perl脚本从域枚举DNS信息，尝试区域传输，执行蛮力字典式攻击，然后对结果执行反向查找。 dnsmap:无源DNS网络映射器。 dnsrecon :- DNS枚举脚本。...tls_prober 对服务器的SSL/TLS实现进行指纹识别。无线网络工具 Aircrack-ng 一套用于审计无线网络的工具。...OWASP Amass 通过抓取、web归档、蛮力强制、排列、反向DNS扫描、TLS证书、被动DNS数据源等进行子域枚举。...网上开发资源利用写作教程-教程上如何开发利用。外壳代码示例-外壳代码数据库。 shell代码教程-关于如何编写shell代码的教程。在线开锁资源 /r/开锁-学习开锁的资源，设备建议。

3.5K5 3

【渗透技巧】资产探测与信息收集

如何最大化的去收集目标范围，尽可能的收集到子域名及相关域名的信息，这对我们进一步的渗透测试显得尤为重要。在这里，通过介绍一些资产探测和信息收集的技巧，来收集渗透目标的信息。.../bing.php 将C段收集的相关IP，推测该单位所在的IP段，再针对IP段进行服务器端口扫描 B、端口扫描对1-65535端口扫描，探测Web服务端口 C、主站提取通过编写爬虫...3.1 服务器IP A、绕过CDN查找网站真实ip 1、查询历史DNS记录：查看 IP 与域名绑定的历史记录，可能会存在使用 CDN 前的记录，相关查询网站有： https://dnsdb.io...，绑定host ，是否可以打开目标网站，就是真实IP，对真实IP进行入侵测试，DDOS流量攻击，CC等等，实现无视CDN防御。...inurl:admin，使用类似语法，获取网站的敏感信息 B、whois信息/DNS解析在whois查询中，获取注册人姓名和邮箱、电话信息，可以通过搜索引擎，社交网络，进一步挖掘出更多域名所有人的信息

3.6K4 0

网安渗透-面试技巧-面试考题

查找DNS记录建立连接常见的状态码OSI七层OSI四层路由协议你搭建过的最复杂的网络设备是什么使用过什么硬件设备Linux运维启动过程Linux基线规范账号管理和授权服务文件系统日志IP协议安全要求中间件基线规范...-p 指定端口/端口范围-oN 将报告写入文件-v 详细信息-T 设定速度Nmap还可以用到爆破等一些脚本--script all 使用所有脚本--script=sql.injection.nse...查找DNS记录查看浏览器缓存查看系统缓存查看路由器缓存查找ISP DNS缓存递归搜索。...根据网址，发送一个DNS请求，UDP请求，端口为543，会请求一个DNS服务器，DNS服务器会不断递归查找这个网址的IP建立连接跟获取到的IP建立TCP连接，在TCP连接上发送HTTP报文常见的状态码OSI...优点是快速方便，对已知的webshell查找准确率高，部署方便，一个脚本就能搞定。缺点漏报率、误报率高，无法查找0day型webshell，而且容易被绕过。

1.3K1 0

信息收集流程借鉴

在IT行业摸索了很多年终于找到了一生所爱（信息安全），为了这份爱能传递下去，我将以这份脱单攻略来讲述我是如何get挚爱shell！...Dns是整个互联网公司业务的基础，目前越来越多的互联网公司开始自己搭建DNS服务器做解析服务，同时由于DNS服务是基础性服务非常重要，因此很多公司会对DNS服务器进行主备配置而DNS主备之间的数据同步就会用到...DNS历史解析ip 查看 IP 与域名绑定的历史记录，可能会存在使用 CDN 前的记录，相关查询网站有： https://dnsdb.io/zh-cn/ https...还有就是查看女神的守护们邮件发送的源ip，或者我们从国外给女神一个小小的请求或者DNS解析（CDN有些在国外可能没有节点）毕竟国外的香水更熏人！...如果想在页面中直接访问其中的文件，必须通过web.xml文件对要访问的文件进行相应映射才能访问。

1K2 0

像追女孩一样去渗透之信息收集

像追女孩一样去渗透之信息收集在IT行业摸索了很多年终于找到了一生所爱（信息安全），为了这份爱能传递下去，我将以这份脱单攻略来讲述我是如何get挚爱shell！...域传送漏洞（Dns是整个互联网公司业务的基础，目前越来越多的互联网公司开始自己搭建DNS服务器做解析服务，同时由于DNS服务是基础性服务非常重要，因此很多公司会对DNS服务器进行主备配置而DNS主备之间的数据同步就会用到...DNS历史解析ip 查看 IP 与域名绑定的历史记录，可能会存在使用 CDN 前的记录，相关查询网站有： https://dnsdb.io/zh-cn/...还有就是查看女神的守护们邮件发送的源ip，或者我们从国外给女神一个小小的请求或者DNS解析（CDN有些在国外可能没有节点）毕竟国外的香水更熏人！...如果想在页面中直接访问其中的文件，必须通过web.xml文件对要访问的文件进行相应映射才能访问。

3.8K7 3

ICMPDNS 隧道处置方法 | Linux 应急响应

0x01 简介大家好，我们是 NOP Team，今天这篇文章要介绍的是如何处置 ICMP/DNS 隧道，处理思路是一致的，但 icmp 更具有代表性，所以下文均以 icmp 隧道视角讲述在 2024...随着时间的发展，BPF的功能得到了极大的扩展，特别是在2013年之后，Alexei Starovoitov和Daniel Borkman等人对BPF进行了重新设计和实现，引入了eBPF（extended...进程名称：通常通过PID查找对应的可执行文件名，了解是哪个应用程序发起了ICMP请求。命令行参数：进一步获取进程启动时使用的完整命令行，有助于识别进程的具体行为或目的。...Ubuntu 为例 sudo apt update sudo apt install bpftrace 我们使用以下 bfptrace 脚本监控与某个特定IP的所有请求，包括icmp，也包括dns request_monitor.bt...的请求，但是直接将IP传递给 bpftrace 脚本比较困难，它不是很好处理，所以这里使用 shell 脚本进行辅助，主要是帮我们把 IP 转化为数字，并且同时转化为大端和小端序，也就是说我们会同时监听大端和小端的地址

1.5K1 1

【愚公系列】2024年02月大数据教学课程 017-Hadoop环境配置

一、集群环境搭建 1.注意事项 1.1 windows系统确认所有的关于VmWare的服务都已经启动 1.2 确认好VmWare生成的网关地址 1.3 确认VmNet8网卡已经配置好了IP地址和DNS...☀️2.3.3 inux系统重启关机重启linux系统即可进行联网了第二台第三台机器重复上述步骤，并设置IP网址为192.168.174.110，192.168.174.120 2.4 三台虚拟机关闭防火墙和..., 进程只能在进程允许的范围内操作资源为什么要关闭SELinux 如果开启了SELinux, 需要做非常复杂的配置, 才能正常使用系统, 在学习阶段, 在非生产环境, 一般不使用SELinux...'hello' a.txt 从文件中查找关键词，并显示行号 find命令 find 命令在目录结构中搜索文件，并对搜索结果执行指定的操作。...编程 Shell 编程一般指 shell 脚本编程。

3991 0

点击加载更多

相关资讯

热门标签

活动推荐

运营活动

活动名称

广告关闭