FuzzDomain域名爆破工具發布以及開源

前言

個人認為信息收集是滲透測試中最重要的部分，它將直接影響到滲透測試的結果。今天給大家分享的是信息收集中的一小部分，域名爆破。

域名爆破的重要性

域名爆破能夠發現一些在公開信息里搜索不到的域名；

有的域名可能直接綁定的內網地址，有利於一些漏洞的延伸，比如SSRF漏洞

很多小型網站的後台是很多都在主域名的某個目錄下面者三級域名下，而很多大型網站的後台都是在二級、三級及以下域名下，甚至有可能在這些域名的目錄下。

爆破原理

爆破的原理其實是通過枚舉域名的A記錄的方式來實現的

泛解析如何爆破

首先的訪問一個隨機並不存在的域名chorashishuaige.xx.com，記錄其泛解析到的IP地址。

然後通過字典或者自定義規則的方式枚舉域名的A記錄，並與最開始的chorashishuaige.xx.com的A記錄做對比，不同的則是存在的域名，也就是在用的域名。

如何防禦

並沒有真正意義上的防禦方案，只能說增大域名爆破的難度。可以使用泛解析配合DNS輪詢的方式，即訪問一個隨機不存在的域名chorashishuaige.xx.com會得到一組IP，訪問另一個不存在的域名又會得到另外一組IP，

這樣就會給域名爆破工具帶來誤報，當然域名爆破工具完全可以先多次枚舉隨機域名，將得到的IP組保存在集合里，然後再進行對比，如果枚舉到的域名A記錄不在該集合里，則是存在的域名，也就是在用的域名。

特色

有的廠商喜歡使用mxxx.xx.com有的廠商喜歡使用xxx-o2o.xx.com，這個時候想要提高爆破效率，就可以使用{fuzz}代替xxx，即{fuzz}xxx.xx.com或者{fuzz}-o2o.xx.com的方式來在指定位置進行爆破

比如有一個6級域名test.m.esf.db.house.xx.com，如果不支持循環遍歷，則需要先爆破xx.com，爆破出house.xx.com再爆破db.house.xx.com依此類推爆破到test.m.esf.db.house.xx.com。

每一步都需要手動來爆破，效率太低了這個時候如果支持循環爆破，只需要填入xx.com，就會自動遍歷到指定層次，或者遍歷到沒有域名為止。

大量的DNS請求會造成網路卡頓，特別是掛機循環爆破幾天的情況下可能會影響到同事的網路，這個時候可以先暫停等後續再進行爆破。

使用方法

可以導入自己的字典進行爆破，也可以自己定義規則進行爆破。

層次選項即為要遍歷多少層的意思，比如從xx.com開始遍歷，遍歷到test.m.esf.db.house.xx.com為5層，當然不需要人進行計算，那樣就太麻煩了

直接可以寫大於5層的數，比如10層，如果在遍歷到第五層沒有新的域名出現，則會自動停止。

爆破二級域名使用的是字典或者規則，爆破三級及以下使用的是字典2或者規則2。

開始功能即為使用字典或者規則進行二級域名的爆破，然後使用字典2或者規則2一直遍歷到沒有發現新的域名或者指定的層次為止。

遍歷功能首先要導入或者添加要遍歷的域名(支持帶{fuzz}的域名)，使用字典2或者規則2一直遍歷到沒有發現新的域名或者指定的層次為止。

以下為通過三天的循環爆破，以及其他的一些信息收集方式，收集到的騰訊所有域名總數

下載地址點擊閱讀原文獲取~

*原創作者：Chora，本文屬FreeBuf原創獎勵計劃，未經許可禁止轉載