[安全软件]渗透测试专用DNS代理 DNSChef

楼主^#

更多发布于：2013-02-21 14:09


	DNSChef是一个高度可配置的DNS代理，用于渗透测试和恶意软件分析。DNS代理（又名“假DNS”），可用于分析用户间传输的网络流量。例如，我们可以使用一个DNS代理伪造所有到“badguy.com”的请求至本地计算机，进而对流量进行分析。在最新的版本0.2中，引入了对IPv6的支持、大量新的DNS记录类型，自定义端口和其他常用的功能。使用方法：以root权限执行以下命令 # ./dnschef.py _ _ __ \| \| version 0.2 \|\| / _\| __\| \|_ __ ___ ___\| \|__ ___\| \|_ / _` \| '_ \/__\|/ __\| '_ \ / _ \ _\| \| (_\| \| \| \| \__ \ (__\| \| \| \| __/ \| \__,_\|_\| \|_\|___/\___\|_\| \|_\|\___\|_\| iphelix@thesprawl.org [] DNSChef started on interface: 127.0.0.1 [] Using the followingnameservers: 8.8.8.8 [*] No parameters were specified. Running in full proxymode一个A记录请求如下 $ host -t A thesprawl.org thesprawl.org has address108.59.3.64DNSChef将打印以下日志行，显示时间，源IP地址，类型 [23:54:03] 127.0.0.1: proxying the response of type 'A' forthesprawl.org 亲！本部分内容设定了隐藏,需要回复后才能看到. 请先注册! 再回帖! 免费下载上千GB的课程.