DNS批量检测工具：DNS_Transfer_Check
DNS区域传送（DNS zone transfer）指的是一台备用服务器使用来自主服务器的数据刷新自己的域（zone）数据库。这为运行中的DNS服务提供了一定的冗余度，其目的是为了防止主的域名服务器因意外故障变得不可用时影响到整个域名的解析。一般来说，DNS区域传送操作只在网络里真的有备用域名DNS服务器时才有必要用到，但许多DNS服务器却被错误地配置成只要有client发出请求，就会向对方提供一个zone数据库的详细信息，所以说允许不受信任的因特网用户执行DNS区域传送（zone transfer）操作是后果最为严重的错误配置之一。很多时候，我们需要批量检测站点，前期Google了一番，看到了DNS域传送相关的有李姐姐的两篇，讲到了在Linux下除了使用nmap扫描器，还可以用dig来测试DNS服务器是否存在域传送泄露。但是也没有真正的讲到批量。其他的讲的主要是域传送漏洞的发掘和利用。前一段时间检测一个站点DNS域传送的时候，在windows下进行的，后来知道Python中有一个dnspython(点我)的三方库，可以进行DNS域传送检测，就随手撸了这么一个工具。代码拿去撸：**** Hidden Message *****运行环境：Python2.7版本主要的功能：单个站点域传送检测，同时也支持批量检测。
页:
[1]