域名的子域名貌似没有限制数量。
那么是不是自己建一个dns服务器,对来源的所有查询请求都做出解析记录,那这样是不是可以拉爆某个DNS缓存服务器。
100亿条记录可以达到100多G了
1 个赞
这个从哪来呢?
不觉明厉
我觉得是你多虑了. …
拉爆 dns 缓存服务器,不知道咋想的,缓存都有时间和条数限制的吧
一台电脑用nslookup <random_str>.domain 目标dns缓存服务器ip, 域名的ns是自己建的,然后添加一种规则类似*通配符记录
100亿请求,每秒请求 317 次不停,需要整整 1年 时间哦。
每秒1.6m条dns请求应该够快了
1 个赞
这个请求并发数,对方真的不会拉黑你吗
牛蛙牛蛙,还真有这种东西
我看悬
dns请求的话没事,一般的dns服务撑得住。而且这是无状态发包的,太快了会丢包而不是封ip。速度应该是可调的,调到楼主的dns服务器能承受的最高速度就行了
这个爆破工具的目标是什么?
是为了检测存货的子域名么,或者单纯的不让别人上网?
爆破子域名用的。做渗透测试或者红队的时候需要做资产收集,用这类工具可以快速找到所有可用的子域名。不存在“不让别人上网”的情况,正常的dns服务完全撑得住
1 个赞
不是,楼主你别给我贴解决方案啊,我只是在说这么快的dns请求速度是能做到的,你的想法还不一定可行。而且我没怎么试过这个工具,玩的时候速度都是开的默认速度,不知道真开最高速度的话丢包率会有多高。原工具是同时请求很多dns服务的,单个dns服务应该不允许这么快的速度,所以不会缓存到一个dns缓存服务器上。而且大的dns服务肯定是一个服务器集群,拉不爆的。你自建dns服务也不可能有这么高的性能
不要去试。真这样干了就算没拉爆也会被请喝茶的吧
1 个赞
只是一个想法而已,不会去实践的
1 个赞
学到了新词 “红队行动”,
我的问题,应该是“暴破”而不是“爆破”,暴力破解的意思,brute force。这里其实也不算暴力破解,只是一般都这么称呼的,在这个情境下下就是以很高的频率进行dns查询而已