comment
IRC Chat
play_arrow
Este sitio utiliza cookies propias y de terceros. Si continúa navegando consideramos que acepta el uso de cookies. OK Más Información.

DNS Transferencia de zona

  • 2 Respuestas
  • 1669 Vistas

0 Usuarios y 1 Visitante están viendo este tema.

Desconectado diego1379

  • *
  • Underc0der
  • Mensajes: 3
  • Actividad:
    0%
  • Reputación 0
    • Ver Perfil
    • Email
« en: Noviembre 13, 2014, 09:56:59 pm »
Hola,alguien sabe para que sirve saber informacion de un dns en un proceso de pentesting,por ejmplo los registros,subdominos,mail servers y la transferencia de zona?
Saludos!

Ejemplo:
-----   record.com.mx   -----


Host's addresses:
__________________

record.com.mx.                           2845     IN    A        176.28.117.196


Name Servers:
______________

dnsmx1.notmusa.com.mx.                   3600     IN    A        201.151.194.160
dnsmx3.notmusa.com.mx.                   3600     IN    A        189.206.61.12
dnsmx2.notmusa.com.mx.                   3600     IN    A        201.151.194.190


Mail (MX) Servers:
___________________

mail2.record.com.mx.                     3600     IN    A        148.243.100.12
mail.record.com.mx.                      3600     IN    A        201.151.194.12


Trying Zone Transfers and getting Bind Versions:
_________________________________________________


Trying Zone Transfer for record.com.mx on dnsmx1.notmusa.com.mx ...
AXFR record query failed: Response code from server: REFUSED

Trying Zone Transfer for record.com.mx on dnsmx3.notmusa.com.mx ...
record.com.mx.                           3600     IN    SOA      dnsmx1.notmusa.com.mx.
record.com.mx.                           3600     IN    NS       dnsmx1.notmusa.com.mx.
record.com.mx.                           3600     IN    NS       dnsmx2.notmusa.com.mx.
record.com.mx.                           3600     IN    NS       dnsmx3.notmusa.com.mx.
record.com.mx.                           3600     IN    A        176.28.117.196
record.com.mx.                           3600     IN    MX               10
record.com.mx.                           3600     IN    MX               20
record.com.mx.                           86400    IN    TXT         "v=spf1
blogs.record.com.mx.                  3600     IN    A        174.123.2.163
cms.record.com.mx.                    3600     IN    A        107.21.218.231
digital.record.com.mx.                 3600     IN    A        201.151.194.4
encuestabalon.record.com.mx.     3600     IN    A        201.151.194.4
encuestainterna.record.com.mx.   3600     IN    A        201.151.194.4
estadisticas.record.com.mx.         3600     IN    A        174.123.2.163
evaluacion08.record.com.mx.       3600     IN    A        201.151.194.4
foros.record.com.mx.                   3600     IN    A        74.81.84.78
gana25dolares.record.com.mx.     3600     IN    A        201.151.194.4
imagenes.record.com.mx.             3600     IN    CNAME    B30852.cdn.telefonica.com.
laquiniela.record.com.mx.             3600     IN    A        201.151.194.4
mail.record.com.mx.                     3600     IN    A        201.151.194.12
mail2.record.com.mx.                   3600     IN    A        148.243.100.12
mailservice.record.com.mx.           3600     IN    A        205.251.132.32
movil.record.com.mx.                    3600     IN    CNAME    ec2-54-200-191-21.us-west-2.compute.amazonaws.com.
multimedia.record.com.mx.                3600     IN    CNAME    B30846.cdn.telefonica.com.
pop.record.com.mx.                       3600     IN    A        201.151.194.12
record4.record.com.mx.                   3600     IN    A        107.21.218.231
regio.record.com.mx.                     3600     IN    CNAME    ec2-54-200-191-21.us-west-2.compute.amazonaws.com.
revistas.record.com.mx.                  3600     IN    A        201.151.194.4
smtp.record.com.mx.                      3600     IN    A        201.151.194.12
stats.record.com.mx.                     3600     IN    CNAME    B30844.cdn.telefonica.com.
No tienes permisos para ver links. Registrate o Entra con tu cuenta.                       3600     IN    CNAME    B30842.cdn.telefonica.com.

Trying Zone Transfer for record.com.mx on dnsmx2.notmusa.com.mx ...
record.com.mx.                           3600     IN    SOA      dnsmx1.notmusa.com.mx.
record.com.mx.                           3600     IN    A        176.28.117.196
record.com.mx.                           86400    IN    TXT         "v=spf1
record.com.mx.                           3600     IN    MX               10
record.com.mx.                           3600     IN    MX               20
record.com.mx.                           3600     IN    NS       dnsmx1.notmusa.com.mx.
record.com.mx.                           3600     IN    NS       dnsmx2.notmusa.com.mx.
record.com.mx.                           3600     IN    NS       dnsmx3.notmusa.com.mx.
blogs.record.com.mx.                     3600     IN    A        174.123.2.163
cms.record.com.mx.                       3600     IN    A        107.21.218.231
digital.record.com.mx.                   3600     IN    A        201.151.194.4
encuestabalon.record.com.mx.             3600     IN    A        201.151.194.4
encuestainterna.record.com.mx.           3600     IN    A        201.151.194.4
estadisticas.record.com.mx.              3600     IN    A        174.123.2.163
evaluacion08.record.com.mx.              3600     IN    A        201.151.194.4
foros.record.com.mx.                     3600     IN    A        74.81.84.78
gana25dolares.record.com.mx.             3600     IN    A        201.151.194.4
imagenes.record.com.mx.                  3600     IN    CNAME    B30852.cdn.telefonica.com.
laquiniela.record.com.mx.                3600     IN    A        201.151.194.4
mail.record.com.mx.                      3600     IN    A        201.151.194.12
mail2.record.com.mx.                     3600     IN    A        148.243.100.12
mailservice.record.com.mx.               3600     IN    A        205.251.132.32
movil.record.com.mx.                     3600     IN    CNAME    ec2-54-200-191-21.us-west-2.compute.amazonaws.com.
multimedia.record.com.mx.                3600     IN    CNAME    B30846.cdn.telefonica.com.
pop.record.com.mx.                       3600     IN    A        201.151.194.12
record4.record.com.mx.                   3600     IN    A        107.21.218.231
regio.record.com.mx.                     3600     IN    CNAME    ec2-54-200-191-21.us-west-2.compute.amazonaws.com.
revistas.record.com.mx.                  3600     IN    A        201.151.194.4
smtp.record.com.mx.                      3600     IN    A        201.151.194.12
stats.record.com.mx.                     3600     IN    CNAME    B30844.cdn.telefonica.com.
No tienes permisos para ver links. Registrate o Entra con tu cuenta.                       3600     IN    CNAME    B30842.cdn.telefonica.com.

brute force file not specified, bay.
« Última modificación: Noviembre 18, 2014, 12:55:06 pm por Expermicid »

Desconectado arthusu

  • *
  • Underc0der
  • Mensajes: 550
  • Actividad:
    8.33%
  • Reputación 2
  • Yo solo se que no se nada - Socrátes
    • Ver Perfil
    • Arthusu BLOG
  • Skype: arthusuxD
« Respuesta #1 en: Noviembre 13, 2014, 10:33:03 pm »
Con eso sabes cuales paginas webs se encuentran dentro del mismo servidor, en el pentest sirve para poder realizar algun tipo de ataque he intentar rootear el servidor de una de ellas para llegar  ala pagina que buscas, o simplemente intentar realizar symlink... salu2
Pentest - Hacking & Security Services

Contact me: arthusu@gmail.com

Desconectado Snifer

  • *
  • Underc0der
  • Mensajes: 1439
  • Actividad:
    0%
  • Reputación 1
  • Snifer@L4b's
    • Ver Perfil
    • Snifer@L4bs
  • Twitter: sniferl4bs
« Respuesta #2 en: Noviembre 14, 2014, 10:09:57 am »
Mx Mail Relay obtencion y acceso a cuentas corporativa aportando a lo que dijo el amigo thusu ;).

Regards,
Snifer
No tienes permisos para ver links. Registrate o Entra con tu cuenta


Llaman traidor a la persona que evito que caiga el foro, gente bruta!



 

¿Te gustó el post? COMPARTILO!



¿Cómo logro ubicarme en una zona de un array en C?

Iniciado por proxy_lainux

Respuestas: 0
Vistas: 659
Último mensaje Enero 27, 2017, 05:04:07 am
por proxy_lainux
[SOLUCIONADO] Tienen zona de carding?

Iniciado por B1LL14N

Respuestas: 7
Vistas: 3782
Último mensaje Enero 30, 2011, 05:42:13 pm
por @ed33x
[SOLUCIONADO] Cursos underc0de y zona vip?

Iniciado por arthusu

Respuestas: 1
Vistas: 351
Último mensaje Agosto 28, 2018, 11:43:51 am
por Gabriela
[SOLUCIONADO] Ayuda con código para transferencia de archivos en C

Iniciado por proxy_lainux

Respuestas: 2
Vistas: 1009
Último mensaje Agosto 02, 2016, 04:41:10 pm
por proxy_lainux
[SOLUCIONADO] Porcentaje del progreso de una transferencia de archivos?

Iniciado por proxy_lainux

Respuestas: 4
Vistas: 1786
Último mensaje Mayo 15, 2013, 08:26:11 am
por Juan