DNS Transferencia de zona

Iniciado por diego1379, Noviembre 13, 2014, 09:56:59 PM

Tema anterior - Siguiente tema

0 Miembros y 1 Visitante están viendo este tema.

Noviembre 13, 2014, 09:56:59 PM Ultima modificación: Noviembre 18, 2014, 12:55:06 PM por Expermicid
Hola,alguien sabe para que sirve saber informacion de un dns en un proceso de pentesting,por ejmplo los registros,subdominos,mail servers y la transferencia de zona?
Saludos!

Ejemplo:
-----   record.com.mx   -----


Host's addresses:
__________________

record.com.mx.                           2845     IN    A        176.28.117.196


Name Servers:
______________

dnsmx1.notmusa.com.mx.                   3600     IN    A        201.151.194.160
dnsmx3.notmusa.com.mx.                   3600     IN    A        189.206.61.12
dnsmx2.notmusa.com.mx.                   3600     IN    A        201.151.194.190


Mail (MX) Servers:
___________________

mail2.record.com.mx.                     3600     IN    A        148.243.100.12
mail.record.com.mx.                      3600     IN    A        201.151.194.12


Trying Zone Transfers and getting Bind Versions:
_________________________________________________


Trying Zone Transfer for No tienes permitido ver los links. Registrarse o Entrar a mi cuenta on No tienes permitido ver los links. Registrarse o Entrar a mi cuenta ...
AXFR record query failed: Response code from server: REFUSED

Trying Zone Transfer for No tienes permitido ver los links. Registrarse o Entrar a mi cuenta on No tienes permitido ver los links. Registrarse o Entrar a mi cuenta ...
record.com.mx.                           3600     IN    SOA      No tienes permitido ver los links. Registrarse o Entrar a mi cuenta.
record.com.mx.                           3600     IN    NS       No tienes permitido ver los links. Registrarse o Entrar a mi cuenta.
record.com.mx.                           3600     IN    NS       No tienes permitido ver los links. Registrarse o Entrar a mi cuenta.
record.com.mx.                           3600     IN    NS       No tienes permitido ver los links. Registrarse o Entrar a mi cuenta.
record.com.mx.                           3600     IN    A        176.28.117.196
record.com.mx.                           3600     IN    MX               10
record.com.mx.                           3600     IN    MX               20
record.com.mx.                           86400    IN    TXT         "v=spf1
blogs.record.com.mx.                  3600     IN    A        174.123.2.163
cms.record.com.mx.                    3600     IN    A        107.21.218.231
digital.record.com.mx.                 3600     IN    A        201.151.194.4
encuestabalon.record.com.mx.     3600     IN    A        201.151.194.4
encuestainterna.record.com.mx.   3600     IN    A        201.151.194.4
estadisticas.record.com.mx.         3600     IN    A        174.123.2.163
evaluacion08.record.com.mx.       3600     IN    A        201.151.194.4
foros.record.com.mx.                   3600     IN    A        74.81.84.78
gana25dolares.record.com.mx.     3600     IN    A        201.151.194.4
imagenes.record.com.mx.             3600     IN    CNAME    No tienes permitido ver los links. Registrarse o Entrar a mi cuenta.
laquiniela.record.com.mx.             3600     IN    A        201.151.194.4
mail.record.com.mx.                     3600     IN    A        201.151.194.12
mail2.record.com.mx.                   3600     IN    A        148.243.100.12
mailservice.record.com.mx.           3600     IN    A        205.251.132.32
movil.record.com.mx.                    3600     IN    CNAME    No tienes permitido ver los links. Registrarse o Entrar a mi cuenta.
multimedia.record.com.mx.                3600     IN    CNAME    No tienes permitido ver los links. Registrarse o Entrar a mi cuenta.
pop.record.com.mx.                       3600     IN    A        201.151.194.12
record4.record.com.mx.                   3600     IN    A        107.21.218.231
regio.record.com.mx.                     3600     IN    CNAME    No tienes permitido ver los links. Registrarse o Entrar a mi cuenta.
revistas.record.com.mx.                  3600     IN    A        201.151.194.4
smtp.record.com.mx.                      3600     IN    A        201.151.194.12
stats.record.com.mx.                     3600     IN    CNAME    No tienes permitido ver los links. Registrarse o Entrar a mi cuenta.
www.record.com.mx.                       3600     IN    CNAME    No tienes permitido ver los links. Registrarse o Entrar a mi cuenta.

Trying Zone Transfer for No tienes permitido ver los links. Registrarse o Entrar a mi cuenta on No tienes permitido ver los links. Registrarse o Entrar a mi cuenta ...
record.com.mx.                           3600     IN    SOA      No tienes permitido ver los links. Registrarse o Entrar a mi cuenta.
record.com.mx.                           3600     IN    A        176.28.117.196
record.com.mx.                           86400    IN    TXT         "v=spf1
record.com.mx.                           3600     IN    MX               10
record.com.mx.                           3600     IN    MX               20
record.com.mx.                           3600     IN    NS       No tienes permitido ver los links. Registrarse o Entrar a mi cuenta.
record.com.mx.                           3600     IN    NS       No tienes permitido ver los links. Registrarse o Entrar a mi cuenta.
record.com.mx.                           3600     IN    NS       No tienes permitido ver los links. Registrarse o Entrar a mi cuenta.
blogs.record.com.mx.                     3600     IN    A        174.123.2.163
cms.record.com.mx.                       3600     IN    A        107.21.218.231
digital.record.com.mx.                   3600     IN    A        201.151.194.4
encuestabalon.record.com.mx.             3600     IN    A        201.151.194.4
encuestainterna.record.com.mx.           3600     IN    A        201.151.194.4
estadisticas.record.com.mx.              3600     IN    A        174.123.2.163
evaluacion08.record.com.mx.              3600     IN    A        201.151.194.4
foros.record.com.mx.                     3600     IN    A        74.81.84.78
gana25dolares.record.com.mx.             3600     IN    A        201.151.194.4
imagenes.record.com.mx.                  3600     IN    CNAME    No tienes permitido ver los links. Registrarse o Entrar a mi cuenta.
laquiniela.record.com.mx.                3600     IN    A        201.151.194.4
mail.record.com.mx.                      3600     IN    A        201.151.194.12
mail2.record.com.mx.                     3600     IN    A        148.243.100.12
mailservice.record.com.mx.               3600     IN    A        205.251.132.32
movil.record.com.mx.                     3600     IN    CNAME    No tienes permitido ver los links. Registrarse o Entrar a mi cuenta.
multimedia.record.com.mx.                3600     IN    CNAME    No tienes permitido ver los links. Registrarse o Entrar a mi cuenta.
pop.record.com.mx.                       3600     IN    A        201.151.194.12
record4.record.com.mx.                   3600     IN    A        107.21.218.231
regio.record.com.mx.                     3600     IN    CNAME    No tienes permitido ver los links. Registrarse o Entrar a mi cuenta.
revistas.record.com.mx.                  3600     IN    A        201.151.194.4
smtp.record.com.mx.                      3600     IN    A        201.151.194.12
stats.record.com.mx.                     3600     IN    CNAME    No tienes permitido ver los links. Registrarse o Entrar a mi cuenta.
www.record.com.mx.                       3600     IN    CNAME    No tienes permitido ver los links. Registrarse o Entrar a mi cuenta.

brute force file not specified, bay.

Con eso sabes cuales paginas webs se encuentran dentro del mismo servidor, en el pentest sirve para poder realizar algun tipo de ataque he intentar rootear el servidor de una de ellas para llegar  ala pagina que buscas, o simplemente intentar realizar symlink... salu2
Pentest - Hacking & Security Services

Contact me: No tienes permitido ver los links. Registrarse o Entrar a mi cuenta

Mx Mail Relay obtencion y acceso a cuentas corporativa aportando a lo que dijo el amigo thusu ;).

Regards,
Snifer
No tienes permitido ver los links. Registrarse o Entrar a mi cuenta


Llaman traidor a la persona que evito que caiga el foro, gente bruta!