Brute force DNS em C

Publicado por Ricardo Longatto em 19/09/2014

[ Hits: 7.208 ]

 


Brute force DNS em C



Hoje, vou mostrar mais uma ferramenta que criei para auxiliar em meus Pentests. Esta ferramenta ajuda na fase de reconhecimento do alvo, identificando servidores internos, VPN, webservers, etc.

O que fazer quando transferência de zona falha? Partimos para brute force, para tentar descobrir serviços e servidores internos.

Descobrindo servidores de um domínio com dnsrato

Ferramenta de reconhecimento para Pentest, você pode baixá-la em:
Antes de executar, você deve compilar:

Agora, é só executar:

Ao executar, você pode notar que ela começa a encontrar os hosts, em seguida, exibe o endereço de IP do host.

É tudo muito simples, tudo que ela faz é montar o endereço passado com a lista e usa a função gethostbyname para resolver o endereço.

Também foi uma ferramenta criada em Linguagem C, quem quiser olhar o fonte para melhorar ou mesmo para aprender, é só ir no GitHub:
Linux: Brute force DNS em C


Espero que gostem,
Ricardo Longatto

Dica também publicada em:
Outras dicas deste autor

Aula demonstrativa do curso de pentest profissional

Vídeo laboratório de Pentest - LFI a code execution

Vídeo laboratório de Pentest - Explorando SQLi sem ferramentas

Vídeo laboratório de Pentest - SQLi em PostgreSQL manualmente

MySQL - Vídeo mini-curso de introdução

Leitura recomendada

Como rodar um Shell Script como se fosse um comando

Comando sudo - configuração

VPN - Instalação e configuração

Usando o Twitux para atualizar o seu Twitter

Instalação do soapUI no Linux

  

Comentários
[1] Comentário enviado por teuzero em 10/04/2021 - 00:18h


very good!



Contribuir com comentário




Patrocínio

Site hospedado pelo provedor RedeHost.
Linux banner
Linux banner

Destaques

Artigos

Dicas

Tópicos

Top 10 do mês

Scripts