dns域名解析过程_接口测试之安全测试学习之 DNS 解析

起因

本来一直做着web的测试，很舒坦，惠b但是可能领导看我不爽，周会的时候，布置了一个任务，让我做安全测试的需求，从不会到作完出报告只有一个星期的时间，难还道这就是传说中赶鸭子上架吗
只要钱到位，我是公司一块砖，那里需要那搬，废话不多说，安排，

先指定测试流程

1 什么是DNS

1.1什么是域名

说起DNS 不得不说起域名，因为DNS也叫域名解析系统，而域名说白了就是我们在测试过程中的url的前缀，举个离子例如testerhome官网 http://testerhome,com,url这个 ,我们测试接口的时候，叫host，而其中testerhome就是域名。

1.2什么是DNS

DNS又叫域名系统，域名系统的英文名称是Domain Name System，缩写是DNS，他是我们平接口中常测试的一项服务，是一种将域名和IP地址相互关联的数据库。让人方便、快捷使用互联网。在互联网上，一台主机如若要去访问另一台主机时，需要知道这台主机的地址。就比如你要去拜访某位老师或者是朋友的时候，需要知道他的家怎么走一样。而每个主机的地址都是ip，由于ip地址是一串比较长的数字组成，对于记忆方面影响比较大，所以诞生了发明了域名，而域名系统就是管理域名和IP地址之间的对应关系。

2 DNS解析

2.1DNS解析-----名词解释

DNS解析也叫域名解析，域名解析是把域名指向网站空间IP，让接口请求通过注册的域名可以方便地访问到网站的一种服务。IP地址是网络上标识站点的数字地址，为了方便记忆，采用域名来代替IP地址标识站点地址。域名解析就是域名到IP地址的转换过程。域名的解析工作由DNS服务器完成。域名解析也叫域名指向、服务器设置、域名配置以及反向IP登记等等。说得简单点就是将好记的域名解析成IP，服务由DNS服务器完成，是把域名解析到一个IP地址，然后在此IP地址的主机上将一个子目录与域名绑定。互联网中的地址是数字的IP地址，域名解析的作用主要就是为了便于记忆。

2.2DNS解析过程

当前端调用过程需要将一个主机域名映射为IP地址时，就调用域名解析函数，解析函数将待转换的域域名解析，以域名放在DNS请求中，以UDP报文方式发给本地域名服务器。本地的域名服务器查到域名后，将对应的IP地址放在应答报文中返回。同时域名服务器还必须具有连向其他服务器的信息以支持不能解析时的转发。若域名服务器不能回答该请求，则此域名服务器就暂成为DNS中的另一个客户，向根域名服务器发出请求解析，根域名服务器一定能找到下面的所有二级域名的域名服务器，这样以此类推，一直向下解析，直到查询到所请求的域名。

2.3DNS解析流程

域名解析的流程是：域名-DNS(域名解析服务器)-网站空间。Internet上的计算机是通过IP地址来定位的，给出一个IP地址，就可以找到Internet上的某台主机。而因为IP地址难于记忆，又发明了域名来代替IP地址。但通过域名并不能直接找到要访问的主机，中间要加一个从域名查找IP地址的过程，这个过程就是域名解析。域名注册后，注册商为域名提供免费的静态解析服务。一般的域名注册商不提供动态解析服务，如果需要用动态解析服务，需要向动态域名服务商支付域名动态解析服务费。

2.4DNS解析的方式

DNS的域名解析方式：主要分为 分布域名解析和集中式域名解析，两种方式2.4.1分布域名解析
是指分在客户端上维护一个静态的文本文件，其中包含主机名和IP地址的映射。随着网络规模的扩大，分布式分辨率的有效性越来越低。2.4.2集中式域名解析
要求网络中有多台DNS服务器，负责维护域名/IP地址映射数据库。客户端从指定的服务器获取域名的地址信息。一旦客户端指定的DNS服务器不包含相应的数据，DNS服务器就会在网络中进行递归查询，并获取其他服务器上的地址信息。

DNS解析规则

第一个规则：就近解析原则，顾名思义，就是那个近，我就优先使用那个解析，因为网络传输，亲求也是需要时间，发起端距离解析机器越来越远，发送和解析的时间也就越长。

****************************这是一条神奇分割线，下面开始搞事情************************************************************

局域网劫持制作钓鱼网站

准备环境
kali liunx操作系统一个
ettercap工具的使用

查看kali liunx ip地址

ip addr

设置DNS

vim /etc/ettercap/etter.dns

添加的两行记录的意思是，将A记录的解析直接解析为本机，后面在本机运行一个apache服务，被劫持的用户访问任意域名的网站都会直接访问我们当前指定的IP

启动服务

service apache2 start

启动 ettercap工具GUI版本

ettercao -G

扫描当前局域网的IP

查看扫描结果

192.168.0.1 是当前局域网的网关，将这个IP点击设置下面的第二个按钮Add to Target1，查看对应的MAC地址，然后添加需要欺骗的IP192.168.0.107到 Add to Taregt2

配置中间人攻击IP欺骗

勾选配置，点击确定，嗅探远程链接

选择plugins

双击dns_proof 激活插件

点击启动，开始执行攻击然后打开谷歌访问任意网址

因为我懒得替换了apache默认的html文件，所以全部指向apache的默认页面

总结

以上操作利用了DNS解析的就近原则，借助一些渗透测试工具，执行对应ip欺骗，这样就就可以还原多年前经典的钓鱼网站，来窃取用户的一些信息，换句话说，我要是将apache的默认页面做成一个假的网站，通过代理转发，我完全知道用户操作的数据。从而达到窃取对应的信息。