[求助] 一道关于DNS Spoof的题目, 跪求思路!-求助问答-看雪-安全社区|安全招聘|kanxue.com

未解决 [求助] 一道关于DNS Spoof的题目, 跪求思路!

发表于: 2019-11-2 10:24 2013

未解决 [求助] 一道关于DNS Spoof的题目, 跪求思路!

lonhh

2019-11-2 10:24

2013

局域网下, 这题要我假装自己的IP属于某个特定域名, 做两个check

一个询问我的IP属于什么域名的request, 发给我 (这个简单)
另一个询问域名的IP是什么, 发给8.8.8.8

大概长这样

$ python3 connect.py
[01:03:28.394] Received connection from M.Y.I.P .
[01:03:28.394] Sending DNS request to M.Y.I.P to verify hostname...
[01:03:28.509] IP address M.Y.I.P resolves to hostname trusted.acme.com.
[01:03:28.509] Sending DNS request to 8.8.8.8:53 to verify IP address...
[01:03:28.510] DNS lookup failed.  Terminating.

我尝试过 ARP SPOOF, 但不行.
感觉剩下的方法就是暴力搜索,但又要猜port, 又要猜DNS的id,而8.8.8.8的回复又很快, 所以感觉也不太可行.

想问问大佬们有没有什么想法, 谢谢!

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

最后于 2019-11-2 10:25 被lonhh编辑，原因：代码显示有问题

收藏・0

免费・0

支持