-
-
未解决
[求助] 一道关于DNS Spoof的题目, 跪求思路!
-
发表于:
2019-11-2 10:24
2004
-
未解决 [求助] 一道关于DNS Spoof的题目, 跪求思路!
局域网下, 这题要我假装自己的IP属于某个特定域名, 做两个check
- 一个询问 我的IP属于什么域名 的request, 发给我 (这个简单)
- 另一个询问 域名的IP是什么, 发给8.8.8.8
大概长这样
$ python3 connect.py
[01:03:28.394] Received connection from M.Y.I.P .
[01:03:28.394] Sending DNS request to M.Y.I.P to verify hostname...
[01:03:28.509] IP address M.Y.I.P resolves to hostname trusted.acme.com.
[01:03:28.509] Sending DNS request to 8.8.8.8:53 to verify IP address...
[01:03:28.510] DNS lookup failed. Terminating.
我尝试过 ARP SPOOF, 但不行.
感觉剩下的方法就是暴力搜索,但又要猜port, 又要猜DNS的id,而8.8.8.8的回复又很快, 所以感觉也不太可行.
想问问大佬们有没有什么想法, 谢谢!
[课程]FART 脱壳王！加量不加价！FART作者讲授！
最后于 2019-11-2 10:25
被lonhh编辑
，原因： 代码显示有问题
