Что такое DNS атака и как она работает?

В настоящее время такое понятие как кибер-атака является очень распространенным, и оно становятся все большей головной болью для многих ИТ-компаний и предприятий. В последние годы некоторые крупные имена, такие как Google, The New York Times и т. д., стали жертвами кибератак.

В сегодняшнем посте мы узнаем о DNS-атаках, о том, как они работают и как бороться с ними.

Читать в telegraph | Зеркало

#DNS

⚠️ Безопасность в сети. Установка DNSCrypt (dnscrypt-proxy) в Windows и Linux.

📌 DNS является одним из фундаментальных кирпичиков Интернета🌐. Служба DNS используются каждый раз при посещении веб-сайта, отправки 📧 электронной почты, общения с помощью сервисов мгновенного обмена сообщениями 💬 или выполнении другой сетевой активности.

‼️ DNSCrypt - программа, работающая как служба dnscrypt-proxy, которая улучшает защиту и конфиденциальность онлайн за счет 🔐шифрования DNS трафика между пользователем и OpenDNS, предотвращая попытки 🔎 отслеживания, перехвата DNS и MITM-атаки (атаки «человек посередине»)⤵️

👨🏻‍💻 Читать в telegra.ph | Зеркало

#dns #dnscrypt

​🧩 Протокол SSH. MITM атаки. Перехват SSH.

💬 Приветствую тебя user_name.

➖ Начинаем с самого основного. Протокол SSH позволит тебе подключиться к другому ПК для выполнения на нём команд и передачи файлов. SSH использует надёжное шифрование, поэтому передаваемый сетевой трафик невозможно расшифровать или модифицировать.

☝🏻 Для входа на удалённый ПК по SSH можно использовать 2 способа:
• ввод пароля пользователя на удалённой системе.
• аутентификация с помощью публичного ключа.

📌 Если происходит вход по паролю, то в таком случае можно представить следующий сценарий атаки:
• Весь трафик жертвы перенаправляется на машину атакующего.
• Атакующий отслеживает попытки подключения к SSH серверу и перенаправляет их на свой SSH сервер.
• SSH сервер атакующего ведет журналы всех введённых данных, в том числе пароля жертвы.

➖ Теперь мы поговорим о SSH MITM — это инструмент, который позволяет тебе перехватывать SSH подключения и состоит из некоторых компонентов, а именно: модифицированный SSH сервер, различные скрипты для перенаправление портов, обнаружению SSH, ARP спуфинг и сниффинг трафика и многое другое.

➖ SSH MITM использует следующие инструменты: tshark, ettercap и nmap.

❗️ Для атак в локальной сети перенаправить трафик можно двумя способами:
• ARP спуфинг. ПК атакующего рассылает сообщения ARP пакета о том, что MAC адресом роутера является MAC адрес компьютера атакующего. В результате компьютеры в локальной сети начинают отправлять сетевые пакеты через компьютер атакующего.
• DNS спуфинг. Суть в подмене ответов на DNS запросы, в результате ПК жертвы будет получать неправильные IP адреса для запрашиваемых хостов.

➖ SSH MITM v2.2 доступен на GitHub.

➖ SSH Pentesting Guide.

➖ Руководство по превращению SSH-клиента в червя, который устанавливает себя, когда кто-то использует поврежденный клиент и проверяет подлинность на некотором удаленном ПК.

‼️ Еще больше полезной информации, ты можешь найти по хэштегу в нашей группе #SSH #MITM #NMAP #Wireshark #arp #DNS #hack #взлом

Делись с друзьями и оставайся с нами. Ваш @Social_Engineering

​⚙️ Набор полезных инструментов и ресурсов для работы с DNS.

🖖🏻 Приветствую тебя user_name.

💬 Собрал для тебя сборник полезных ресурсов которые включают в себя огромное количество инструментов для работы с DNS, можно найти необходимую информацию о цели и многое другое...

➖ ViewDNS — whois, traceroute, обратный поиск доменов по IP, сканер портов, проверка распространения изменений в DNS, поиск географического расположения IP-адресов и многое другое.

➖ DNSlytics — Reverse Tools, History Tools, Domain Tools, Email & DNS Tools, Network Tools. Поиск доменов расположенных на одном ip адресе. Один из наиболее точных инструментов что я встречал. Бесплатно дают 100 результатов, остальное на платном тарифе. Для подсетей он показывает максимум 255 IP-адресов. Поддерживаются IPv4 и IPv6. Можно искать не только по ip адресу, но и по подсети.

➖ Ping.eu — Traceroute, поиск DNS, WHOIS, проверка порта, обратный поиск, проверка прокси, счетчик пропускной способности, сетевой калькулятор, калькулятор маски сети, страна по IP, конвертер единиц.

📚 От себя рекомендую ознакомится с бесплатными курсами по сетевым технологиям и необходимой бесплатной литературой.

‼️ В дополнение, обрати внимание на информацию, которая доступна по хэштегу по #Сети #OSINT #DNS