diff options
| author | modikai <[email protected]> | 2023-11-23 09:17:13 +0800 |
|---|---|---|
| committer | modikai <[email protected]> | 2023-11-23 09:17:13 +0800 |
| commit | f2732ae21338349a4d5e87835b87af7d22fa696c (patch) | |
| tree | 3c657efd4c9f9e1e776ff63140e1769736bb204f /peishi | |
| parent | e48a166da7731aa86153d183dde957dc9caa5a6b (diff) | |
Update dnssec related files
Diffstat (limited to 'peishi')
| -rw-r--r-- | peishi/target_GZ/fpdns_client | bin | 0 -> 8183443 bytes | |||
| -rw-r--r-- | peishi/target_GZ/fpdns_server | bin | 0 -> 12494479 bytes | |||
| -rw-r--r-- | peishi/target_GZ/topology.png | bin | 0 -> 406448 bytes | |||
| -rw-r--r-- | peishi/target_GZ/说明.md | 66 |
4 files changed, 66 insertions, 0 deletions
diff --git a/peishi/target_GZ/fpdns_client b/peishi/target_GZ/fpdns_client Binary files differnew file mode 100644 index 0000000..a2c49bb --- /dev/null +++ b/peishi/target_GZ/fpdns_client diff --git a/peishi/target_GZ/fpdns_server b/peishi/target_GZ/fpdns_server Binary files differnew file mode 100644 index 0000000..39c6a48 --- /dev/null +++ b/peishi/target_GZ/fpdns_server diff --git a/peishi/target_GZ/topology.png b/peishi/target_GZ/topology.png Binary files differnew file mode 100644 index 0000000..265d903 --- /dev/null +++ b/peishi/target_GZ/topology.png diff --git a/peishi/target_GZ/说明.md b/peishi/target_GZ/说明.md new file mode 100644 index 0000000..73419c5 --- /dev/null +++ b/peishi/target_GZ/说明.md @@ -0,0 +1,66 @@ +## 使用说明 + +### 基本目标 + +通过主动探测精确感知目标DNS服务的各项参数。 + +### 软件环境 + +目标感知中共需要3种软件,如下表所示,其中主要测试对象为目录中的目标感知工具fpdns_client和辅助感知工具fpdns_server,BIND9递归解析器作为感知目标。 + +| 软件名称 | 版本 | 作用 | 备注 | +| ------- | ---- | ---- | ---- | +|目标感知工具|v1.0|发送拒绝服务攻击请求|| +|辅助感知工具|v1.0|辅助进行拒绝服务攻击|| +|BIND9|9.11.36|作为感知目标|| + +### 硬件环境 + +测试中共需要2台服务器A和B。服务器均为公有云VPS,基本配置为Intel(R) Xeon(R) Platinum 8269CY CPU双核4GB内存。 + +|硬件名称|数量|配置|作用| +|---|---|---|---| +|公有云VPS|2|Intel(R) Xeon(R) Platinum 8269CY CPU双核4GB内存|安装运行必要软件| + +### 测试拓扑 + +测试拓扑如下图。 + + + +### 部署方法 + +#### 感知目标部署 + +在服务器A上安装BIND9,设置模式为递归解析模式。 + +#### 目标感知工具部署 + +将可执行文件fpdns_client移动到服务器A上。 + +#### 辅助感知工具部署 + +将可执行文件fpdns_server移动到服务器C上。 + +### 使用方法 + +#### 辅助感知工具 + +|参数|说明|示例| +|---|---|---| +|-sld|感知中使用的二级域名|echodns.xyz| + +#### 拒绝服务攻击工具 + +|参数|说明|示例| +|---|---|---| +|-target|感知目标的IP地址|1.2.3.4| + + +### 测试方法 + +1. 在服务器A上启动BIND9递归解析器; +2. 在服务器B上执行命令`./fpdns_server -sld echodns.xyz`,启动辅助感知工具; +3. 在服务器A上执行命令`./dtool -target {ip}`,进行目标感知 +4. 等待感知完毕,通过输出结果判断感知效果 + |
