Этап 2. Инвентаризация сети.
Доменный запрос
Проанализировав результаты организационного запроса, приходим к выводу, что наиболее вероятным кандидатом для изучения является домен Acme.net, поскольку он представляет саму компанию Acme Networks (естественно, все реальные имена и адреса были изменены).
[bash]$ whois acme.net@whois.networksolutions.com [whois.networksolutions.com] Registrant: Acme Networks (ACME2-DOM) li Town Center Ave. Einstein, AZ 21098 Domain Name: ACME.NET Administrative Contact, Technical Contact, Zone Contact: Boyd, Woody [Network Engineer] (WB9201) woody@ACME.NET 201-555-9011 (201)555-3338 (FAX) 201-555-1212 Record last updated on 13-Sep-95. Record created on 30-May-95. Database last updated on 14-Apr-99 13:20:47 EOT. Domain servers in listed order: DNS.ACME.NET 10.10.10.1 DNS2.ACME.NET 10.10.10.2
Подобный запрос позволяет получить следующую информацию.
- Организация, зарегистрировавшая домен (Registrant).
- Имя домена (Domain Name).
- Имя, фамилия, почтовый адрес, телефон и адрес электронной почты администратора домена (Administrative Contact).
- Дата создания и обновления записи.
- Имена и адреса первичного и вторичных серверов DNS.
Теперь пришло время проявить способности детектива. Для того чтобы проанализировать полученную информацию и извлечь из нее что-то полезное, необходимо иметь определенные знания. Обычно мы называем такого рода информацию "нюансами", поскольку она уточняет имеющиеся в распоряжении взломщика сведения и позволяет осуществить более сфокусированную атаку. Давайте подробнее рассмотрим приведенные в примере данные.
Проверив информацию об организации, зарегистрировавшей домен, можно сделать вывод от том, действительно ли домен принадлежит интересующему нас объекту. Допустим, нам известно, что компания Acme Networks находится в штате Аризона. На основании этой информации можно сделать вывод о том, что полученные сведения имеют отношение к собираемым данным. Не забывайте, что местонахождение организации, зарегистрировавшей домен, необязательно совпадает с физическим расположением объекта. Многие организации имеют распределенные сети, каждая из которых самостоятельно подключена к Internet. Однако при этом они могут быть зарегистрированы как один объект. Поэтому проанализируйте полученные сведения и установите, имеет ли отношение регистратор домена к интересующей вас организации. Доменное имя, которое мы получили, совпадает с именем, которое мы использовали в запросе, поэтому в данном случае мы не узнали ничего нового.
Данные администратора домена – это очень важная информация, так как с их помощью можно узнать имя человека, ответственного за подключение к Internet или работу брандмауэра. Кроме того, в них содержатся номера телефонов и факсов. Если вы планируете предпринять попытку проникновения в сеть с использованием средств удаленного доступа, эта информация будет для вас очень важна. Достаточно настроить программу автопрозвона (wardialer) на полученные номера, и это будет хорошим началом процесса идентификации потенциальных номеров модемных соединений. Кроме того, взломщики часто используют информацию об администраторе, чтобы выведать сведения о системе у ничего не подозревающих пользователей. Например, взломщик может отправить пользователю дезинформирующее электронное сообщение от имени администратора, указав в качестве обратного свой адрес, а не адрес администратора. Просто удивительно, как много пользователей послушно меняют свой пароль на любой, который им укажет такой "администратор", основываясь лишь на предположении, что сообщение пришло из службы технической поддержки.
Даты создания и модификации записи говорят о том, насколько полученная информация соответствует действительности. Если запись была создана пять лет тому назад и с тех пор не обновлялась, скорее всего, что, как минимум, ее часть (например, сведения об администраторе) уже устарела.
В последнем фрагменте содержатся сведения о серверах DNS, обслуживающих данный домен. Первый сервер является первичным, а второй и все последующие – вторичными. Эта информация позднее понадобится для изучения серверов DNS, о чем мы поговорим ниже в этой главе. Кроме того, можно попробовать получить информацию о сети, используя в качестве исходных данных сетевого запроса адреса серверов DNS.
С помощью директивы server, примененной к записи HST, информация о которой получена из запроса whois, можно установить другие домены, обслуживаемые заданным DNS-сервером. Для этого необходимо выполнить следующие действия.
- Выполните доменный запрос, как описывалось выше.
- Найдите в полученных результатах сведения о первом сервере DNS.
- Введите запрос whois для этого сервера DNS:
whois "HOST 10.10.10.1"@whois.networksolutions.com
- Среди полученных результатов найдите запись HST для этого сервера DNS.
- Выполните запрос whois с директивой server:
whois "SERVER NS9999-HST"@whois.networksolutions.com