4chieve THE T4RG3T / Dns`Brute froce Subdomain

السلام عليكم ورحمة الله وبركاتة،
]]
اليوم الدرس راح نتطرق في كيفيه التخمين على الدومينات الفرعيه وايضا البحث عن subdomain من خلال محركات البحث، البعض يتسأل ماهي الفائده من التخمين ع الدومينات الفرعيه، في اغلب الاحيان يكون الدومين الفرعي على
اي بي اخر اي يعني ع سيرفر ثاني وهاذا مفيد جدا في عمليه السكان والبحث عن الثغرات للوصول للهدف. طبعا هدفنا اليوم هو MBC.net just for fun

الادوات المستخدمة:/

1- Fierce

2- Recon-ng
----------------------------------------------------------------------------------------------------
اداة Fierce: تقوم في الاول بالبحث عن السب دومين من خلال الزون فايل الذي خذينه في درسنا السابق وايذا كان اعدادات الدي ان اس غير مسموح بها في القراءه الزون، يقوم بالتخمين من خلال ورد لست تكون فيها مجموعه subdomain وايضا من خلال البرنامج يمكنك التخمين من خلال الورد لست التي تريدها، طبعا هاذي الاداة موجوده على الكايل لينكس وايضا في الباك تراك.

كود PHP:

Kail lunix >>Information gathering >>Dns analysis>> Fierce


بعد فتح الاداة نكتب في موجه الاومر

كود PHP:

fierce -dns mbc.net


من خلال هاذا الامر يقوم بالتخمين عشوائي من خلال ورد لست الاسأسيه التي تحوي 2280 سب دومين، وايذا عندك ورد لست تريد من خلالها التخمين نفذ الامر التالي

كود PHP:

fierce -dns mbc.net --wrodlist /path/wordlist.txt


كما موضح بالصورة

المفيد في الاداة انه يظهر لك الدومين الفرعي وبجانبه الاي بي لكل دومين فرعي حصل عليه من خلال التخمين .

انظرو الى الكم الهائل من الاي بيات والدومينات الفرعيه وكلها مختلف بكذا راح يزيد احتمالية الاصابه في الهدف. الان قمنا بالتخمين ع الدومينات الفرعية نتجه الى البحث في محركات البحث لكي نضمن بأن ليس هناك اي دومين فرعي مستخبي بستخدام الاداة recon-ng
في الكايل لينكس من خلال Kali linux:

كود PHP:

Applications>>Kali linux >> Web applications>> Web Crawlers>> Recon-ng


ميزه الاداة جدا مفيده في جمع المعلومات من خلال محركات البحث / افضل اداة في نظري على العموم ننفذ الامر التالي للبحث خلال محرك البحث bing داخل الاداة

كود PHP:

Load recon/hosts/gather/http/web/bing_domain


بعدها ننفذ الامر الاستعلام عن الخيارات

كود PHP:

Show options


بعدها نغير Domain : Default الى الدومين المراد البحث عنه في المحرك من خلال الامر

كود PHP:

set DOMAIN mbc.net


بعدها نضغط على امر التشغيل الي هو

كود PHP:

run


وننتظر الناتج بعد لحظات...

والنتيجه النهائيه هي 16 subdomain اغلبها لم يتم استخراجها من خلال اداة fierce

بعد البحث والتحري البسيط جدا في الدومينات الفرعيه تم الحصول على ثغرة Stored Xss وماخفي اعظم بكثير

في النهايه شرحي يعتمد على الاشياء البدائيه في الادوات اترككم لكي تتعرفو ع الادوات اكثر، هاذا والصلاة والسلام ع اشرف الخلق والمرسلين محمد صلى الله عليه وسلم، ألقاكم في شرح جديد ان شاءالله. ا