nslookup
nslookup (Name Service Lookup – служба поиска имен) – полезная утилита, которая свободно распространяется консорциумом программного обеспечения Интернет.
Принцип работы nslookup почти такой же, как и dig. Пользователю точно так же предоставляется как диалоговый интерфейс, так и интерфейс командной строки. После запуска утилита собирает информацию о хостах с помощью DNS. О доменах nslookup выдает хотя и общедоступную, но очень важную информацию.
Например, nslookup может использоваться для поиска почтовых доменов или записей типа MX (Mail Exchanger). В результате станут возможными различные атаки на почтовый сервер: посылка спама для достижения отказа в обслуживании, атаки на программное обеспечение с целью получения доступа к серверу или использование почтового сервера для рассылки спама другим хостам, если это разрешено. Посмотрите на следующий пример:
>elliptic@ellipse:~$ nslookup
>Default Server: cobalt.speakeasy.org
>Address: 216.231.41.22
>> set type=MX
>> cipherpunks.com.
>Server: cobalt.speakeasy.org
>Address: 216.231.41.22
>cipherpunks.com preference = 10, mail exchanger = parabola.
>cipherpunks.com
>cipherpunks.com nameserver = DNS1.ENOM.COM
>cipherpunks.com nameserver = DNS2.ENOM.COM
>cipherpunks.com nameserver = DNS3.ENOM.COM
>cipherpunks.com nameserver = DNS4.ENOM.COM
>cipherpunks.com nameserver = DNS5.ENOM.COM
>DNS1.ENOM.COM internet address = 66.150.5.62
>DNS2.ENOM.COM internet address = 63.251.83.36
>DNS3.ENOM.COM internet address = 66.150.5.63
>DNS4.ENOM.COM internet address = 208.254.129.2
>DNS5.ENOM.COM internet address = 210.146.53.77
Анализируя приведенный пример, можно найти обработчик почты для домена cipherpunks.com. Хост parabola.cipherpunks.com может быть использован для сбора информации. Например, если в системе используется версия программы sendmail, которая позволит злоумышленнику расширить учетные записи пользователя, то он сможет найти адреса электронной почты системного администратора. Из этого можно будет узнать тип транспортного агента, установленного в системе, как это показано в следующем примере:
>elliptic@ellipse:~$ telnet modulus.cipherpunks.com 25
>Trying 192.168.1.253...
>Connected to 192.168.1.253.
>Escape character is “^]”.
>220 modulus.cipherpunks.com ESMTP Server (Microsoft Exchange
>Internet
>Mail Service 5.5.2448.0) ready