# 53 - DNS ## Nmap Para facilitar información de este puerto puedes usar sus NSE's correspondientes {% code overflow="wrap" %} ``` #opcion 1 - todos los que contengan *telnet* en el NSE nmap -p 53 -sV --script=*dns* IP #opcion 2 - específicamente los siguientes nmap -p 53 -sV --script=dns-nsec-enum,dns-service-discovery,dns-zone-transfer,dns-srv-enum,dns-brute,dns-recursion,dns-nsec3-enum,dns-zeustracker IP ``` {% endcode %} ## Probar * Transferencia zona ```bash dig axfr blah.com @ns1.blah.com ``` ```bash whois domain.com ``` ```bash dig {a|txt|ns|mx} domain.com dig {a|txt|ns|mx} domain.com @ns1.domain.com ``` ```bash host -t {a|txt|ns|mx} megacorpone.com host -a megacorpone.com host -l megacorpone.com ns1.megacorpone.com ``` ```bash dnsrecon -d megacorpone.com -t axfr @ns2.megacorpone.com ``` ```bash dnsenum domain.com ``` * DNS Tunneling En el servidor ``` iodined -f 10.0.0.1 domain ``` En el cliente ``` iodine -f domain.com ``` * DNS Spoofing ``` ettercap -T -q -i -M arp:remote // // ``` * Caché poisoning ``` dnsspoof -i -f ``` * DNS Open Resolver ``` nmap --script dns-recursion IP ``` * Conexión a través de los siguientes comandos ``` nslookup domain.com host domain.com dig domain.com ``` ## Máquinas resueltas que usan DNS * HTB * Trick * Litter * Bank ## Referencias