Pentest in Practice - IV: Aktif Bilgi Toplama (Devamı)

• DNS hakkında bilgi toplama
• 2 tür DNS:
• Genele açık DNS. Tüm talepleri yanıtlamaya çalışır.
• Yetkili (Authoritive) DNS.
• $dig NS site.com.tr
• $dig www.google.com @dns1.ktu.edu.tr
• Sniffer.net ==> subdomain'leri çıkarmak için bir araç mevcut.
• dnsenum: Bactrack5 içinde /pentest/enumeration/dns/dnsenum ==> Brute forcing.
• Zone transferi yapılabiliyor mu? Cevap evet ise teste devam etme zaten :)
• TCP port 53
• Relay control ==> clez.net
• Klasik kontrol: Spam gönderimine açık web sunucu.
• SNMP ile ilgili bilgi toplama
• snmpenum
• Nessus SNMP scanner
• Cain ==> Cisco SNMP Config Downloader
• FOCA ==> ?