Analyse des enregistrements DNS avec FIERCE

L'analyse des informations présentes dans les serveurs DNS de ton client te permettra de repérer les IPs et noms de domaine qui composent son système d'information.

Nous utiliserons FIERCE pour détecter des systèmes à attaquer.

Analyser les enregistrements DNS avec FIERCE :

L'utilisation de fierce t'a permis :

1/

De détecter un autre nom de domaine lié à ton client que dnsdumpster n'avait pas détecté:

Sur cette IP était présent le site internet anglais de ton client:

2/

Les noms de domaines associés aux IPs voisines de ton client :

Tu n'as pas réussi à détecter d'autres systèmes appartenant à oppidumsecurity.com sur les IPs voisines de son site web en.oppidumsecurity.com mais tu aurais très bien pu en trouver d'autres si oppidumsecurity.com avait acheté un range d'IPs.

Tu analyseras les services présents sur ces systèmes avec Shodan, NMAP et NESSUS (nous le verrons plus tard dans le cours)

Discussion

0 comments