Czy istnieje sposób, aby uzyskać kompletny plik strefy dla domeny bez kontaktowania się z jej hostem?

Możesz spróbować zainicjować transfer strefy.

Masz jednak rację, żaden rozsądnie skonfigurowany serwer DNS nie powinien na to pozwalać w dzisiejszych czasach. Nie tylko dlatego, że jako administrator strefy nie chcesz ujawniać swoich wewnętrznych danych, ale także dlatego, że odpowiedzi AXFR są o wiele większe niż zapytania, więc okazują się być doskonałym sposobem na ataki DoS reflection, ponieważ spoofowalny pakiet UDP o wielkości 100 bajtów może sprawić, że serwer wyśle wiele KB odpowiedzi do dowolnej maszyny w Internecie.

Jeśli nadal chcesz spróbować:

W narzędziu nslookup możesz użyć ls [name of domain], aby uzyskać informacje o strefie.

A jeśli wolisz dig, to możesz użyć

dig @dns.example.com example.com -t AXFR

Choć jak już mówiłem, prawdopodobnie nie będzie to działać dla ciebie.

Nie jestem pewien, czy to jest dokładnie to, czego szukasz, jednak Network-Tools.com rozwiązało mój problem, gdy chciałem zobaczyć wszystkie rekordy DNS w pliku Zone na danym serwerze nazw: http://network-tools.com/nslook/

Ponieważ twoje zwykłe zapytania DNS są nie-wildcard, twoje jedyne opcje to:

• poprosić grzecznie o całą listę (aka transfer strefy lub zadzwonić do adminów - czyli to, czego chciałeś uniknąć)
• zadowolić się niekompletną listą

Włamanie się na serwer i uzyskanie pliku konfiguracyjnego zazwyczaj nie wchodzi w grę, podobnie jak podsłuchiwanie transferów stref na serwery zapasowe. Poza tym, nie ma instancji, która znałaby wszystkie możliwe subdomeny.

Opcje uzyskiwania niekompletnych list:

• wyślij losowe zapytania (aka bruteforce, choć nie zajdziesz daleko - ale może jakieś słownikowe zgadywanie mimo wszystko pomoże)
• zapytaj google, używając filtra “site:example.com”
• użyj własnego crawlera do śledzenia linków, mając nadzieję, że wszystkie subdomeny, którymi możesz być zainteresowany, są jakoś powiązane. Prawdopodobnie ominiesz jednak smtp.example.com.

Pamiętaj też, że niektóre pliki stref mają same symbole wieloznaczne, tak więc adres.example.com może dać ci adres(y) dyspozytora WWW skonfigurowanego do obsługi web1.example.com, sales.example.com, itd. w inny sposób. Działa to ze wszystkimi protokołami, które używają nazwy hosta nie tylko na poziomie IP, ale także w strumieniu danych aplikacji. (np. oparty na nazwie wirtualny hosting dla http)

Miałem podobne zapotrzebowanie - aby sprawdzić możliwości transferu domeny na wielu domenach za jednym zamachem. Stworzyłem internetowe narzędzie, które pozwala na wprowadzenie listy domen (lub adresów URL) jako danych wejściowych. Dodatkowo wszystkie udane transfery są archiwizowane, tak abyś mógł zobaczyć czy zawartość strefy domeny zmienia się z czasem.

Projekt jest darmowym oprogramowaniem hostowanym na githubie tutaj: Medved

Nieco dłuższy opis dostępny jest na moim blogu .

Tak to wygląda:

Zasadniczo Wystarczy podać listę oddzielonych przecinkami domen do sprawdzenia i nacisnąć przycisk Analyze. Każda domena będzie miała osobną sekcję wyników z osobną zakładką dla każdego serwera NS. Zielony kolor nazwy serwera będzie wskazywał na udany transfer. Pomarańczowy wskazuje, że najprawdopodobniej port TCP 53 jest zamknięty na zdalnym hoście (TCP jest wymagany do transferu domen). Czerwony kolor nazwy serwera wskazuje, że serwer aktywnie odmawia transferu domeny - oznacza to, że jest poprawnie skonfigurowany.

Narzędzie posiada nieco więcej przydatnych funkcji, które zostały szczegółowo opisane w dziale pomocy:

Wiem, że jest to pytanie z datą, ale zlokalizowałem następującą stronę internetową, aby uzyskać te informacje po natknięciu się na to pytanie / odpowiedź UltraTools Zone File Dump

W moich testach był w stanie dostarczyć mi informacji, których potrzebowałem.

Internet Corporation for Assigned Names and Numbers (ICANN) stworzyła poręczną usługę o nazwie Centralized Zone Data Service (CZDS), która wspiera pobieranie kompletnych plików strefowych dla wybranych domen.

Scentralizowany Serwis Danych Strefowych (CZDS) jest portalem online, gdzie każda zainteresowana strona może zażądać dostępu do plików strefowych dostarczonych przez uczestniczące generyczne Domeny Najwyższego Poziomu (gTLD).

Dostęp do plików strefy zapewnia organizacjom antyprzestępczym, przedsiębiorstwom, specjalistom ds. bezpieczeństwa cybernetycznego, organom ścigania i badaczom możliwość pobrania całego pliku strefy “hurtowo”. Organizacje te stosują masowe dane o strefach do zwalczania phishingu, spamu, naruszeń marek i znaków towarowych oraz innych złośliwych zastosowań domen.