WHOIS и DIG: руководство по пассивной разведке, DNS-картированию и шпаргалка по командам

В этом практическом руководстве по кибербезопасности вы узнаете, как использовать **WHOIS и проводить пассивную разведку и перечисление DNS-серверов**. Вы научитесь исследовать записи регистрации доменов, идентифицировать серверы имен, анализировать конфигурации почты, получать IP-адреса, а также разберетесь в DNSSEC и RDAP. Мы используем `example.com` и общедоступные DNS-записи для демонстрации практических методов разведки, пошагово объясняем команды и показываем, как преобразовать необработанные данные в полезную информацию. *ЧТО ВЫ УЗНАЕТЕ* Основы WHOIS: регистраторы, даты регистрации, даты истечения срока действия и серверы имен Фильтрация вывода WHOIS с помощью `head` и `grep` Запросы к конкретным серверам WHOIS Определение владельца IP-адреса, диапазонов сети, блоков CIDR и хостинг-провайдеров Использование `dig` для получения записей IPv4 (A) и IPv6 (AAAA) Поиск авторитетных серверов имен с помощью записей NS Понимание записей MX и значения Null MX (`0 .`) Анализ записей TXT, политик SPF и токенов проверки Чтение записей SOA и понимание серийных номеров DNS Выбор DNS-резолвера и прямой запрос к авторитетным серверам имен Выполнение обратного поиска DNS с помощью `dig -x` Проверка записей, связанных с DNSSEC, и понимание флага AD Использование RDAP и `jq` для получения структурированных данных регистрации доменов Сочетание WHOIS и DNS Поиск информации в практическом рабочем процессе разведки *РАССМАТРИВАЕМЫЕ КОМАНДЫ* `whois`, `dig`, `head`, `grep`, `curl` и `jq`. В руководстве также объясняются полезные опции, такие как `+short`, `+noall`, `+answer`, `+dnssec`, `+norecurse` и `-x`. *ШПАРГАЛКА* Поставьте видео на паузу в конце и сделайте скриншот шпаргалки, чтобы все команды и флаги были под рукой для дальнейшего использования. *ДЛЯ КОГО ЭТО ВИДЕО?* Это пошаговое руководство предназначено для начинающих специалистов по кибербезопасности, начинающих специалистов по тестированию на проникновение, этичных хакеров и специалистов по безопасности, которые хотят понять разведку DNS, прежде чем переходить к более сложным видам тестирования. *ВАЖНОЕ ЗАМЕЧАНИЕ ПО БЕЗОПАСНОСТИ* Это видео предназначено только для образовательных целей и авторизованного тестирования безопасности. В демонстрациях используются зарезервированные примеры доменов и общедоступная информация DNS. Всегда следуйте условиям вашего проекта и получайте разрешение перед тестированием систем. *ПРИСОЕДИНЯЙТЕСЬ К ОБСУЖДЕНИЮ* Когда вы сталкиваетесь с нулевой записью MX и строгой политикой SPF, например, `-all`, считаете ли вы это признаками хорошей конфигурации безопасности, или же вы также проверяете поддомены и другие записи, связанные с почтой? Поделитесь своим подходом в комментариях. Подпишитесь на *CyberFact — Будьте в курсе. Будьте в безопасности.* для получения практических руководств по кибербезопасности, основ тестирования на проникновение и пошаговых инструкций по безопасности.