Tipe Rekaman
10
A sampai AXFR
Kueri
53/UDP
DNS — ringan, sering tak dilog
Kasus Emas
AXFR
zona transfer = temuan berat
Risiko
RENDAH
resolver, bukan target langsung
01Konsep
dig: Bertanya Langsung ke DNS
dig adalah kueri DNS paling presisi: pilih tipe rekaman, pilih resolver, baca jawaban mentah. Untuk lab: resolusi domain → IP menghubungkan target web ke unit SSH, NS mengungkap siapa yang otoritatif, dan AXFR menguji apakah seluruh zona bisa dicuri.
RED — ALUR KUERI
- A/AAAA untuk tiap subdomain (dvwaN, vulnN, wpN) → petakan IP.
- NS + MX → peta infrastruktur tambahan.
- TXT → vendor cloud & verifikasi tersembunyi.
- AXFR ke NS langsung — jika berhasil, zona bocor utuh.
BLUE — PENGUATAN DNS
allow-transfer { none; };— satu-satunya jawaban AXFR.recursion no;untuk server publik — cegah amplifikasi.version "unknown";— sembunyikan versi BIND.- Pantau log AXFR: satu pun dari IP asing = investigasi.
02Builder
Susun Kueri dig
Domain / IP (untuk -x)
Tipe Kueri
Resolver
dig
03Tipe Rekaman
Peta Rekaman & Nilai Recon-nya
| Tipe | Isi | Gunakan Untuk |
|---|---|---|
| A / AAAA | Domain → IPv4 / IPv6 | Menautkan dvwaN/vulnN/wpN ke unit 172.16.20.2XX |
| NS | Nameserver otoritatif | Target untuk AXFR & fingerprint BIND |
| MX | Mail server | Permukaan tambahan (SMTP enum) |
| TXT | SPF, DKIM, verifikasi vendor | Membocorkan cloud yang dipakai |
| SOA | Serial, admin email zona | Email admin terformat (dot → @) |
| SRV | Lokasi layanan (_sip, _ldap…) | Menemukan layanan non-HTTP |
kumpulan kueri inti — beranotasi
dig +short dvwa1.abdurrozak.my.id 172.16.20.201 # unit 1 → DVWA di unit 1 dig +noall +answer abdurrozak.my.id NS abdurrozak.my.id. NS ns1.abdurrozak.my.id. dig -x 172.16.20.201 +short # reverse lookup — bila PTR terdaftar dig axfr abdurrozak.my.id @ns1.abdurrozak.my.id ; Transfer failed. # server aman — bagus # bila BERHASIL: seluruh zona tampil. CATAT SEBAGAI TEMUAN, # jangan diperjualbelikan — lapor ke asisten. # rerantai: bandingkan seluruh target web: for n in 1 2 3 4 5 6 7 8 9; do dig +short dvwa$n.abdurrozak.my.id; done
DISIPLIN AXFR
AXFR yang berhasil bukan "menang" — itu temuan berdampak tinggi yang wajib dilaporkan. Jangan melanjutkan enumerasi dari zona yang bocor ke target di luar scope-mu.