DNS改竄検知ツールをgolangで作った(Slack通知付き) - Code Day's Night
DNSのNSレコード、MXレコードの改竄を検知（変更検知）し、オプションでSlack通知もできるツールを公開しました。 https://github.com/ichikaway/nschecker Go言語で開発し、LinuxとMacのバイナリもダウンロードできます。 すぐに実行できるため、cron指定しておけば意図しないレコードの変更がわかります。 作った経緯 最近、ドメインハイジャックの事件を目にするよになりました。 DNS設定の改ざんによるドメイン名ハイジャックに注意喚起（JPRS） | ScanNetSecurity 2020年6月にコインチェックのドメインハイジャック事件が起きています。 コインチェックのドメインハイジャックの手法を調査した - Shooting!!! この記事を読むと、改竄されたレコードは、ns-1515.awsdns-"0"61.orgのような一見正しそうだが
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Expired Domain Allowed Researcher to Hijack Country's TLD
GitHub - DNSSpy/zone-nameservers: Walk the DNS tree to find which nameservers a particular zone (or "domain") uses. Mimics "dig +trace", but in Go.
GitHub - azzamsa/digs.py: dig multiple nameservers at once
GitHub - yoloseem/digns: dig your domain's nameservers shortly on web.
DNSnitch/DNSnitch.py at master · V1V1/DNSnitch
DNSnitch - Reverse NS Lookups & Zone Transfers
GitHub - ichikaway/nschecker: DNS record changing detection tool with slack notification.
SecurityTrails | How to use name server records to locate malicious domains en masse
