Hoşgeldin Misafir

DNS Hijacking

LikeForYou

26 Eyl 2017
728 Mesaj

Aktiflik

Seviye

Deneyim

TIM / GÖREV:
DNS Hijacking, DNS yapısının herhangi bir devresinde -gerek merkez dnsler üzerinde, gerek kök dns sunucularda, gerek name serverın yönetildiği domain paneli üzerinde, gerek ise host üzerinde name serverlerın tanımlı olduğu alanda- değişiklik yapılmasını sağlayan hack türüdür.

Eğer siz bir websitenin nameserverlarının yönetimini ele geçirirseniz, bu alan adının yönetimi tamamen sizin elinize geçmiş demektir. Bu arada, Dns Hijacking işlemi ile Dns Spoofing kesinlikle karıştırılmamalıdır. Arp saldırılarından olan Dns Spoofing işleminde hadise yerel dnslerle alakalıdır ve genelde yerel networkü ilgilendiren bir konudur.


Şimdi sizlere birer örnek verelim. Elden geldikçe Türkçeleştirmeye çalıştım.

1) Şu siteye gidelim: http://whois.domaintools.com/
2) Google.com.pk | adresi taradığımızda free bir host üzerinde barındığını görüyoruz.
rdGj4N.png


Demek ki yönlendirme söz mevzusu. Bu demek ki biz buraya sub açabiliriz.

Öncelikle bağlı bulunduğu ücretsiz sisteme üye oluyoruz;

>> http://www.freehostia.com

3RkNGA.png


Örneğimiz olan google.pk ya sub açıyoruz. bizim sitemiz turkhacks.google.pk olsun

Loj2qo.png


Domainler > DNS kayıtları diyoruz. Düzenle deyince..

m80d90.png


ns1.freehostia.com
veya
dns2.freehostia.com

Düzenle/Kaydet dedikten sonra "FILE MANAGER" üzerinde seçtiğimiz alan adını düzenle diyoruz. Oraya bir index yükleyince işimiz tamamlanıyor 

Tam manası ile bir DNS Hijacking olmasa da işimizi görebilecek türden.