• Création par : lagrenouille
• Objet : du tuto
• Niveau requis :

  débutant, avisé
• Commentaires : Contexte d'utilisation du sujet du tuto.
• Débutant, à savoir : Utiliser GNU/Linux en ligne de commande, tout commence là !.

• à-tester, à-placer

apt install dsniff  dnstracer dnstop dnsutils

Doc trouvé sur le net et testé

dsniff est un renifleur de mot de passe qui gère FTP, Telnet, SMTP, HTTP, POP, poppass, NNTP,

     IMAP, SNMP, LDAP, Rlogin, RIP, OSPF, PPTP MS-CHAP, NFS, VRRP, YP/NIS, SOCKS, X11, CVS,
     IRC, AIM, ICQ, Napster, PostgreSQL, Meeting Maker, Citrix ICA, Symantec pcAnywhere, NAI
     
     Protocoles Sniffer, Microsoft SMB, Oracle SQL*Net, Sybase et Microsoft SQL.
     

dsniff détecte automatiquement et analyse au minimum chaque protocole d'application, en sauvegardant uniquement les bits intéressants et utilise Berkeley DB comme format de fichier de sortie, ne journalisant que tentatives d'authentification. Le réassemblage TCP/IP complet est fourni par libnids (3).

OPTIONS

1. c Effectue un réassemblage de flux TCP semi-duplex, pour gérer le trafic acheminé de manière asymétrique

(comme lors de l'utilisation de arpspoof (8) pour intercepter le trafic client à destination du

            passerelle).

1. d Activer le mode de débogage.

1. m Activer la détection automatique du protocole.

1. n Ne résout pas les adresses IP en noms d'hôte.

1. i interface

Spécifiez l'interface sur laquelle écouter.

1. p fichiercap

Plutôt que de traiter le contenu des paquets observés lors du processus réseau

            le fichier de capture PCAP donné.

1. s snaplen

Analyse au maximum les premiers octets snaplen de chaque connexion TCP, plutôt que

            par défaut de 1024.

1. f services

Charge les déclencheurs à partir d'un fichier de services .

1. t déclencheur [,…]

Charger les déclencheurs à partir d'une liste séparée par des virgules, spécifié comme port / proto = service (par exemple

            80/tcp=http).

1. r savefile

Lit les sessions reniflées à partir d'un fichier de sauvegarde créé avec l' option -w .

1. w fichier

Ecrit les sessions reniflées dans le fichier de sauvegarde plutôt que de les analyser et de les imprimer.

     expression 
            Spécifiez une expression de filtre tcpdump (8) pour sélectionner le trafic à renifler.

     Sur un signal de raccrochage, dsniff videra sa table de déclenchement actuelle dans dsniff.services .

suivi des requêtes DNS jusqu'à leur source

-r retries : nombre de tentatives pour les requêtes DNS, par défaut 3

 dnstracer -r  3 -v debian.facile.org

-v verbose

-4 : ne pas interroger les serveurs IPv6

-c : désactivation de la mise en cache locale, activée par défaut

-C : active la mise en cache négative, désactivée par défaut

-o : permet d'obtenir un aperçu des réponses reçues, désactivé par défaut

-q querytype : type de requête à utiliser pour les demandes DNS, par défaut A

-s server : utilisation de ce serveur pour la requête initiale, par défaut localhost

Si . est spécifié, A.ROOT-SERVERS.NET sera utilisé.

-t durée maximale : Limite du temps d'attente par tentative

-v : verbeux

-S adresse IP : utiliser cette adresse source.

dnstop est un petit outil pour écouter sur l'appareil ou pour analyser le fichier savefile et collecter et

imprimer des statistiques sur le trafic DNS du réseau local. Vous devez avoir un accès en lecture à /dev/bpf* .

OPTIONS DE LA LIGNE DE COMMANDE

   Les options sont les suivantes :

1. 4 compte uniquement les messages avec des adresses IPv4, compte uniquement les messages avec des adresses IPv4

1. 6 compte uniquement les messages avec des adresses IPv6, compte uniquement les messages avec des adresses IPv6

1. Q ne compte que les messages de requête DNS, ne compte que les messages de requête DNS

1. R ne compte que les messages de réponse DNS, ne compte que les messages de réponse DNS

1. a anonymiser les adresses,

1. b expression

Expression de filtre BPF

           (par défaut : port udp 53)

1. j'adresse ignorer les adresses sélectionnées

1. p Ne pas mettre l'interface en mode promiscuité.

1. r Intervalle de rafraîchissement (secondes).

1. l niveau conserve le décompte des noms jusqu'au niveau des niveaux de nom de domaine.

Paquet : dnsutils, Clients fournis avec BIND

Ce paquet fournit divers programmes clients reliés à DNS

nslookup est un programme informatique de recherche d'information dans le Domain Name System, qui associe nom de domaine et adresses IP. nslookup permet donc

d'interroger les serveurs DNS pour obtenir les informations définies pour un domaine déterminé.

exemple:

nsupdate est utilisé pour soumettre des demandes de mise à jour DNS

L' option -d fait fonctionner nsupdate en mode débogage. Cela fournit des informations de suivi sur les demandes de mise à jour effectuées et les réponses reçues du serveur de noms.

L' option -t définit le temps maximum qu'une demande de mise à jour peut prendre avant d'être abandonnée. La valeur par défaut est de 300 secondes. Zéro peut être utilisé pour désactiver le délai d'attente.

L' option -u définit l'intervalle entre les nouvelles tentatives UDP. La valeur par défaut est de 3 secondes. Si zéro, l'intervalle sera calculé à partir de l'intervalle de temporisation et du nombre de tentatives UDP.

L' option -r définit le nombre de tentatives UDP. La valeur par défaut est 3. Si zéro, une seule demande de mise à jour sera effectuée.

Dig permet de tracer le chemin de recherche DNS en utilisant l’option +trace. Cette option permet d’effectuer des requêtes itératives pour résoudre la recherche de noms. Elle interrogera les serveurs de noms à partir de la racine et parcourra ensuite l’arbre de l’espace de noms à l’aide de requêtes itératives suivant les renvois en cours de route :

la commande dig appartient au metapaquet “dnsutils”

apt-get install dnsutils

dig [serveur] [nom] [type]

dig debian.org

Pour afficher uniquement l’adresse IP associée au nom de domaine, entrez ce qui suit :

dig debian.org +short

L’option +trace répertorie chaque serveur différent que la requête passe jusqu’à sa destination finale.

dig debian-facile.org +trace

dig debian.org MX

dig La commande dig dans Linux est utilisée pour collecter des informations DNS. Il signifie Domain Information Groper et collecte des données sur les serveurs de noms de domaine