DNS/毒盛/キャッシュ上書き/NS変更毒/デモ/返答2について、ここに記述してください。
$ dig c.flip.e-ontap.com @127.0.0.1 ; <<>> DiG 9.12.3 <<>> c.flip.e-ontap.com @127.0.0.1 ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 31069 ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1 ;; OPT PSEUDOSECTION: ; EDNS: version: 0, flags:; udp: 1220 ; COOKIE: 399d4e27481cd6823b8219f85c22cc96a7e80671b014c602 (good) ;; QUESTION SECTION: ;c.flip.e-ontap.com. IN A ;; ANSWER SECTION: c.flip.e-ontap.com. 60 IN A 150.42.6.1 ;; Query time: 11 msec ;; SERVER: 127.0.0.1#53(127.0.0.1) ;; WHEN: 水 12月 26 09:34:30 JST 2018 ;; MSG SIZE rcvd: 91
この時にはまだ毒は入っていない。
1. 毒盛開始
tmaeno@u16:~$ dig d.flip.e-ontap.com @127.0.0.1 ; <<>> DiG 9.12.3 <<>> d.flip.e-ontap.com @127.0.0.1 ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 1359 ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1 ;; OPT PSEUDOSECTION: ; EDNS: version: 0, flags:; udp: 1220 ; COOKIE: e123dc94429692b31579b6a45c22cccd1350f4bfee539161 (good) ;; QUESTION SECTION: ;d.flip.e-ontap.com. IN A ;; ANSWER SECTION: d.flip.e-ontap.com. 60 IN A 150.42.6.1 ;; Query time: 11 msec ;; SERVER: 127.0.0.1#53(127.0.0.1) ;; WHEN: 水 12月 26 09:35:25 JST 2018 ;; MSG SIZE rcvd: 91
- この返事ではわからないが、NS毒は注入されている。
@u16:~$ dig e.flip.e-ontap.com @127.0.0.1 ; <<>> DiG 9.12.3 <<>> e.flip.e-ontap.com @127.0.0.1 ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 24030 ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1 ;; OPT PSEUDOSECTION: ; EDNS: version: 0, flags:; udp: 1220 ; COOKIE: 72fad270730c98ca62afd3955c22ccd8a8aa656e102efc55 (good) ;; QUESTION SECTION: ;e.flip.e-ontap.com. IN A ;; ANSWER SECTION: e.flip.e-ontap.com. 60 IN A 150.42.6.5 ;; Query time: 11 msec ;; SERVER: 127.0.0.1#53(127.0.0.1) ;; WHEN: 水 12月 26 09:35:36 JST 2018 ;; MSG SIZE rcvd: 91