#nslookup — Public Fediverse posts
Live and recent posts from across the Fediverse tagged #nslookup, aggregated by home.social.
-
-
Security Week 2609: новые варианты атак ClickFix
На прошлой неделе опубликовано сразу два новых исследования об атаках типа ClickFix, в которых пользователя так или иначе мотивируют самостоятельно выполнять вредоносный код в командной строке. Команда Microsoft Threat Intelligence поделилась чуть более сложным, чем обычно, вариантом атаки, продемонстрированном на скриншоте ниже. Как правило, команда, которую злоумышленники заставляют запустить, содержит адрес, с которого загружается и выполняется вредоносный скрипт. Вероятно, для того чтобы усложнить детектирование атаки в корпоративном окружении и продлить жизнь вредоносной инфраструктуре, в этот простой сценарий вставлен еще один шаг: обращение к контролируемому DNS-серверу. От имени пользователя происходит обращение к DNS-серверу c использованием утилиты nslookup, запрашиваются данные для домена example.com. Из полученных в ответ данных выделяется строка NAME:, которая и содержит вторую часть вредоносного скрипта. Он, в свою очередь, напрямую скачивает ZIP-архив с набором вредоносных программ. На финальной стадии один из VBS-скриптов прописывается в автозапуск и на компьютер жертвы устанавливается троянская программа ModeloRAT. Это далеко не самый изощренный вариант атаки ClickFix. Ранее та же Microsoft сообщала о нетривиальной тактике, предусматривающей намеренное выведение из строя браузера путем установки вредоносного расширения под видом адблокера.
-
I just realized that if you just hit Enter during an interactive nslookup session in Linux, it'll exit. I've always forgotten whether it's 'quit' or 'exit' and end up getting it wrong half the time, all the while this little keyboard efficiency gem has been lurking.
-
I should probably mention this flaw on the #nslookup flaws page. The BIND DNS client library doesn't continue on to the next server if it receives a response without the "RA" flag; but nslookup does.
A flaw going back to at least 2009, from a quick look at the people asking questions about it, but introduced since I last touched that page in 2004; as I believe I included all of the known major gotchas of the time. (-:
-
...would normally ask an AI for a quick and simple answer. But since I am avoiding that now, let's see how long it takes to get an answer. Web searches have provided no good "versus" discussion. Although I did find out that ISC decided to not deprecate nslookup a while ago. I didn't realize that changed. #nslookup #dig #dns
-
Apanhando do #DNS (ainda sou "newbie" nele) após a criação de um mísero #CNAME no domínio da universidade para hospedar a página de um projeto no #Github. Acho que fiz certo, pois na máquina onde fica o nameserver autoritativo está conforme (com #nslookup e dig). Porém, fora dele não funcionou ainda tudo como deveria. Creio que seja questão de tempo até zerarem todos os caches. Estranho porque supostamente ainda não existia esse registro. Paciência então: veremos amanhã.
-
Why is DNS hard to learn?: An excellent analysis of the various ways a piece of Internet and Unix infrastructure is so hard to understand
https://jvns.ca/blog/2023/07/28/why-is-dns-still-hard-to-learn/
#computers #internet #nslookup #learning #teaching #unix #dig #dns #+ -
#Linux question: is #BIND evil and out to get me personally for some crime against open source? I can individually get hostname to link to IP in #nslookup. I can get domain to do it. I can get the reverse on each.
I cannot get both to do at the same time and I am going to destroy a city if #BIND doesn't stop screwing with me. I went through three VMs and near a hundred variations on those zone files using everything I could find in google and it. Won't. Work.
