张舵主的专栏

2020年5月22日，国家信息安全漏洞共享平台（CNVD）https://www.cnvd.org.cn 收录了DNS BIND拒绝服务漏洞（CNVD-2020-29429，对应CVE-2020-8617）。攻击者利用该漏洞，可使BIND域名解析服务崩溃。 目前，该漏洞的利用代码已公开，github有相关漏洞的教学演示，点击链接 ISC官网对此漏洞的详细说明点击链接，ISC对此漏洞的描述如下： 攻击者可能利用BIND代码中的错误检查包含TSIG资源记录的消息的有效性，从而在tsig.c中触发断言失败，从

介绍 在DNS系统运维工作中，我们通常会希望能测试不同的源IP下DNS解析结果的应答情况，进而评估智能DNS的实现情况或者做DNS数据分析等。 本文介绍在python2.7环境下使用scapy模块实现一个能随机源IP地址的简单易用的DNS发包工具 代码 #!/usr/bin/env python #coding=utf-8 import time import random from scapy.all import * dns_server = '192.168.138.146' #定义DNS域名查询