অ্যাক্টিভ রিকনেসান্স ও DNS এনুমারেশন

১ · অ্যাক্টিভ রিকনেসান্স — যখন ইন্টারঅ্যাকশন শুরু হয়

অ্যাক্টিভ রিকনেসান্সActive Reconnaissanceটার্গেট ইনফ্রাস্ট্রাকচারের সাথে সরাসরি ইন্টারঅ্যাক্ট করে তথ্য সংগ্রহ করা (যেমন DNS কোয়েরি, ping) — টার্গেটের সিস্টেমে সরাসরি request পৌঁছায় বলে এটি ডিটেক্ট করা সম্ভব। L10-এর প্যাসিভ রিকনেসান্স থেকে একটি গুণগত পরিবর্তন — এখন টার্গেটের ইনফ্রাস্ট্রাকচারে সরাসরি request পাঠানো হচ্ছে (একটি DNS কোয়েরি, একটি ping)। যেহেতু এই request টার্গেটের সিস্টেমে পৌঁছায় ও লগ হতে পারে, এই পর্যায়টি ডিটেক্টেবল — এবং এখান থেকেই লিখিত অনুমতির (L01) প্রশ্নটি সত্যিকার অর্থে সক্রিয় হয়ে ওঠে।

২ · DNS এনুমারেশন — সাবডোমেইন খুঁজে বের করা

একটি কোম্পানির প্রধান ওয়েবসাইট (example.com) ছাড়াও প্রায়ই আরও অনেক সাবডোমেইন থাকে যা কোম্পানি নিজেও ভুলে গেছে — dev.example.com, staging.example.com, বা এমনকি একটি ভুলে-যাওয়া old-admin.example.com। DNS এনুমারেশন এই সাবডোমেইনগুলো পদ্ধতিগতভাবে খুঁজে বের করার কৌশল — একজন ডিফেন্ডারের জন্য এটি গুরুত্বপূর্ণ কারণ প্রায়ই সবচেয়ে দুর্বল entry point হয় সেই "ভুলে-যাওয়া" সাবডোমেইনগুলো, প্রধান ওয়েবসাইট নয়।

৩ · Zone Transfer — একটি মিসকনফিগারেশন যা পুরো জোন ফাঁস করে দেয়

DNS সার্ভারগুলো সাধারণত একটি primary ও এক বা একাধিক secondary সার্ভার নিয়ে কাজ করে, এবং secondary সার্ভারগুলো primary থেকে পুরো জোন ফাইল (একটি ডোমেইনের সব রেকর্ডের সম্পূর্ণ তালিকা) সিঙ্ক করে নেয় — এই সিঙ্ক প্রক্রিয়াটিই zone transferZone Transferএকটি DNS সার্ভার থেকে অন্য একটি (সাধারণত secondary) সার্ভারে সম্পূর্ণ জোন ফাইল (একটি ডোমেইনের সব রেকর্ড) কপি করার প্রক্রিয়া।। সমস্যা হয় তখন, যখন একটি DNS সার্ভার ভুলভাবে কনফিগার করা থাকে — অর্থাৎ এটি যেকোনো অনুরোধকারীকে (শুধু অনুমোদিত secondary সার্ভার নয়) একটি zone transfer request-এর জবাবে পুরো জোন ফাইল পাঠিয়ে দেয়। এর মানে একজন আক্রমণকারী এক request-এই কোম্পানির প্রতিটি সাবডোমেইন, প্রতিটি অভ্যন্তরীণ hostname একবারেই পেয়ে যেতে পারে।

৪ · সিমুলেশন — সঠিক বনাম মিসকনফিগার করা DNS সার্ভার

নিচের কোড সেলে আমরা একটি DNS জোনকে একটি ইন-মেমরি dict হিসেবে সিমুলেট করছি এবং একটি attempt_zone_transfer() ফাংশন লিখছি যা allowed_ips-এর বিরুদ্ধে requester-এর IP যাচাই করে। প্রথমে দেখব একটি সঠিকভাবে হার্ডেনড সার্ভার কীভাবে একজন অনুমতিহীন requester-কে প্রত্যাখ্যান করে, তারপর একটি মিসকনফিগার করা সার্ভার (খালি allowed_ips-এর কারণে চেক বাইপাস হয়ে যাওয়া) কীভাবে সবকিছু ফাঁস করে দেয়।

# সিমুলেটেড DNS জোন — ইন-মেমরি dict, বাস্তব DNS সার্ভার নয়
dns_zone = {
    "www.example-corp.com": "203.0.113.10",
    "mail.example-corp.com": "203.0.113.11",
    "dev.example-corp.com": "203.0.113.55",       # ভুলে-যাওয়া dev সার্ভার
    "old-admin.example-corp.com": "203.0.113.99",  # ভুলে-যাওয়া admin প্যানেল
}

def attempt_zone_transfer(zone, allowed_ips, requester_ip):
    """
    সঠিকভাবে কনফিগার করা DNS সার্ভারের আচরণ:
    শুধুমাত্র allowed_ips তালিকায় থাকা requester-কেই পুরো জোন দেওয়া হয়।
    """
    if requester_ip in allowed_ips:
        return dict(zone)   # অনুমোদিত secondary সার্ভার — পুরো জোন সিঙ্ক করা হচ্ছে
    return None              # অনুমোদিত নয় — প্রত্যাখ্যাত

# --- দৃশ্য ১: সঠিকভাবে হার্ডেনড সার্ভার ---
trusted_secondaries = ["198.51.100.20"]   # শুধু বৈধ secondary DNS সার্ভারের IP

result = attempt_zone_transfer(dns_zone, trusted_secondaries, requester_ip="45.33.12.7")
print("দৃশ্য ১ — অনুমোদনহীন IP থেকে zone transfer অনুরোধ:")
print("  ফলাফল:", "প্রত্যাখ্যাত (None)" if result is None else result)

result_ok = attempt_zone_transfer(dns_zone, trusted_secondaries, requester_ip="198.51.100.20")
print("\nদৃশ্য ১ — বৈধ secondary সার্ভার থেকে অনুরোধ:")
print("  ফলাফল:", "গৃহীত, জোন সিঙ্ক হয়েছে" if result_ok else "প্রত্যাখ্যাত")

# --- দৃশ্য ২: মিসকনফিগার করা সার্ভার — allowed_ips খালি রাখা হয়েছে ---
misconfigured_allowed_ips = []   # কেউ কখনো এটি সঠিকভাবে সেট করেনি — সাধারণ বাস্তব ভুল

def attempt_zone_transfer_misconfigured(zone, allowed_ips, requester_ip):
    """মিসকনফিগারেশন সিমুলেশন: খালি তালিকা ভুলবশত 'সব অনুমোদিত' হিসেবে ট্রিট হচ্ছে।"""
    if not allowed_ips or requester_ip in allowed_ips:
        return dict(zone)
    return None

leak = attempt_zone_transfer_misconfigured(dns_zone, misconfigured_allowed_ips, requester_ip="45.33.12.7")
print("\nদৃশ্য ২ — একই অনুমোদনহীন IP, কিন্তু সার্ভার মিসকনফিগার করা:")
print("  ফলাফল:", leak)