Depurador de DNS dnswalk
Depurador de DNS dnswalk
Dnswalk es una herramienta de línea de comandos incluida en Kali Linux, diseñada principalmente para la depuración y auditoría de la configuración de servidores DNS.
A continuación, te presento los detalles clave sobre qué es y cómo funciona:
¿Qué es Dnswalk?
Se trata de un depurador de DNS que analiza la información de las zonas DNS. Su función principal es realizar una transferencia de zona (si está permitida por el servidor) para obtener todos los registros DNS de un dominio y, posteriormente, comprobar la base de datos resultante en busca de inconsistencias, errores de configuración o problemas de precisión.
Funcionalidades principales
Detección de errores: Identifica problemas en la estructura DNS y configuraciones incorrectas.
Identificación de registros duplicados: Ayuda a encontrar registros de tipo "A" duplicados que podrían causar conflictos.
Delegación de subdominios: Verifica problemas en la delegación de zonas.
Recopilación de información (Footprinting): En pruebas de penetración (pentesting), se utiliza para realizar reconocimiento, permitiendo a los atacantes descubrir la arquitectura DNS subyacente si el servidor no está bien protegido contra transferencias de zona.
Instalación y Uso básico
Si no lo tienes instalado, puedes obtenerlo fácilmente desde los repositorios de Kali:
sudo apt update
sudo apt install dnswalk
Para utilizarlo, la sintaxis básica en la terminal es:
dnswalk [dominio]
Por ejemplo: dnswalk ejemplo.com
Nota de seguridad: El uso de herramientas de escaneo como
dnswalkdebe limitarse exclusivamente a entornos controlados o sistemas sobre los cuales tengas permiso explícito de auditoría, ya que intentar realizar transferencias de zona en servidores ajenos puede ser interpretado como una actividad maliciosa.