描述性

dNS区传输使用AxFR查询类型将dNS区从初级dNS服务器复制为二级攻击者往往在侦察阶段滥用这一机制检索所有DNS记录,为攻击环境提供宝贵信息特别是,成功dNS区传输可提供攻击者有用信息,介绍DNS区所列计算机、如何访问计算机并猜作用注意失效区移转并检测到无必要权限区移位 未配置服务器等

并见

DNS日志诊断

DNS区传输

指标细节

名称 :DNS编号

代码名 :I-DnsEnumeration

严重性 :低频

MITREATTC :
标识符 :T1046
子技术类:T1046
策略 :TA0007

Baidu
map