Passivedns: Ferramenta de Sniff para Registro de Respostas do Servidor DNS

PassiveDNS é uma ferramenta desenvolvida com a intenção de coletar os registros de DNS de forma passiva, para ajudar no tratamento de incidentes, nos processos de Network Security Monitoring (NSM) e questões forenses digital em geral. A ferramenta PassiveDNS faz um "sniffing" no tráfego ou lê um arquivo pcap e gera as respostas DNS-Server para um arquivo de log. Além do mais, PassiveDNS pode armazenar em cache / respostas duplicadas na memória, o que limita a quantidade de dados no arquivo de log, sem perder as resposta DNS.


Saiba Mais:

[1] Hack Tools and Blackploit http://hack-tools.blackploit.com/201...hat-logs.html#