dnslog — Минималистичный инструмент для ведения журнала DNS.
💡Описание:
⏺️Захватывает весь трафик DNS и сохраняет его текстовое представление (в сжатом виде) в /var/log/dnslog/[DATE].log.gz.
📎Установка:
git clone https://github.com/stamparm/dnslog.git
sudo apt-get install python3-pcapy python3-dpkt
cd dnslog
📌Использование:
sudo python3 dnslog.py
⏺️Найти все запросы DNS (A) для (вредоносного) домена на дату:
zcat /var/log/dnslog/[DATE].log.gz | grep "Q A" | grep [DNS]