dns区域传送（dns zone transfer）是指备用服务器利用来自主服务器的数据来更新其域（zone）数据库，目的是为了提供冗余备份，确保在主服务器故障时dns解析仍然可用。然而，由于主服务器未对请求传送的备用服务器进行访问控制和身份验证，导致了这一漏洞的出现。

如何在Windows环境中利用这一漏洞：

在Linux环境中利用这一漏洞：

Wooyun案例：

如何修复（以bind9为例）：通过修改DNS服务器的配置，设定允许进行域传送的服务器白名单。

windows-auto

Windows 桌面自动化技能，支持鼠标控制（移动/点击/拖拽/滚轮/截图）、键盘输入（文字输入/按键/组合键）、窗口管理（查找/聚焦/最大化/最小化/关闭/移动）、截图并发送文件。提供两种截图方式：Python pyautogui 截图（集成在自动化流程中）和 PowerShell + .NET 零依赖截图（支持区域截图和多显示器）。当用户需要自动化 Windows 桌面操作、控制鼠标键盘、管理窗口、执行 GUI 自动化任务、截图发送文件时使用。

下载

EXP：对于bind服务器，可以编辑/etc/named.conf文件，调整allow-transfer项的参数。

TSIG密钥的生成与配置：使用工具dnssec-keygen。