【信息收集--DNS】
域名 sina.com
FQDN完全限定域名 www.sina.com
域名记录:A,C nmae,NS ,MX,ptr(反向域名解析)
【NSLOOKUP】
• nslookup www.sina.com
• server
• type=a、mx、ns、any[任何类型都能查到] (set type=a 只查a记录 或者set q=a)
• nslookup -type=ns example.com 156.154.70.22
Spf反垃圾过滤
【DIG】
• dig @8.8.8.8 www.sina.com mx
• dig www.sina.com any
•反向查询:dig +noall +answer -x 8.8.8.8 (不输出其他所有类型,只输出-x[反向,即ptr])
• bind版本信息: dig +noall +answer txt chaos VERSION.BIND @ns3.dnsv4.com
(+noall+answer 过滤结果 txt版本信息记录类型chaos类级别)
• DNS追踪: dig +trace example.com
•抓包⽐较递归查询、迭代查询过程的区别
·dig @ns1.sina.com sina.com axfr
(指定ns1.sina.com主机服务器 在sina.com域之下
区域传输使用传输方法axfr)
·host -T -l sina.com 8.8.8.8
(-l 作用axfr全区域传输 -T 使用TCP/IP端口进行传输
【DNS字典爆破】
• fierce-dnsserver 8.8.8.8 -dns sina.com.cn -wordlist a.txt
• dnsdict6-d4 -t 16 -x sina.com
(-t指定线程数 可以并发16个线程 -x指定使用什么级别的字典
说明: 用来枚举域服务器的,它使用你提供的一个字典或者内置的列表来枚举
语法:dnsdict6[-d46] [-s|-m|-l|-x] [-t 线程] [-D] 域名 [字典路径]
参数说明:
-4 显示ipv4
-t 指定要使用的线程默认:8 最大:32
-D =================[只显示字典不扫描]====
-d 显示在DNS服务器上的NS(一种服务记录类型)MX(邮件服务器) ipv6 的 域名信息
-[smlx] 选择字典大小[内置的] -s 小型是50条 -m 中等是796条[默认] -l 大型1416条 -x 最大3211条
例: dnsdict6 -d46 -t 16 -d -m baidu.com
dnsdict6 -d4 -t 16 baidu.com /root/mydic.txt
• dnsenum -fdnsbig.txt -dnsserver 8.8.8.8 sina.com -o sina.xml
• dnsmapsina.com -w dns.txt
• dnsrecon -dsina.com --lifetime 10 -t brt -D dnsbig.txt
• dnsrecon -tstd -d sina.com
dpkg-L package 查找与package相关联的文件
find/-namepackage 查找名字为package的文件
【DNS注册信息】
• Whois
• whois -hwhois.apnic.net 192.0.43.10
【SHODAN】
• 搜索联⺴的设备
• Banner:http、ftp、ssh、telnet
•https://www.shodan.io/
•http://1.179.177.109:81/index.htm
• 常⻅filter:
• net (192.168.20.1)
• city
• country(CN、US)
• port(80、21、22、23)
• os
• Hostname(主机或域名)
#Tumx
#cupp