dnsrecon 侦察

DNS侦察是渗透测试信息收集中重要的一部分。DNS侦察是为了从DNS服务器返回的记录中，获取更多信息。不用触发IDS/IPS即可获取网络设施相关的信息。大部分的企业不会监控DNS服务器，只会监视是否存在区域传输漏洞。

网上已经有许多工具可以用来收集DNS信息，此片文章中介绍一下DNSRecon，由Carlos Perez 用Python开发，用于DNS侦察。
此工具可以完成下面的操作:

区域传输 ---- Zone Transfer
反向查询 ---- Reverse Lookup
暴力猜解 ---- Domain and Host Brute-Force
标准记录枚举 ---- Standard Record Enumeration (wildcard,SOA,MX,A,TXT etc.)
缓存窥探 ---- Cache Snooping
区域遍历 ---- Zone Walking
Google查询 ---- Google Lookup

Standard Record Enumeration

使用 ./dnsrecon.py -d <domain>可以执行标准的DNS查询.
./dnsrecon.py -d <domain>

root@gnu:~# dnsrecon -d google.com
[*] Performing General Enumeration of Domain: google.com
[-] DNSSEC is not configured for google.com
[*]      SOA ns1.google.com 216.239.32.10
[*]