安全渗透之DNS信息收集

DNS信息收集

nslookup信息收集：

• nslookup www.sina.com(解析www.sina.com对应的ip信息)
• server(指定域名服务器)比如：server 8.8.8.8
• type=a、mx、ns、any，搜集域名下对应的类型，也可以q=a等
  a表示主机记录
  mx表示邮件记录
  ns表示dns记录
  any表示查询所有的记录
• nslookup -type=ns sina.com 123.125.29.99(指定域名服务器解析)

DIG信息收集：

• dig @8.8.8.8 www.sina.com mx(指定域名服务器解析www.sina.com的mx记录)
• dig sina.com any(和nslookup类似)
• 反向查询：dig +noall +answer -x 8.8.8.8
• bind版本信息：dig +noall +answer txt chaos VERSION.BIND @ns2.sina.com.cn. (有的为空，有的还是有的）只要知道版本信息就可以去找对应版本存在的漏洞
• DNS追踪：dig +trace sina.com（从根域开始追踪地址)
  其实dig和nslookup差不多，但是也有很大的区别

DNS区域传输：

• dig @ns1.sina.com sina.com axfr
• host -T -l sina.com 8.8.8.8
  只要能进行区域传输，就能知道域名下面的所有子域名，这样就可以知道其全部的ip地址，但是一般都不能进行dns区域传输。

DNS字典爆破：

• fierce -dnsserver 8.8.8.8 -dns sina.com.cn -wordlist /usr/lib/python3/dist-packages/fierce/lists/5000.txt(fierce爆破)
• dnsenum -f /usr/share/dnsenum/dns.txt -dnsserver 8.8.8.8 246jj.com -o sina.xml(dnsenum爆破)
• dnsmap sina.com -w /usr/share/dnsmap/wordlist_TLAs.txt(dnsmap爆破）
• dnsrecon -d 246jj.com --lifetime 10 -t brt -D /usr/share/dnsrecon/…(dnsrecon爆破)
• dnsrecon -t std -d sian.com
  dns爆破字典都可以通过dpkg -L 爆破名找到爆破字典，这里推荐熟悉一种掌握一种dns爆破软件，把其它里面的字典内容不同的弄进同一个txt文件

DNS注册信息：

• whois
• whois www.sina.com
• whois 8.8.8.8