Kali Linux中dnsenum的使用方法2-1

1 基本使用方法

dnsenum基本使用方法是直接加要查询的域名，图1所示。

图1显示了在默认域名服务器上查询到的A记录、NS记录和MX记录。

图1 查询结果

相关链接1 A记录表示域名或主机名对应的IPv4记录；NS记录指定了子域对应的域名服务器；MX记录是域名与邮件交换服务器的对应记录。

此指令还会尝试从名字服务器中进行完全区域传输，如图2所示，因为名字服务器已经对区域传输进行了限制，因此会失败。

 

图2 区域传输

相关链接2 区域传送，DNS服务器分为主服务器和从服务器，从服务器向主服务器查询更新数据，主服务器将本机的区域文件的数据传递给从服务器，这个过程叫做区域传送。区域传送分为完全区域传送（AFXR）和增量区域传送（IXFR）。AFXR指的是主服务器将区域文件中的所有数据都传递给从服务器；IXFR指的是主服务器将区域文件中更新的部分传递递给从服务器。

2 高级使用方法

2.1 查询

2.1.1 指定DNS服务器查询

基本方法查询使用的是Kali Linux中默认的DNS服务器，可以通过--dnsserver参数指定DNS服务器，如图3所示。

 

图3 指定DNS服务器

相关链接3 Kali Linux的默认服务器在/etc/resolv.conf文件中指定。

相关链接4 114.114.114.114是国内移动、联通和电信通用的域名服务器，对于国内户来说，该域名服务器速度快、稳定。而8.8.8.8是google公司提供的域名服务器，该服务器更适合国外用户使用。

2.1.2 指定查询的线程数查询

通过--thread参数指定完成查询的线程数量，如图4所示。

 

图4 指定线程数量

从图4中可以看出，此时指定了10个线程完成查询，其查询速度明显加快。

2.1.3 指定超时时间查询

通过-t或者--timeout参数指定TCP或者UDP的超时等待时间，如图5所示。如果不指定该参数，默认的超时等待时间是10s。

 

图5 指定超时等待时间

相关链接5 DNS占用53端口，使用TCP协议和UDP协议。当进行域名解析时，为了使得DNS服务器负载更低，响应更快，则使用UDP协议；当进行区域传送时，为了保证数据的准确性，则使用TCP协议。

2.1.4 其它查询设置

设置--nocolor参数，不用彩色字体显示查询结果，所有内容均为白色。 设置-v或者--verbose参数，显示查询过程或者出错的详细信息。设置-h或者--help参数，显示dnsenum的帮助信息。