1.Kali Linux信息收集枚举工具DNSenum

最新推荐文章于 2024-06-21 14:15:00 发布
最新推荐文章于 2024-06-21 14:15:00 发布
阅读量1k 收藏 5
点赞数
分类专栏： kali linux渗透技术详解 文章标签： linux 服务器 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_63451989/article/details/131135706
版权

（1）DNSenum

  • 版本号：1.2.6
  • 描述：

DNSenum是一个用于枚举目标域名系统（DNS）的工具。DNS枚举是指通过查询目标域名的DNS服务器，收集与该域名相关的信息的过程。DNSenum的目标是通过自动化地查询域名服务器，收集尽可能多的关于目标域名的信息，这些信息可以用于渗透测试、漏洞评估和网络侦察等任务。

DNSenum的功能包括：

  1. 域名解析：DNSenum可以查询域名的各种DNS记录，如A记录（主机IP地址）、CNAME记录（别名）、MX记录（邮件服务器）、NS记录（域名服务器）等。

  2. 子域名收集：它可以通过暴力破解或字典攻击的方式，尝试找到目标域名的子域名。

  3. 主机扫描：DNSenum可以对目标域名的IP地址范围进行扫描，以发现主机的开放端口和服务。

  4. DNS区域传输：它可以尝试获取目标域名的DNS区域传输记录，这可能会暴露域名服务器上的敏感信息。

  5. Whois查询：DNSenum可以查询目标域名的Whois信息，包括域名所有者、注册商、注册日期等。

DNSenum是一个强大的工具，但需要注意，在进行任何DNS枚举活动之前，请确保遵守法律和道德规范，并获得适当的授权，以避免违法行为或侵犯他人的隐私。

  • 用法usage：
dnsenum [options] target
选项描述
--dnsserver <server>使用指定的DNS服务器进行A、NS和MX查询
--enum快捷选项，相当于 --threads 5 -s 15 -w
-h, --help打印帮助信息
--noreverse跳过反向查找操作
--nocolor禁用ANSIColor输出
--private在文件 domain_ips.txt 的末尾显示并保存私有IP地址
--subfile <file>将所有有效的子域名写入指定的文件中
-t, --timeout<value>TCP和UDP的超时时间，单位为秒（默认为10秒）
--threads <value>执行不同查询的线程数
-v, --verbose冗长模式：显示所有进展和错误消息
-p, --pages <value>谷歌搜索页面的数量（用于抓取名称），默认为5页，必须指定 -s参数
-s, --scrap <value>从谷歌最多抓取的子域名数量（默认为15个）
-f, --file <file>从指定文件中读取子域名进行暴力破解（优先级高于默认的dns.txt ）
`-u, --update<ag
-d, --delay <value>在whois查询之间等待的最大秒数，值为随机定义，默认为3秒
-w, --whois在C类网络范围上执行whois查询
-e, --exclude<regexp>从反向查找结果中排除与正则表达式匹配的PTR记录，适用于无效的主机名
-o, --output <file>以XML格式输出结果，可导入到MagicTree中
  • 用例
  1. 查询目标域名的基本信息：
dnsenum ynkg.com

dnsenum VERSION:1.2.6

----- ynkg.com -----

Host’s addresses:

ynkg.com. 5 IN A 221.213.63.52

Name Servers:

ce2.xincache.com. 5 IN A 120.241.130.98
ce2.xincache.com. 5 IN A 117.89.178.184
ce2.xincache.com. 5 IN A 1.12.0.1
ce2.xincache.com. 5 IN A 223.166.151.21
ce2.xincache.com. 5 IN A 129.211.176.224
ce1.xincache.com. 5 IN A 112.80.181.45
ce1.xincache.com. 5 IN A 129.211.176.187
ce1.xincache.com. 5 IN A 183.47.126.178
ce1.xincache.com. 5 IN A 183.192.164.117
ce1.xincache.com. 5 IN A 1.12.0.4
ce1.xincache.com. 5 IN A 61.151.180.52

Mail (MX) Servers:

mail.ynkg.com. 5 IN A 221.213.63.8

尝试执行DNS区域传输以获取ynkg.com域名的详细信息和BIND版本信息

Trying Zone Transfers and getting Bind Versions:

Trying Zone Transfer for ynkg.com on ce2.xincache.com …
AXFR record query failed: corrupt packet

Trying Zone Transfer for ynkg.com on ce1.xincache.com …
AXFR record query failed: corrupt packet

使用字典文件进行强力破解（暴力破解）操作，尝试找到ynkg.com域名的子域名

Brute forcing with /usr/share/dnsenum/dns.txt:

dev.ynkg.com. 5 IN A 221.213.63.3 mail.ynkg.com. 5 IN A 221.213.63.8
pan.ynkg.com. 5 IN A 221.213.63.42
smtp.ynkg.com. 5 IN A 61.138.197.203
www.ynkg.com. 5 IN A 221.213.63.52

ynkg.com class C netranges:

61.138.197.0/24 221.213.63.0/24

Performing reverse lookup on 512 ip addresses:

0 results out of 512 IP addresses.

ynkg.com ip blocks:

done.

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-jombitem-1686319850879)(./%E6%9C%9F%E6%9C%ABkali%20Linux%E7%AC%94%E8%AE%B0.assets/image-20230608190018310-1686222020129-6.png)]

  1. 使用自定义端口查询目标域名：
dnsenum -p 5353 yangeryu.com.cn

dnsenum VERSION:1.2.6

----- yangeryu.com.cn -----

Host’s addresses:

yangeryu.com.cn. 5 IN A 118.193.46.232

Name Servers:

cormorant.dnspod.net. 5 IN A 117.89.178.184
cormorant.dnspod.net. 5 IN A 112.80.181.111
cormorant.dnspod.net. 5 IN A 1.12.0.1
cormorant.dnspod.net. 5 IN A 36.155.149.176
cormorant.dnspod.net. 5 IN A 129.211.176.224
cow.dnspod.net. 5 IN A 129.211.176.187
cow.dnspod.net. 5 IN A 1.12.0.4
cow.dnspod.net. 5 IN A 112.80.181.45
cow.dnspod.net. 5 IN A 61.151.180.44
cow.dnspod.net. 5 IN A 120.241.130.98

Mail (MX) Servers:

Trying Zone Transfers and getting Bind Versions:

Trying Zone Transfer for yangeryu.com.cn on cormorant.dnspod.net …
AXFR record query failed: corrupt packet

Trying Zone Transfer for yangeryu.com.cn on cow.dnspod.net …
AXFR record query failed: corrupt packet

Brute forcing with /usr/share/dnsenum/dns.txt:

www.yangeryu.com.cn. 5 IN A 118.193.46.232

yangeryu.com.cn class C netranges:

118.193.46.0/24

Performing reverse lookup on 256 ip addresses:

0 results out of 256 IP addresses.

yangeryu.com.cn ip blocks:

done.

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-lzVoOFsH-1686319850880)(./%E6%9C%9F%E6%9C%ABkali%20Linux%E7%AC%94%E8%AE%B0.assets/image-20230608191057905-1686222659106-10.png)]

  1. 使用字典文件进行子域名收集
dnsenum -f subdomains.txt ynkg.com

dnsenum -f subdomains.txt ynkg.com
dnsenum VERSION:1.2.6

----- ynkg.com ----- Host’s addresses:

ynkg.com. 5 IN A 221.213.63.52

Name Servers:

ce1.xincache.com. 5 IN A 183.47.126.178 ce1.xincache.com. 5 IN A 183.192.164.117
ce1.xincache.com. 5 IN A 1.12.0.4
ce1.xincache.com. 5 IN A 61.151.180.52
ce1.xincache.com. 5 IN A 112.80.181.45
ce1.xincache.com. 5 IN A 129.211.176.187
ce2.xincache.com. 5 IN A 117.89.178.184
ce2.xincache.com. 5 IN A 1.12.0.1
ce2.xincache.com. 5 IN A 223.166.151.21
ce2.xincache.com. 5 IN A 129.211.176.224
ce2.xincache.com. 5 IN A 120.241.130.98

Mail (MX) Servers:

mail.ynkg.com. 5 IN A 221.213.63.8

Trying Zone Transfers and getting Bind Versions:

Trying Zone Transfer for ynkg.com on ce1.xincache.com …
AXFR record query failed: corrupt packet

Trying Zone Transfer for ynkg.com on ce2.xincache.com …
AXFR record query failed: corrupt packet

Brute forcing with subdomains.txt:

Error: make sure that the file subdomains.txt exists and has a size greater than zero.

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-7tubXeSn-1686319850881)(./%E6%9C%9F%E6%9C%ABkali%20Linux%E7%AC%94%E8%AE%B0.assets/image-20230608192526247-1686223527354-14.png)]

在执行 dnsenum -f subdomains.txt example.com 命令时，DNSenum将使用 subdomains.txt 文件中的子域名选项对 example.com 域名进行枚举，以发现可能存在的子域名。

www mail ftp admin test blog shop api dev support forum

  1. 查询目标域名的特定记录类型：
dnsenum -r records.txt yangeryu.com.cn

dnsenum VERSION:1.2.6

----- records.txt -----

Host’s addresses:

Name Servers:

records.txt NS record query failed: NXDOMAIN

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-RvbcUvgR-1686319850881)(./%E6%9C%9F%E6%9C%ABkali%20Linux%E7%AC%94%E8%AE%B0.assets/image-20230608191550680-1686222951934-12.png)]

记录类型描述示例
A将域名映射到IPv4地址example.com IN A 192.0.2.1
AAAA将域名映射到IPv6地址example.com IN AAAA 2001:db8::1
CNAME为域名创建别名www.example.com IN CNAME example.com
MX指定接收域名邮件的邮件服务器example.com IN MX 10 mail.example.com
NS指定域名的授权域名服务器example.com IN NS ns1.example.com
TXT存储与域名关联的任意文本信息example.com IN TXT "Some text information"
SRV指定提供特定服务的服务器_http._tcp.example.com IN SRV 10 0 80 www.example.com
SOA指定管理域名的权威服务器example.com IN SOA ns1.example.com admin.example.com

@杨星辰
关注
  • 0
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
48-48.渗透测试-Kali Linux信息收集
05-10
48-48.渗透测试-Kali Linux信息收集
Kali Linux无线渗透工具集教程WiFi篇.pdf
05-20
Kali Linux无线渗透工具集教程WiFi篇.pdf
DNS 分析神器：dnsenum 保姆级教程（附链接）
Flag少侠的博客
02-16 2649
dnsenum是一款用于执行域名枚举和信息收集的开源工具。它主要用于收集与目标域名相关的信息，包括子域名、主机记录、MX 记录等。dnsenum使用了多种技术和查询方法，通过枚举 DNS 信息，帮助渗透测试人员、安全研究人员和系统管理员更好地了解目标。以下是dnsenumdnsenum可以通过字典爆破的方式，尝试枚举目标域的子域名。工具还可以获取目标域名的主机记录信息，包括各个主机的 IP 地址。dnsenum可以获取目标域名的邮件服务器 (MX) 记录。工具可以收集目标域名的域名服务器信息。
DNSenum简单介绍与使用
weixin_43263851的博客
10-07 8401
hacker tools-DNSenumDNSenum参数选项使用dnsenum -h来查询全部命令示例引用文章： DNSenum DNSenum是一款dns查询工具。它能够通过Google或字典文件猜测可能存在的域名，并对一个网段进行反向查询。 它不仅可以查询网站的主机地址信息，域名服务器和邮件交换记录，还可以在域名服务器上执行axfr（区域传送）请求，然后通过Google脚步得到扩展域名信息，提取子域名并查询，最后计算IP地址并执行whois查询，执行反向查询，把地址写入文件。 参数选项 使用dnsen
SpyCast：一款功能强大的跨平台mDNS枚举工具
最新发布
白帽黑客鹏哥的博客
06-21 965
mDNS，即多播DNS，该协议将主机名解析为不包含本地名称服务器的小型网络中的IP地址。它是一种零配置服务，使用与单播域名系统 （DNS）基本相同的编程接口，数据包格式和操作语义。虽然Stuart Cheshire将mDNS设计为独立协议，但它可以与标准DNS服务器协同工作。mDNS协议发布为 RFC 6762使用IP多播用户数据报协议 （UDP）数据包，由Apple Bonjour和开源Avahi软件包实现。Android包含mDNS实现。
Dnsenum详解（域名信息收集）
xk的博客
01-14 8072
dnsenum的目的是尽可能收集一个域的信息，它能够通过谷歌或者字典文件猜测可能存在的域名，以及对一个网段进行反向查询。它可以查询网站的主机地址信息、域名服务器、mx record（函件交换记录），在域名服务器上执行axfr请求，通过谷歌脚本得到扩展域名信息（google hacking），提取自域名并查询，计算C类地址并执行whois查询，执行反向查询，把地址段写入文件 dnsenum是一款比...
dnsenum信息收集
weixin_44023460的博客
12-19 1821
dnsenum是一个用于获取域名相关信息的工具，它也可以用于在DNS服务器上暴力破解子域。它是一个多线程perl脚本，可以收集A记录并查询Google或wordlist来发现子域。它还可以获取主机地址、namservers、MX记录，执行axfr查询并获取BIND版本，通过google抓取获取额外的名称和子域，对具有NS记录的子域执行递归，计算C类域网络范围并对它们执行whois查询，对网络范围执行反向查找，并将结果写入domain_ips.txt文件。
DNS枚举工具DNSenum
qq_46437017的博客
07-26 373
DNSenum能够通过谷歌或字典文件猜测可能存在的域名，并对一个网段进行反向查询。它不仅能够查询网站的信息，还能够在域名服务器上执行axfr请求，然后通过谷歌脚本得到扩展域名信息，提取子域名并查询，最后计算C类地址并执行whois查询，执行反向查询，把地址段写入文件。
kali linux 渗透技术学习笔记 1.信息收集——枚举服务
Rorschach的博客
04-07 2660
枚举服务 枚举主要用来从一个网络中收集某一类的所有相关信息 DNS枚举 DNSenum DNSenum是一款域名信息收集工具，它能够通过谷歌或字典文件猜测可能存在的域名，并对网段进行反向查询。它不仅可以获取主机地址信息、域名服务器、邮件交换记录、还可以在域名服务其上执行axfr请求，然后通过谷歌脚本得到扩展域名信息，提取子域名并查询，然后使用whois查询，执行反向查询，把...
1，枚举服务.rar_kali linux
09-21
扫描端口,很详细。个人珍藏版。好好领悟其中奥秘吧。加油
Kali Linux 2022.1 Release下载.rar
02-16
kali-linux-2022.1-installer-amd64.iso Kali Linux ARM64 (Installer) (For Apple M1) - 2.3G 网盘文件永久链接 kali-linux-2022.1-installer-arm64.iso Kali Linux VMware 64-Bit (7z)（OVF 虚机镜像） - 2.3G ...
Kali Linux VMware（kali-linux-2022.2-vmware-amd64.part1.rar)
06-14
Kali Linux VMware（kali-linux-2022.2-vmware-amd64.7z）...kali-linux-2022.2-vmware-amd64.part1.rar https://download.csdn.net/download/weixin_43800734/85641785 kali-linux-2022.2-vmware-amd64.part2.rar ...
dnsenum的作用和用法
2302_77187311的博客
01-31 464
DNSenum是一个用于枚举目标域名系统（DNS）的工具。其目标是收集与目标域名相关的尽可能多的信息，主要用于渗透测试、漏洞评估和网络侦察等任务。请注意，在使用任何DNS枚举工具之前，必须遵守法律和道德规范，并获得适当的授权，以避免违法行为或侵犯他人的隐私。首先我们要了解dnsenum是什么？
kali渗透测试系列---信息收集
qq_22132931的博客
12-22 2889
kali渗透测试系列---信息收集
kali系统下的信息收集工具
qq_45785324的博客
11-21 3221
kali系统下的信息收集工具汇总
dnsenum子域名破解
qq_43776408的博客
11-07 437
先下载 git clone https://github.com/fwaeytens/dnsenum.git 直接进行子域名破解 dnsenum baidu.com 记住baidu.com和www.baidu.com结果是不一样的 以下是结果 ///////////////////////////////////////////////////////////////// Smartmatc...
DNS枚举（渗透利器） DNSenum,fierce,dnswalk,dnstracer
weixin_58660073的博客
06-07 1542
DNS枚举工具 DNSenum,fierce,dnswalk,dnstracer DNSenum 介绍： DNSenum是一款dns查询工具。它能够通过Google或字典文件猜测可能存在的域名，并对一个网段进行反向查询。它不仅可以查询网站的主机地址信息，域名服务器和邮件交换记录，还可以在域名服务器上执行axfr（区域传送）请求，然后通过Google脚步得到扩展域名信息，提取子域名并查询，最后计算IP地址并执行whois查询，执行反向查询，把地址写入文件。 常用选项： -enum --..
Kali工具利用-信息收集篇
weixin_48421613的博客
07-01 1869
今天为大家带来kali的信息收集分享，哈哈，我会滑着走 枚举服务 这里的案例是来自补天平台的厂商src DNS枚举工具-DNSenum DNSenum是非常强大的域名收集工具，它可以通过谷歌查询、自带字典进行枚举出可能存在的域名（二级域名、子域名等） 他能查询主机地址信息、域名、邮件交换记录。还可以在域名服务器上执行axfr请求，然后通过谷歌查询得到扩展域名信息（由于谷歌停用，所以谷歌功能停用，导致此工具略显憨批）提取子域名并查询，最后计算C段地址并执行Whois查询，并降低至写进文件 dnsenum --
DNS信息收集-dnsdict6+dnsenum(33)
yyj1781572的博客
03-26 889
通过该实验了解dnsdict6和dnsenum这两个工具的原理和使用方法，能够了解并学会这个工具的利用方法，并尝试查询DNS服务器的相关信息。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

@杨星辰

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值