1.Kali Linux信息收集枚举工具DNSenum

最新推荐文章于 2024-05-29 20:40:22 发布
最新推荐文章于 2024-05-29 20:40:22 发布
阅读量973 收藏 5
点赞数
分类专栏： kali linux渗透技术详解 文章标签： linux 服务器 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_63451989/article/details/131135706
版权

（1）DNSenum

  • 版本号：1.2.6
  • 描述：

DNSenum是一个用于枚举目标域名系统（DNS）的工具。DNS枚举是指通过查询目标域名的DNS服务器，收集与该域名相关的信息的过程。DNSenum的目标是通过自动化地查询域名服务器，收集尽可能多的关于目标域名的信息，这些信息可以用于渗透测试、漏洞评估和网络侦察等任务。

DNSenum的功能包括：

  1. 域名解析：DNSenum可以查询域名的各种DNS记录，如A记录（主机IP地址）、CNAME记录（别名）、MX记录（邮件服务器）、NS记录（域名服务器）等。

  2. 子域名收集：它可以通过暴力破解或字典攻击的方式，尝试找到目标域名的子域名。

  3. 主机扫描：DNSenum可以对目标域名的IP地址范围进行扫描，以发现主机的开放端口和服务。

  4. DNS区域传输：它可以尝试获取目标域名的DNS区域传输记录，这可能会暴露域名服务器上的敏感信息。

  5. Whois查询：DNSenum可以查询目标域名的Whois信息，包括域名所有者、注册商、注册日期等。

DNSenum是一个强大的工具，但需要注意，在进行任何DNS枚举活动之前，请确保遵守法律和道德规范，并获得适当的授权，以避免违法行为或侵犯他人的隐私。

  • 用法usage：
dnsenum [options] target
选项描述
--dnsserver <server>使用指定的DNS服务器进行A、NS和MX查询
--enum快捷选项，相当于 --threads 5 -s 15 -w
-h, --help打印帮助信息
--noreverse跳过反向查找操作
--nocolor禁用ANSIColor输出
--private在文件 domain_ips.txt 的末尾显示并保存私有IP地址
--subfile <file>将所有有效的子域名写入指定的文件中
-t, --timeout<value>TCP和UDP的超时时间，单位为秒（默认为10秒）
--threads <value>执行不同查询的线程数
-v, --verbose冗长模式：显示所有进展和错误消息
-p, --pages <value>谷歌搜索页面的数量（用于抓取名称），默认为5页，必须指定 -s参数
-s, --scrap <value>从谷歌最多抓取的子域名数量（默认为15个）
-f, --file <file>从指定文件中读取子域名进行暴力破解（优先级高于默认的dns.txt ）
`-u, --update<ag
-d, --delay <value>在whois查询之间等待的最大秒数，值为随机定义，默认为3秒
-w, --whois在C类网络范围上执行whois查询
-e, --exclude<regexp>从反向查找结果中排除与正则表达式匹配的PTR记录，适用于无效的主机名
-o, --output <file>以XML格式输出结果，可导入到MagicTree中
  • 用例
  1. 查询目标域名的基本信息：
dnsenum ynkg.com

dnsenum VERSION:1.2.6

----- ynkg.com -----

Host’s addresses:

ynkg.com. 5 IN A 221.213.63.52

Name Servers:

ce2.xincache.com. 5 IN A 120.241.130.98
ce2.xincache.com. 5 IN A 117.89.178.184
ce2.xincache.com. 5 IN A 1.12.0.1
ce2.xincache.com. 5 IN A 223.166.151.21
ce2.xincache.com. 5 IN A 129.211.176.224
ce1.xincache.com. 5 IN A 112.80.181.45
ce1.xincache.com. 5 IN A 129.211.176.187
ce1.xincache.com. 5 IN A 183.47.126.178
ce1.xincache.com. 5 IN A 183.192.164.117
ce1.xincache.com. 5 IN A 1.12.0.4
ce1.xincache.com. 5 IN A 61.151.180.52

Mail (MX) Servers:

mail.ynkg.com. 5 IN A 221.213.63.8

尝试执行DNS区域传输以获取ynkg.com域名的详细信息和BIND版本信息

Trying Zone Transfers and getting Bind Versions:

Trying Zone Transfer for ynkg.com on ce2.xincache.com …
AXFR record query failed: corrupt packet

Trying Zone Transfer for ynkg.com on ce1.xincache.com …
AXFR record query failed: corrupt packet

使用字典文件进行强力破解（暴力破解）操作，尝试找到ynkg.com域名的子域名

Brute forcing with /usr/share/dnsenum/dns.txt:

dev.ynkg.com. 5 IN A 221.213.63.3 mail.ynkg.com. 5 IN A 221.213.63.8
pan.ynkg.com. 5 IN A 221.213.63.42
smtp.ynkg.com. 5 IN A 61.138.197.203
www.ynkg.com. 5 IN A 221.213.63.52

ynkg.com class C netranges:

61.138.197.0/24 221.213.63.0/24

Performing reverse lookup on 512 ip addresses:

0 results out of 512 IP addresses.

ynkg.com ip blocks:

done.

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-jombitem-1686319850879)(./%E6%9C%9F%E6%9C%ABkali%20Linux%E7%AC%94%E8%AE%B0.assets/image-20230608190018310-1686222020129-6.png)]

  1. 使用自定义端口查询目标域名：
dnsenum -p 5353 yangeryu.com.cn

dnsenum VERSION:1.2.6

----- yangeryu.com.cn -----

Host’s addresses:

yangeryu.com.cn. 5 IN A 118.193.46.232

Name Servers:

cormorant.dnspod.net. 5 IN A 117.89.178.184
cormorant.dnspod.net. 5 IN A 112.80.181.111
cormorant.dnspod.net. 5 IN A 1.12.0.1
cormorant.dnspod.net. 5 IN A 36.155.149.176
cormorant.dnspod.net. 5 IN A 129.211.176.224
cow.dnspod.net. 5 IN A 129.211.176.187
cow.dnspod.net. 5 IN A 1.12.0.4
cow.dnspod.net. 5 IN A 112.80.181.45
cow.dnspod.net. 5 IN A 61.151.180.44
cow.dnspod.net. 5 IN A 120.241.130.98

Mail (MX) Servers:

Trying Zone Transfers and getting Bind Versions:

Trying Zone Transfer for yangeryu.com.cn on cormorant.dnspod.net …
AXFR record query failed: corrupt packet

Trying Zone Transfer for yangeryu.com.cn on cow.dnspod.net …
AXFR record query failed: corrupt packet

Brute forcing with /usr/share/dnsenum/dns.txt:

www.yangeryu.com.cn. 5 IN A 118.193.46.232

yangeryu.com.cn class C netranges:

118.193.46.0/24

Performing reverse lookup on 256 ip addresses:

0 results out of 256 IP addresses.

yangeryu.com.cn ip blocks:

done.

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-lzVoOFsH-1686319850880)(./%E6%9C%9F%E6%9C%ABkali%20Linux%E7%AC%94%E8%AE%B0.assets/image-20230608191057905-1686222659106-10.png)]

  1. 使用字典文件进行子域名收集
dnsenum -f subdomains.txt ynkg.com

dnsenum -f subdomains.txt ynkg.com
dnsenum VERSION:1.2.6

----- ynkg.com ----- Host’s addresses:

ynkg.com. 5 IN A 221.213.63.52

Name Servers:

ce1.xincache.com. 5 IN A 183.47.126.178 ce1.xincache.com. 5 IN A 183.192.164.117
ce1.xincache.com. 5 IN A 1.12.0.4
ce1.xincache.com. 5 IN A 61.151.180.52
ce1.xincache.com. 5 IN A 112.80.181.45
ce1.xincache.com. 5 IN A 129.211.176.187
ce2.xincache.com. 5 IN A 117.89.178.184
ce2.xincache.com. 5 IN A 1.12.0.1
ce2.xincache.com. 5 IN A 223.166.151.21
ce2.xincache.com. 5 IN A 129.211.176.224
ce2.xincache.com. 5 IN A 120.241.130.98

Mail (MX) Servers:

mail.ynkg.com. 5 IN A 221.213.63.8

Trying Zone Transfers and getting Bind Versions:

Trying Zone Transfer for ynkg.com on ce1.xincache.com …
AXFR record query failed: corrupt packet

Trying Zone Transfer for ynkg.com on ce2.xincache.com …
AXFR record query failed: corrupt packet

Brute forcing with subdomains.txt:

Error: make sure that the file subdomains.txt exists and has a size greater than zero.

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-7tubXeSn-1686319850881)(./%E6%9C%9F%E6%9C%ABkali%20Linux%E7%AC%94%E8%AE%B0.assets/image-20230608192526247-1686223527354-14.png)]

在执行 dnsenum -f subdomains.txt example.com 命令时，DNSenum将使用 subdomains.txt 文件中的子域名选项对 example.com 域名进行枚举，以发现可能存在的子域名。

www mail ftp admin test blog shop api dev support forum

  1. 查询目标域名的特定记录类型：
dnsenum -r records.txt yangeryu.com.cn

dnsenum VERSION:1.2.6

----- records.txt -----

Host’s addresses:

Name Servers:

records.txt NS record query failed: NXDOMAIN

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-RvbcUvgR-1686319850881)(./%E6%9C%9F%E6%9C%ABkali%20Linux%E7%AC%94%E8%AE%B0.assets/image-20230608191550680-1686222951934-12.png)]

记录类型描述示例
A将域名映射到IPv4地址example.com IN A 192.0.2.1
AAAA将域名映射到IPv6地址example.com IN AAAA 2001:db8::1
CNAME为域名创建别名www.example.com IN CNAME example.com
MX指定接收域名邮件的邮件服务器example.com IN MX 10 mail.example.com
NS指定域名的授权域名服务器example.com IN NS ns1.example.com
TXT存储与域名关联的任意文本信息example.com IN TXT "Some text information"
SRV指定提供特定服务的服务器_http._tcp.example.com IN SRV 10 0 80 www.example.com
SOA指定管理域名的权威服务器example.com IN SOA ns1.example.com admin.example.com

@杨星辰
关注
  • 0
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
dnsenum信息收集
weixin_44023460的博客
12-19 1780
dnsenum是一个用于获取域名相关信息的工具，它也可以用于在DNS服务器上暴力破解子域。它是一个多线程perl脚本，可以收集A记录并查询Google或wordlist来发现子域。它还可以获取主机地址、namservers、MX记录，执行axfr查询并获取BIND版本，通过google抓取获取额外的名称和子域，对具有NS记录的子域执行递归，计算C类域网络范围并对它们执行whois查询，对网络范围执行反向查找，并将结果写入domain_ips.txt文件。
DNSenum简单介绍与使用
weixin_43263851的博客
10-07 8321
hacker tools-DNSenumDNSenum参数选项使用dnsenum -h来查询全部命令示例引用文章： DNSenum DNSenum是一款dns查询工具。它能够通过Google或字典文件猜测可能存在的域名，并对一个网段进行反向查询。 它不仅可以查询网站的主机地址信息，域名服务器和邮件交换记录，还可以在域名服务器上执行axfr（区域传送）请求，然后通过Google脚步得到扩展域名信息，提取子域名并查询，最后计算IP地址并执行whois查询，执行反向查询，把地址写入文件。 参数选项 使用dnsen
dnsnum一键查询DNS信息（KALI工具系列十二）
最新发布
LNN0212的博客
05-29 460
Kali Linux 是一个功能强大、多才多艺的 Linux 发行版，广泛用于网络安全社区。它具有全面的预安装工具和功能集，使其成为安全测试、数字取证、事件响应和恶意软件分析的有效平台。作为使用者，你可以把它理解为一个特殊的Linux发行版，集成了精心挑选的渗透测试和安全审计的工具，供渗透测试和安全设计人员使用，也可称之为平台或者框架。
Dnsenum详解（域名信息收集）
xk的博客
01-14 8022
dnsenum的目的是尽可能收集一个域的信息，它能够通过谷歌或者字典文件猜测可能存在的域名，以及对一个网段进行反向查询。它可以查询网站的主机地址信息、域名服务器、mx record（函件交换记录），在域名服务器上执行axfr请求，通过谷歌脚本得到扩展域名信息（google hacking），提取自域名并查询，计算C类地址并执行whois查询，执行反向查询，把地址段写入文件 dnsenum是一款比...
dnsenum子域名破解
qq_43776408的博客
11-07 437
先下载 git clone https://github.com/fwaeytens/dnsenum.git 直接进行子域名破解 dnsenum baidu.com 记住baidu.com和www.baidu.com结果是不一样的 以下是结果 ///////////////////////////////////////////////////////////////// Smartmatc...
Kali工具利用-信息收集篇
weixin_48421613的博客
07-01 1859
今天为大家带来kali的信息收集分享，哈哈，我会滑着走 枚举服务 这里的案例是来自补天平台的厂商src DNS枚举工具-DNSenum DNSenum是非常强大的域名收集工具，它可以通过谷歌查询、自带字典进行枚举出可能存在的域名（二级域名、子域名等） 他能查询主机地址信息、域名、邮件交换记录。还可以在域名服务器上执行axfr请求，然后通过谷歌查询得到扩展域名信息（由于谷歌停用，所以谷歌功能停用，导致此工具略显憨批）提取子域名并查询，最后计算C段地址并执行Whois查询，并降低至写进文件 dnsenum --
kali dnsenum工具 具体使用方法
至臻求学，胸怀云月
08-01 9737
dns是目前最主要的服务信息暴露来源 一般在做渗透测试前，所能了解到的信息或者说所掌握的具体信息一般也就是一个域名，那么如何通过一个域名来进行更多的信息搜集呢。 dnsenum这个工具就提供了极大的帮助。 下面是dnsenum工具的一些参数实现 由于kali中一些工具的翻墙无法实现（即使在你挂了代理的情况下），所以最后一项的google引擎搜索基本作废。 一般还有一项常用
1，枚举服务.rar_kali linux
09-21
扫描端口,很详细。个人珍藏版。好好领悟其中奥秘吧。加油
48-48.渗透测试-Kali Linux信息收集
05-10
48-48.渗透测试-Kali Linux信息收集
Kali Linux 2022.1 Release下载.rar
02-16
kali-linux-2022.1-installer-amd64.iso Kali Linux ARM64 (Installer) (For Apple M1) - 2.3G 网盘文件永久链接 kali-linux-2022.1-installer-arm64.iso Kali Linux VMware 64-Bit (7z)（OVF 虚机镜像） - 2.3G ...
Kali Linux无线渗透工具集教程WiFi篇.pdf
05-20
Kali Linux无线渗透工具集教程WiFi篇.pdf
Kali Linux VMware（kali-linux-2022.2-vmware-amd64.part1.rar)
06-14
Kali Linux VMware（kali-linux-2022.2-vmware-amd64.7z）...kali-linux-2022.2-vmware-amd64.part1.rar https://download.csdn.net/download/weixin_43800734/85641785 kali-linux-2022.2-vmware-amd64.part2.rar ...
dnsenum的作用和用法
2302_77187311的博客
01-31 445
DNSenum是一个用于枚举目标域名系统（DNS）的工具。其目标是收集与目标域名相关的尽可能多的信息，主要用于渗透测试、漏洞评估和网络侦察等任务。请注意，在使用任何DNS枚举工具之前，必须遵守法律和道德规范，并获得适当的授权，以避免违法行为或侵犯他人的隐私。首先我们要了解dnsenum是什么？
最新kali之dnsenum
vanony的博客
01-20 342
描述：   多线程脚本，用于枚举域中的信息并发现不连续的IP块。   支持的操作：域名查询，区域转换，google抓取，域暴力破解（还支持递归），ip域名查询信息服务和反向查找。   操作：     获取主机的地址（A记录）。     获取域名服务器（线程）。     获取MX记录（线程）。     在域名服务器（线程）上执行AXFR查询。     通过Google抓取（Google查询=“ allinurl：-www site：domain”）获取额外的名称和子域。   (必需）中的暴力破解子域还可以对具
kail-信息收集之DNS解析（dnsenum、dnsrecon、dnswalk）
weixin_45761101的博客
05-25 1314
DNSenum简介 dnsenum 是一款非常强大的域名信息收集工具。它的目的是尽可能多的收集一个域的信息，能够通过谷歌或者字典文件猜测可能存在的域名，以及对一个网段进行反向查询。它可以查询网站的主机地址信息、域名服务器、mx record（邮件交换记录），在域名服务器上执行axfr请求，通过谷歌脚本得到扩展域名信息（google hacking），提取自域名并查询，计算C类地址并执行whois查询，执行反向查询，把地址段写入文件等。 常见使用语法 https://xz.aliyun.com/t/1563/
Linux -> dnsenum命令详解
Jiajiajiang_的博客
07-25 1470
分类介绍 dnsenum可用于信息收集->DNS分析 定义 dnsenum是一款非常强大的域名信息收集工具，它的目的是尽可能收集一个域的信息，它能够通过谷歌或者字典文件猜测可能存在的域名，以及对一个网段进行反向查询。它可以查询网站的主机地址信息、域名服务器、mx record（函件交换记录），在域名服务器上执行axfr请求，通过谷歌脚本得到扩展域名信息（google hacking），...
【Kali】kali主要工具使用说明(文末附超全思维导图)
热门推荐
PP_zi的博客
05-11 3万+
本文为《从实践中学习Kali Linux渗透测试》总结笔记，仅供学习使用，禁止用于非法用途，转载请附上原文链接！ 1. 信息收集 1.1 发现主机 traceroute 获取目标主机的路由条目，确定网络拓扑。每一跳表示一个网关，星号可能为防火墙导致。 1.1.1 扫描主机 ① nmap nmap -sP ip/ip段 对目标主机实施ping扫描，探测主机是否在线 也可以通过其他语法，扫描主机开放端口、使用的操作系统等 ② Netdiscover ARP侦查工具，可以扫描IP地址，检查在线主机。 .
dnsenum,了解一下
好好学习，天天向上
07-20 1234
Smartmatch is experimental at /usr/bin/dnsenum line 698. Smartmatch is experimental at /usr/bin/dnsenum line 698. dnsenum VERSION:1.2.4 Usage: dnsenum [Options] &amp;amp;amp;amp;lt;domain&amp;amp;amp;amp;gt; [Options]: Note: the br...
小白日记3：kali渗透测试之被动信息收集（二）-dig、whios、dnsenum、fierce
ZiXuanFY的博客
09-06 7229
一、DIG linux下查询域名解析有两种选择，nslookup或者dig。Dig（Domain Information Groper）是一个在类Unix命令行模式下查询DNS包括NS记录，A记录，MX记录等相关信息的工具。 root@kali:~# dig -h Usage: dig [@global-server] [domain] [q-type] [q-class]
kali Linux渗透基础知识.pdf
01-25
kali Linux渗透基础知识

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

@杨星辰

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值