kali学习-枚举服务

枚举服务：允许用户从一个网络中收集一类的所有相关信息

DNS枚举工具DNSenum:域名信息收集工具，能够通过谷歌或字典文件猜测可能存在的域名，并对一个网段进行反向查询。不仅可以查询网站的主机地址信息、域名服务器和邮件交换记录，还可以在域名服务器上执行axfr请求，然后通过谷歌脚本得到扩展域名信息，提取子域名并查询，最后计算C类地址并执行whois查询，执行反向查询，把地址段写入文件。

实战:dnsenum csdn.net -v

DNS枚举工具fierce:和dnsenum工具性质差不多，主要是对子域名进行扫描和收集信息的

实战：fierce -dns csdn.net

还可以通过提供一个单词列表执行相同的操作
fierce -dns baidu.com --wordlist xxx.txt

SNMP枚举工具Snmapwalk:使用SNMP的GETNEXT请求，查询指定的所有OID（SNMP协议中的对象标识）树信息，并显示给用户

注意：此实验之前，确保目标主机的snmp服务已开启
实战：snmpwalk -v 2c -c public 127.0.0.1

SNMP枚举工具Snmapcheck：允许用户枚举SNMP设备的同时将结果以可读方式输出

实战：snmp-check 127.0.0.1

参考书籍：Kali Linux渗透测试技术详解