被动信息收集（一）nslookup.dig.DNS字典爆破.whois

最新推荐文章于 2024-07-23 16:01:39 发布
最新推荐文章于 2024-07-23 16:01:39 发布
阅读量524 收藏 2
点赞数 3
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_45070118/article/details/96341510
版权

被动信息收集指的是通过公开渠道可获得的信息，与目标系统不产生直接交互，尽量避免留下一切痕迹的信息探测。被动探测技术收集的信息可以大致分为两类, 即配置信息和状态信息。
关于开源智能信息收集文章：
美国军方：http://www.fas.org/irp/dodair/army/atp2-22-2.pdf
北大西洋公约组织：http://information-retireval.info/docs/NATO-OSINT.html

常用的资源记录类型

SOA :Start Of Authority 起始记录，一个区域解析库有且只能有一个SOA记录，而且必须放在第一条
A 地址 此记录列出特定主机名的 IP 地址。这是名称解析的重要记录。
CNAME 标准名称 此记录指定标准主机名的别名。
MX 邮件交换器此记录列出了负责接收发到域中的电子邮件的主机。Mail Exchange邮件交换器，优先级0-99，数字越小，优先级越高
NS 名称服务器此记录指定负责给定区域的名称服务器。
AAAA：地址记录，FQDN—>ipv6

资源记录的格式
语法 name [TTL] IN RR_TYPE value
name：当前区域的名字，例如：magedu.com或者2.3.4.in-addr.arpa
value：有多部分组成
当前区域的区域名称（也可以使用主DNS服务器名称）
当前区域管理员的邮箱地址，但地址中不能使用“@”符号，使用点号代替
主从服务协调属性的定义以及否定答案的ttl

FQDN:(Fully Qualified Domain Name)全限定域名:同时带有主机名和域名的名称。
域名：不带有主机名的名称

Nslookup的使用

交互式
Server：查看本地域名服务器
Baidu.com：解析百度的域名
在这里插入图片描述

Set type=mx 设置查询类型为mx
Sina.com.cn查看sina的邮件服务器

在这里插入图片描述

非交互式
查询百度和西邮的域名信息

在这里插入图片描述

查询百度的邮件服务器的域名信息
在这里插入图片描述

信息收集dig

默认情况下收集A记录
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

指定查询mx记录
在这里插入图片描述
从指定的DNS服务器上查询这个域名的全部内容
在这里插入图片描述

反向查询

在这里插入图片描述
在这里插入图片描述
显示简短信息
+noall表示不显示任何信息
+short表示查询ip的域名服务器的简短信息
+noall +answer 表示只显示answer部分
在这里插入图片描述
在这里插入图片描述
BIND: Bekerley Internat Name Domain 由ISC组织维护
dns协议
bind：dns协议的一种实现
named：bind程序的运行的进程名
查询bind信息
在这里插入图片描述

在这里插入图片描述

DNS追踪
在这里插入图片描述

字典爆破

Fierce
查看相关软件包，并找到对应字典
在这里插入图片描述
进行字典爆破
fierce -dnsserver 8.8.8.8 -dns sina.com -wordlist /usr/share/fierce/hosts.txt
-dnsserver用来指定进行爆破的服务器
-dns指定爆破的域名
-wordlist指定爆破的字典
在这里插入图片描述

Dnsenum
查看相关的软件包
在这里插入图片描述
进行字典爆破
dnsenum -f /usr/share/dnsenum/dns.txt -dnsserver 8.8.8.8 sina.com -o sina.xml
-f 用来指定进行爆破的字典
-dnsserver 用来指定进行爆破的服务器
-o 用来指定生成的文件名

在这里插入图片描述

root@bogon:~# dnsenum -f /usr/share/dnsenum/dns.txt -dnsserver 8.8.8.8 sina.com -o sina.xml
Smartmatch is experimental at /usr/bin/dnsenum line 698.
Smartmatch is experimental at /usr/bin/dnsenum line 698.
dnsenum VERSION:1.2.4

-----   sina.com   -----


Host's addresses:
__________________

sina.com.                                59       IN    A        66.102.251.33


Name Servers:
______________

ns1.sina.com.cn.                         21599    IN    A        36.51.252.8
ns3.sina.com.cn.                         21599    IN    A        123.125.29.99
ns3.sina.com.                            21599    IN    A        180.149.138.199
ns4.sina.com.                            21599    IN    A        123.125.29.99
ns1.sina.com.                            21599    IN    A        114.134.80.144
ns4.sina.com.cn.                         21599    IN    A        121.14.1.22
ns2.sina.com.cn.                         21599    IN    A        180.149.138.199
ns2.sina.com.                            21599    IN    A        114.134.80.145


Mail (MX) Servers:
___________________

freemx2.sinamail.sina.com.cn.            59       IN    A        121.14.32.117
freemx3.sinamail.sina.com.cn.            59       IN    A        39.156.6.104
freemx1.sinamail.sina.com.cn.            59       IN    A        39.156.6.104


Trying Zone Transfers and getting Bind Versions:
_________________________________________________


Trying Zone Transfer for sina.com on ns1.sina.com.cn ... 
AXFR record query failed: REFUSED

Trying Zone Transfer for sina.com on ns3.sina.com.cn ... 
AXFR record query failed: REFUSED

Trying Zone Transfer for sina.com on ns3.sina.com ... 
AXFR record query failed: REFUSED

Trying Zone Transfer for sina.com on ns4.sina.com ... 
AXFR record query failed: REFUSED

Trying Zone Transfer for sina.com on ns1.sina.com ... 
AXFR record query failed: REFUSED

Trying Zone Transfer for sina.com on ns4.sina.com.cn ... 
AXFR record query failed: REFUSED

Trying Zone Transfer for sina.com on ns2.sina.com.cn ... 
AXFR record query failed: REFUSED

Trying Zone Transfer for sina.com on ns2.sina.com ... 
AXFR record query failed: REFUSED


Brute forcing with /usr/share/dnsenum/dns.txt:
_______________________________________________

ads.sina.com.                            59       IN    CNAME    ww1.sinaimg.cn.w.alikunlun.com.
ww1.sinaimg.cn.w.alikunlun.com.          59       IN    A        101.71.105.227
ww1.sinaimg.cn.w.alikunlun.com.          59       IN    A        101.71.105.228
ww1.sinaimg.cn.w.alikunlun.com.          59       IN    A        101.71.105.229
ww1.sinaimg.cn.w.alikunlun.com.          59       IN    A        101.71.105.230
ww1.sinaimg.cn.w.alikunlun.com.          59       IN    A        101.71.105.231
ww1.sinaimg.cn.w.alikunlun.com.          59       IN    A        101.71.105.232
ww1.sinaimg.cn.w.alikunlun.com.          59       IN    A        101.71.105.233
ww1.sinaimg.cn.w.alikunlun.com.          59       IN    A        101.71.105.226
blog.sina.com.                           59       IN    CNAME    blog.sina.com.cn.
blog.sina.com.cn.                        59       IN    CNAME    blogx.sina.com.cn.
blogx.sina.com.cn.                       59       IN    A        123.126.45.92
client.sina.com.                         59       IN    A        66.102.251.24
election.sina.com.                       59       IN    CNAME    ww10.sina.com.
ww10.sina.com.                           59       IN    A        71.5.7.191
elections.sina.com.                      59       IN    CNAME    ww10.sina.com.
ww10.sina.com.                           59       IN    A        71.5.7.191
europe.sina.com.                         59       IN    CNAME    spit.sina.com.
spit.sina.com.                           59       IN    A        71.5.7.171
finance.sina.com.                        59       IN    A        10.10.10.10
forum.sina.com.                          59       IN    CNAME    us.sina.com.
us.sina.com.                             59       IN    A        66.102.251.24
forums.sina.com.                         59       IN    CNAME    us.sina.com.
us.sina.com.                             59       IN    A        66.102.251.24
ftp.sina.com.                            59       IN    CNAME    blossom.sina.com.
blossom.sina.com.                        59       IN    A         71.5.7.14
g.sina.com.                              59       IN    A        202.106.169.230
jobs.sina.com.                           59       IN    CNAME    spit.sina.com.
spit.sina.com.                           59       IN    A        71.5.7.171
lists.sina.com.                          59       IN    A        66.102.251.33
log.sina.com.                            59       IN    CNAME    log1.sina.com.

Whois

hois(读作"Who is"，非缩写)是用来查询域名的IP以及所有者等信息的传输协议。简单说，whois就是一个用来查询域名是否已经被注册，以及注册域名的详细信息的数据库(如域名所有人、域名注册商)。通过whois来实现对域名信息的查询。早期的whois查询多以命令列接口存在，但是现在出现了一些网页接口简化的线上查询工具，可以一次向不同的数据库查询。网页接口的查询工具仍然依赖whois协议向服务器发送查询请求，命令列接口的工具仍然被系统管理员广泛使用。whois通常使用TCP协议43端口。每个域名/IP的whois信息由对应的管理机构保存。
Whois baidu.com来查询注册信息

在这里插入图片描述

安全小菜鸡
关注
Kali linux 学习笔记（七）被动信息收集——DNS（nslookup、dig、区域传输、字典爆破、注册信息） 2020.2.17
闵行小鱼塘
02-17 1316
被动信息收集之DNS信息，包括：nslookup、dig、区域传输、字典爆破、注册信息
Kali Linux渗透测试之被动信息收集（一）——nslookup、dig、DNS区域传输、DNS字典爆破、DNS注册信息
橘子女侠
04-09 4250
1. 被动信息搜集 （1）被动信息搜集 公开渠道可获得的信息； 与目标系统不产生直接交互； 尽量避免留下痕迹； （2）搜集的内容 IP地址段、域名信息、邮件地址、文档图片数据、公司地址、公司组织架构、联系电话/传真号码、人员姓名/职务、公开的商业信息等； 2. 信息收集——DNS （1）DNS解析流程： 本机的网络配置中会指定一个本地DNS服务器，当发起网络请求时，主机先问问本地D...
host, nslookup, dig、whois
weixin_30363981的博客
05-07 272
一、host命令:DNS 查找使用程序 选项与参数： -a ：代表列出该主机所有的相关信息，包括 IP、TTL 与除错讯息等等 -l ：若后面接的那个 domain 设定允许 allow-transfer 时，则列出该 domain 所管理的所有主机名对应数据！ server：这个参数可有可无，当想要利用非 /etc/resolv.conf 内的 DNS 主机 ...
Linux笔记
iseeer的博客
07-23 289
dmesg：显示开机信息，常用于查看系统的硬件信息。模拟虚拟地址空间，保证进程间与物理内存的安全性。uname：-o操作系统名称，-r内核发行版本。pam_tally2：显示用户登陆信息。nslookup：查询DNS。四、Linux内核同步方法。一、进程地址空间作用。
被动信息收集
weixin_73180072的博客
12-21 627
信息收集的方式分为被动与主动被动：进行第三方的服务对目标进行访问了解（Google）主动：直接访 问，扫描网站（namp）被动搜索的优势：不与目标系统直接交互，避免留下痕迹。
whois、nslookup、dig用发 黑客必备linux命令
qq_28437139的博客
11-14 1329
whois 查询域名注册信息 注意域名是不带www的 whois baidu.com 解析出来的东西比较多，个人感觉比较有用的是这些，这个是名字服务器，我们访问www.baidu.com 的时候百度使用这些服务器将我们的url转换成固定IP去访问百度的资源，后面可以使用这些东西去查询转换后的IP也就是百度服务器真实的IP nslookup baidu.com (可以跟名字服务器)访问特...
渗透测试技术----被动信息收集(一)--nslookup、dig、DNS字典爆破、whois
wwl012345的博客
07-12 3096
一、渗透测试流程 1.信息收集(包括被动搜集和主动搜集) 2.漏洞扫描 3.漏洞利用 4.提权 5.植入后面，清理痕迹 6.生成渗透测试报告 很多人在信息收集阶段大概会占用30%到50%的时间，由此可见，信息收集是十分重要的前期工作。 二、被动信息收集介绍 1.被动信息收集概念：被动信息收集指的是通过公开渠道可获得的信息，与目标系统不产生直接交互，尽量避免留下一切痕迹的信息探测。被动信息收集...
WEB渗透测试（一）被动信息收集1（DNS信息收集、DNS字典爆破、DNS注册信息）
qq_42180996的博客
04-25 1993
被动信息收集1 >被动信息收集 >域名系统DNS >DNS信息收集——nslookup >DNS信息收集—>dig >DNS区域传输 >DNS字典爆破 >DNS注册信息 >被动信息收集 公开渠道可获得的信息 与目标系统不进行直接交互 尽量避免留下一切痕迹 信息收集内容：IP地址、域名信息、邮件地址、文档图片数据、公...
信息收集（whois、dig、dnsrecon、dnsenum、netcraft 与 wappalyzer插件）
Hi~ 土拨鼠
12-30 1516
本文以testfire.net和 vulnweb.com为目标，testfire.net 是IBM 公司为了演示旗下有名的Web 漏洞扫描器AppScan 的强大功能所搭建的模拟银行网站，所以上面有很多常见的Web 安全漏洞。vulnweb.com也是一个类似的测试网站。 文章目录DNS信息whois 查询子域名查询DNS2IPIP查询利用搜索引擎搜取信息Google hacking语法钟馗之眼 DNS信息 在收集DNS信息的时候，主要关注域名注册商，管理员联系方式，电话和邮箱，子域名信息等。 whoi.
信息安全：信息收集之：被动信息收集
f_carey的博客
05-20 3686
信息收集之：被动信息收集1 被动信息收集：OSINT1.1 获取情报的公开渠道1.2 信息收集内容1.3 信息用途2 DNS 信息收集2.1 nslookup2.2 dig2.3 递归查询与迭代查询2.4 DNS 区域传输2.5 DNS 字典爆破2.5.1 fierce2.5.2 dnsenmu2.5.3 dnsrecon2.6 DNS 注册信息2.6.1 whois3 搜索引擎3.1 搜索联网的设备3.1.1 SHODAN3.1.2 fofa3.2 GOOGLE 搜索3.2.1 高级搜索：3.2.2 GO
被动信息收集——SHODAN
weixin_43229308的博客
11-14 231
SHODAN shodan网址：www.shodan.io 常见过滤器（filter）： net:ip地址（网段）：筛选主机 country:CN：筛选国家 city:beijing：筛选城市 prot:3306：筛选端口 os:"windows"：筛选系统 hostname:baidu.com或fqdn server:apache：根据服务筛选主机 200 OK cis...
Windows之nslookup命令
月生的静心苑
07-13 3688
nslookup 是一个网络管理命令行工具，用于查询 DNS 记录。它可以用来查找域名对应的 IP 地址，或反向查找 IP 地址对应的域名。查询结果中非权威应答（Non-authoritative answer）意味着answer来自于其它服务器的缓存，而不是权威的DNS服务器。缓存会根据TTL（Time to Live）的值定时进行更新。如果没有CDN服务，也没有解析到多个IP的域名，无论我们使用哪个DNS只要能查询到域名记录都是同一个IP地址，反之则可能出现查询到的结果随DNS服务器的不同而变化。
常用网络测试命令——nslookup命令
m0_58943526的博客
10-29 7289
nslookup命令
nslookup查看域名对应的IP地址
旺旺的碎冰冰~的博客
07-10 3854
nslookup命令
nslookup命令详解
热门推荐
weixin_45672615的博客
04-21 1万+
nslookup命令详解 nslookup命令用于查询DNS的记录，查看域名解析是否正常，在网络故障的时候用来诊断网络问题。 nslookup的用法相对来说还是蛮简单的，主要是下面的几个用法 1.直接查询 查询一个域名的A记录。 nslookup domain [dns-server] 如果没指定dns-server，用系统默认的dns服务器。 2.查询其他记录 直接查询返回的是A记录，我们可以指定参数，查询其他记录，比如AAAA、MX等。 nslookup -qt=type domain [dns-s
《工具录》nslookup
学习学习学习......
01-02 2234
nslookup。
Linux nslookup 命令
weixin_42098295的博客
03-26 1864
nslookup：用于查询域名系统（DNS）信息的命令行工具，通常用于解析域名并查找与之相关联的IP地址。
nslookup命令使用技巧
GSON的博客
02-10 2693
111
渗透测试--被动信息收集
HoYim
04-18 1246
1.被动信息收集概念：被动信息收集指的是通过公开渠道可获得的信息，与目标系统不产生直接交互，尽量避免留下一切痕迹的信息探测。被动信息收集不会在日志中留下痕迹。 2.被动信息收集内容：IP地址、域名信息、邮件地址、文档图片数据、公司地址、公司组织架构、联系电话/传真号码、人员姓名/职务、目标系统使用的技术架构、公开的商业信息等。 3.被动信息收集的信息用途： (1):用信息描述目标 (2):发现主机...
Linux 搭建DNS服务，通过nslookup www.qingcloud dnsIP来和nslookup www.qingcloud对比解析结果
最新发布
10-01
在Linux上搭建DNS服务，你可以选择安装并配置BIND (Berkeley Internet Name Domain) 或者使用更轻量级的服务如dnsmasq。首先，你需要创建一个DNS zone文件，例如对于qingcloud.com，这个文件通常会放在`/etc/bind/...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值