DNS信息探测

最新推荐文章于 2024-08-12 09:31:26 发布
最新推荐文章于 2024-08-12 09:31:26 发布
阅读量713 收藏 2
点赞数
文章标签： 运维 数据库 操作系统
原文链接：http://www.cnblogs.com/alummox/p/11166971.html
版权

前面学习一下DNS域名解析原理及过程，今天我们学习下DNS域名信息的探测

本章主要目标是从各个角度搜集测试目标的基本信息，包括搜集信息的途径、各种工具的使用方法，以及简单的示例。

0x00 DNS信息有哪些

学习了DNS基本知识，其实也大概就知道有哪些信息了

1）ip

2）域名注册信息

3）DNS记录

4）DNS服务器

5）子域

下面就介绍如何收集这些信息吧

 

0x01 DNS信息之IP

ping 域名

比如查iprezi.cn

直接 ping iprezi.cn

可以看到 iprezi.cn 对应的 ip 是47.92.64.72

这样就得到这个域名的ip了，这就是DNS的功能，解析域名以得到对应的ip地址

绕过CDN找真实IP

一般情况是可以这样的域名对应的ip的，但是如果目标使用的CDN（内容分发网络）

这里简单介绍一下CDN

CDN的基本原理是广泛采用各种缓存服务器，将这些缓存服务器分布到用户访问相对集中的地区或网络中，在用户访问网站时，利用全局负载技术将用户的访问指向距离最近的工作正常的缓存服务器上，由缓存服务器直接响应用户请求。

 网上介绍了很多找真实ip的方法，其实了解了CDN的原理后，如果CDN做得比较好，很难找到真实ip的，收集了一些方法大家参考一下

 

0x01 DNS信息之域名注册信息

Whois 简单来说，就是一个用来查询域名是否已经被注册，以及注册域名的详细信息的数据库（如域名所有人、域名注册商、域名注册日期和过期日期等）。通过域名Whois服务器查询，可以查询域名归属者联系方式，以及注册和到期时间

方法1：提供域名信息查询的站点

可以上搜索引擎上搜索一下

站长之家

方法2：whois命令

 whois是Linux/Unix环境下的命令，按字面意思就是问“他是谁？”，通过对域名的检索, 可以反馈回域名的注册信息，包括持有人，管理资料以及技术联络资料, 也包括该域名的域名服务器。但是在世界上有几个主要的whois服务器，它们是 whois.RIPE.net、whois.LACNIC.net、whois.APNIC.net、whois.ARIN.net，分别在各大洲
whois [-pot] domainname

 

0x02 DNS信息之DNS记录

下面说一下比较常见一些记录信息

A/AAAA、CNAME、MX、NS、TXT、SPF
下面挨个介绍一下。

A记录/AAAA记录

IPv4：
  • 示例：ns1.exmaple.com. IN A 198.51.100.2
  • 解释：【domain】 IN A 【IP地址】
IPv6：
  • 示例：ns1.exmaple.com. IN AAAA 8fe0::8f61:ac8:30cd:a16e
  • 解释：【domain】 IN AAAA 【IP地址】
    ※IN的意思是「Internet」，不是IN/OUT的「IN」。
干什么用呢？

我们在浏览器输入域名后，需要向DNS服务器请求，找到这个域名对应的服务器IP。上面示例就是这么一条记录。
虽然域名和IP都可以变更，但是相比来说域名变更更加简单和随意。所以当网站更换自己域名的时候，就需要修改这条记录。

CNAME

  • 示例：sub.example.com. IN CNAME hoge.example.com.
  • 解释：【別名】 IN CNAME 【原名】
干什么用呢？

给某一个domain起多个名字。
类似于，jd.com,jd360.com,jingdong.com虽然是不同名字的域名，但是可以指向同一个原名jd.com。可以让企业的对外展示更加灵活。
举例：
jd360.com IN CNAME jd.com
jingdong.com IN CNAME jd.com
jd.com IN A 123.123.123.123 （这条是A记录例子）

MX记录

  • MX记录（Mail Exchange）：邮件路由记录
    在DNS上设定，用于将邮箱地址@符号后的域名指向邮件服务器。
  • 示例：example.com. IN MX 10 mail.example.com.
  • 解释：【domain】 IN MX 【优先度】 【邮件服务器】
干什么用呢？

当发信侧服务器给受信侧发邮件时，首先会要求DNS服务器解析受信侧邮箱地址中@后面部分的域名对应的MX记录（DNS的写法可以理解成example.com 的A记录下面，有一行上面示例的MX记录，当然邮箱服务器也有对应的A记录）。
这样，邮件就直接发到对应的MX记录的A记录里的IP了。
例子：给test@exmaple.com发邮件的话，
DNS会返回给发信侧198.51.100.3这个IP

exmaple.com. IN A 198.51.100.2
example.com. IN MX 10 mail.example.com.
mail.example.com. IN A 198.51.100.3

※如果是普通用户通过【exmaple.com】浏览主页，那么DNS继续返回 198.51.100.2 。这个其实也需要DNS判断请求服务器是邮件服务器还是普通的访问。

NS记录

  • 指定域名解析服务器。
  • 示例：example.com. IN NS ns1.example.com.
  • 解释：【domain】 IN NS 【DNS服务器】
干什么用呢？

指定该域名由哪个DNS服务器来进行解析。

TXT记录

  • 示例：ns1.exmaple.com. IN TXT "联系电话：XXXX"
  • 解释：【domain】 IN TXT 【任意字符串】
干什么用呢？

一般指某个主机名或域名的说明，或者联系方式，或者标注提醒等等。

SPF记录

SPF记录是TXT记录的一个运用。后面的备注需要按照指定的格式才能有效。

  • 示例：exmaple.com. IN TXT "v=spf1 ip4:198.51.100.1 ~all"
  • 解释：【domain】 IN TXT 【送信侧邮件服务器确认规则】
干什么用呢？

从发信侧服务器设定到DNS上的这条记录中，读取信息，判断发信侧是否合法。
如果不符合规则，那么按照约定的规则处理掉。
跟MX记录正好相反。
MX：我是收件服务器，你找我时，请参考我设定到DNS服务器上的MX记录。
SPF：我是发信服务器，你接受邮件时，请参考我设定到DNS服务器上SPF规则。如果不是我发的信，你可以删掉或者接收。

SPF记录规则

  1. 格式：
    版本 空格 定义 空格 定义 （空格 定义的循环）
    跟着例子看的话，比较好理解。
    example.com. IN SPF "v=spf1 ip4:192.0.2.1 -all"

    • v=spf1 是版本。只出现一次。
    • ip4:192.0.2.1 第一个定义
    • -all 第二个定义

  2. 定义的格式。

    • 种类
      | all | ip4 | ip6 | a | mx | ptr | exists | include|
    • 前缀
      "+" Pass（通过）
      "-" Fail（拒绝）
      "~" Soft Fail（软拒绝）
      "?" Neutral（中立）

  3. 定义测试
    测试时，将从前往后依次测试每个定义。
    如果一个定义命中了要查询的 IP 地址，则由相应定义的前缀决定怎么处理。默认的前缀为+。
    如果测试完所有的 定义也没有命中，则结果为 Neutral。
    结果及处理方法一览

 

结果说明服务器处理办法
Pass发件IP是合法的接受来信
Fail发件 IP 是非法的退信
Soft Fail发件 IP 非法，但是不采取强硬措施接受来信，但是做标记
NeutralSPF 记录中没有关于发件 IP 是否合法的信息接受来信
None服务器没有设定 SPF 记录接受来信
PermError发生了严重错误（例如 SPF 记录语法错误）没有规定
TempError发生了临时错误（例如 DNS 查询失败）接受或拒绝

方法1：nslookup

nslookup命令用于查询DNS的记录，查看域名解析是否正常，在网络故障的时候用来诊断网络问题。

基本使用方法

nslookup [-pot] domain [dns-server]

查询dns记录

nslookup -qt=type domain [dns-server]

  • 其中，type可以是以下这些类型：
  • A 地址记录
  • AAAA 地址记录
  • AFSDB Andrew文件系统数据库服务器记录
  • ATMA ATM地址记录
  • CNAME 别名记录
  • HINFO 硬件配置记录，包括CPU、操作系统信息
  • ISDN 域名对应的ISDN号码
  • MB 存放指定邮箱的服务器
  • MG 邮件组记录
  • MINFO 邮件组和邮箱的信息记录
  • MR 改名的邮箱记录
  • MX 邮件服务器记录
  • NS 名字服务器记录
  • PTR 反向记录
  • RP 负责人记录
  • RT 路由穿透记录
  • SRV TCP服务器信息记录
  • TXT 域名对应的文本信息
  • X25 域名对应的X.25地址记录

方法2：host

Host指令提供一个简单的DNS解析的功能。正常地使用名称到IP的解析，当指令没有任何参数和选项的时候，它将输出简单的带命令行参数和选项的概要。

linux系统自带host指令，下面是查询dns服务器的命令

host -t type domainname

type同nslookup的

方法3：dig

Dig是一个在类Unix命令行模式下查询DNS包括NS记录，A记录，MX记录等相关信息的工具，详细使用方法

 dig +short type cnblogs.com

type同nslookup的

 

0x03 DNS信息之DNS服务器

方法1：host

Host指令提供一个简单的DNS解析的功能。正常地使用名称到IP的解析，当指令没有任何参数和选项的时候，它将输出简单的带命令行参数和选项的概要。

linux系统自带host指令，下面是查询dns服务器的命令

host -t ns domainname

 

方法2：whois

提供whois查询的站点很多 google“whois”，你可以得到这些站点，下面是站长之家

 

0x04 DNS信息之子域

 对子域名的爆破几乎是了解和扩大一个目标范围最直接的方式，其质量取决于爆破的字典。

有很多爆破的工具，比如

subbrute：https://github.com/TheRook/subbrute/releases
Sublist3r：https://github.com/aboul3la/Sublist3r

 

参考资料

链接：https://blog.csdn.net/MONKEY_D_MENG/article/details/6173083

链接：https://www.cnblogs.com/daxian2012/archive/2013/01/10/2854126.html

链接：https://www.4hou.com/technology/11782.html

 

转载于:https://www.cnblogs.com/alummox/p/11166971.html

weixin_30512043
关注
DNS域名服务 BIND （上）——BIND相关软件包 DNS测试
ysdaniel的专栏
11-20 4442
转载请标明：http://write.blog.csdn.net/postedit/6993461 DNS，最早于1983年由保罗·莫卡派乔斯（Paul Mockapetris）发明。汉语叫域名系统（英语：Domain Name System，缩写DNS）是因特网的一项核心服务，它作为可以将域名和IP地址相互映射的一个分布式数据库，能够使人更方便的访问互联网，而不用去记住能够被机器直接读
DNS探测
swordheart的博客
01-24 881
DNS探测 原理说明 攻击者伪造成副DNS服务器向域控服务器（同时也是DNS服务器）发起伪造AXFR请求，从而获取域的主机IP和对应域名，进一步确定攻击目标。 危害说明 1、主机可能已被攻陷，成为内网跳板机对域控服务器进行攻击。 2、主机可能已中毒，主机敏感信息存在被泄露的风险。 处置建议 1、推荐使用深信服EDR工具进行分析并查杀：http://edr.sangfor.com.cn/tool/SfabAntiBot.zip ...
DNS在架构中的使用
sdgfafg_25的博客
08-01 951
动态扩展反向代理层支持简易轮询模式的负载均衡，但是无法探活 和 Fail Over智能Dns路由和CDN加速引迈 - JNPF快速开发平台_低代码开发平台_零代码开发平台_流程设计器_表单引擎_工作流引擎_软件架构。
DNS探测地址（cdn）
michaelzqm2的博客
11-14 534
1,地址 http://tools.fastweb.com.cn/index.php   2, windows命令 开始——运行——cmd——ipconfig /flushdns 清理DNS缓存
渗透&&探测 (之DNS协议)
weixin_34234829的博客
10-09 398
  DNS 是互联网 核心协议之一。不管是 上网浏览，还是 编程开发，都需要了解一点它的知识。 DNS是什么   DNS （Domain Name System 的缩写）的作用非常简单，就是根据 域名 查出IP地址。你可以把它想象成一本 巨大的电话本。   举例来说，如果你要访问域名www.baidu.com，首先要通过DNS查出它的IP地址是220.181.57.216和123.125.115....
DNS查询过程与原理
最新发布
m0_60511809的博客
08-12 1134
注意事项： - **缓存**：DNS 查询的结果会被本地 DNS 服务器和其他中间服务器缓存一段时间，以减少未来的查询次数。 - **递归查询**：本地 DNS 服务器通常执行递归查询，这意味着它会负责完成整个查询过程并返回结果给客户端。 - **迭代查询**：在查询过程中，DNS 服务器之间的查询通常是迭代的，即每次查询只返回下一步的地址，直到找到权威 DNS 服务器为止。
基于网络信息内容的DNS检测系统的设计与实现
06-19
基于网络信息内容的DNS检测系统的设计与实现
域内网中的信息收集之一内网结构的探测.pdf
01-25
域内网中的信息收集之一内网结构的探测 在域内网中，信息收集是非常重要的一步，对于入侵者来说，了解内网的结构是非常关键的。本文将详细介绍域内网中的信息收集之一内网结构的探测。 一、域内网信息收集的重要性...
资产探测与信息收集.pdf
04-22
### 资产探测与信息收集 #### 一、引言 在当今信息化时代，网络安全已成为企业和组织不可忽视的重要组成部分。对于网络安全专业人士来说，资产探测与信息收集是渗透测试过程中的第一步，也是至关重要的一步。它...
DiscoverTarget-master_前渗透信息探测工具集-URL采集_一键采集_
09-29
2. **子域名枚举**：通过多种数据源（如DNS记录、Whois信息、搜索引擎结果等）发现目标的全部子域名，这些子域名往往可能成为攻击者的切入点。 3. **端口扫描**：检测目标服务器上开放的端口，识别可能的服务类型和...
DNS诊断（零）dnsping |用于探测DNS服务器的响应
chenyuk1的博客
03-14 4094
工具下载https://dnsdiag.org/ ./dnsping.py dnsping.py version 1.6.4 usage: dnsping.py [-ehqv] [-s server] [-p port] [-P port] [-S address] [-c count] [-t type] [-w wait] hostname -h --help Sho...
DNS信息探测工具DNSRecon常用命令
大学霸__IT达人
07-05 802
DNS信息探测工具DNSRecon常用命令 DNS探测是渗透测试信息收集中重要的一部分。DNS探测是为了从DNS服务器返回的记录中，获取更多信息。这种探测不用触发IDS/IPS即可获取网络设施相关的信息。DNSRecon是一款针对DNS的安全探测工具，具备多项枚举探测功能，如DNS域传送、DNS递归等。 ...
构建企业级DNS系统（八）bind DNS解析性能测试及调优
张舵主的专栏
07-02 5789
详细介绍基于bind搭建的DNS系统的性能测试方法及性能调优方法。
DNS详解及bind搭建各种DNS测试
weixin_34281477的博客
09-24 891
内容：一、DNS1、域名系统概述2、域名的结构3、域名服务器4、域名解析过程5、域名服务器的资源记录(resource record RR)二、bind搭建DNS服务器1、bind的安装2、搭建DNS服务器3、搭建主从DNS服务器4、实现DNS子域5、实现DNS视图view(智能DNS)一、DNS...
渗透测试之DNS域名信息探测实验
天天学安全专属博客
02-23 1641
nslookup进行DNS域名信息探测的原理和方式,了解子域名查询网站
DNS解析监控是什么？解析监控有什么用？
weixin_53018687的博客
04-27 505
DNS解析监控特有的防篡改预警机制，能够对域名的DNS服务器设置、子域名NS记录以及域名的解析记录进行监测，当DNS服务器发生变更或解析记录发生变化时，DNS解析监控系统就会发起预警，避免域名解析记录被恶意篡改、误操作或配置错误而导致解析不生效情况的发生。结合解析篡改预警机制，对权威解析服务器中的域名解析设置进行实时监测，有效预防解析被篡改、误操作等异常行为，通过日志分析功能，为用户的解析服务进行过程化监控，提前发现诸如地址不可达、MX邮件告警。，DNS解析监控有哪些作用做下简单介绍。
DNS信息查询综合实验
xdjxi的博客
01-16 2492
1使用whois命令对该域名进行查询：whois sangfordu.com.cn 新的域名：sangfor.com.cn 利用whois进行查询 2 ；利用站长之家进行邮箱 域名的各种反查 2 利用nslookup工具进行域名查询 查询A类型记录 查询MX类型记录 3 利用dig工具查询各类DNS的解析 查询NS记录 dig sangfor.com.cn NS 查询txt记录 dig sangfor.com.cn txt 4 使用DNS子域名爆破工具，针对...
DNS健康监测是如何实现的？
weixin_53018687的博客
10-13 983
TCP攻击利用TCP协议缺陷，使用伪造的IP号段发送大量的TCP连接请求，被攻击服务器收到请求后回应第二个握手协议包（SYN+ACK包），由于对方是伪造IP，所以永远收不到包且不会回应第三个握手包，导致被攻击服务器保持大量SYN_RECV状态的“半连接”，并且会重试默认5次回应第二个握手包，塞满TCP等待连接队列，资源耗尽。UDP没有TCP的接受确认、窗口等机制，在收发数据之前不需要交换控制信息，只是负责单纯地发送包，不会像TCP一样对包的送达状态进行监控，因此UDP的传输速度更快，效率更高。
Xscan信息探测实验：掌握漏洞扫描技术与工具
Xscan信息探测实验 Xscan信息探测实验是针对Windows 2000 Server操作系统的漏洞扫描实验，旨在掌握漏洞扫描技术的原理、学会使用常见的漏洞扫描工具以及熟悉经典的操作系统漏洞和配置漏洞。 实验环境： * 网络...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值