折腾Kali（2021.2版本）：组件专精（一）Information Gathering信息采集工具

最新推荐文章于 2023-02-17 01:33:48 发布

breakwind重名中。。。

最新推荐文章于 2023-02-17 01:33:48 发布

阅读量428

点赞数

分类专栏： kali 文章标签： perl

本文链接：https://blog.csdn.net/weixin_38835814/article/details/119971797

版权

kali 专栏收录该内容

3 篇文章 0 订阅

订阅专栏

前言

之前装好kali，就一直没空（其实是懒）折腾，最近又心血来潮，决定彻底学通Kali的各个组件，过程充满艰辛和枯燥，各位做好心理准备，我将按菜单顺序逐个研究，来吧继续折腾，今天来玩Information Gathering信息采集工具。

一、DNS Analysis

dns 信息会暴露很多的服务信息，往往一个渗透测试项目就是从一个域名开始的，拿到一个域名后，也往往是先通过 dns 信息收集的方式获得目标更多的信息。所以掌握 dns 信息收集的工具是渗透测试者必须的。
通过 dns 信息，我们可以获取到 ip 地址，根据 IP 地址可以获取同网段其他 ip 地址，而这些 ip 地址后面就能获取到开放的端口号，然后通过开发的端口号可以获取到背后跑的是什么服务。通过 dns 信息还能获取到一些子域名信息，获取到 dns 域名注册信息，甚至可能对 dns 服务器做区域传输，把整个目标后面的信息全部获取到。

1、dnsenum

dnsenum 就是一款用于收集 dns 信息的工具，这款工具通过字典爆破、搜索引擎、whois 查询、区域传输等手段用于获取域名背后的 dns 信息。
知乎弄来的截图自己懒得截图了
dnsenum 在默认情况下会综合查询给定域名后面的 A 记录、NS 记录、MX 记录、bind 版本信息以及尝试做区域传输，最后使用默认的字典做 dns 信息的爆破。当查询到 C 类地址的时候还会做反向的域名查询，以发现更多的域名。

默认的字典文件所在位置是：/usr/share/dnsenum/dns.txt

dnsenum 是多线程 perl 脚本，用于枚举域的 DNS 信息并发现不连续的 ip 地址。

可以用它进行如下操作：

获取主机记录（A 记录）
获取域名服务器
获取 MX 记录在域名服务器上执行 axfr 查询并获取绑定版本
通过 Google抓取获取额外的域名和子域（Google query=“allinurl:-www site:domain”）
通过字典文件进行暴力破解子域，也可以对具有 NS 记录的子域执行递归查询
计算 C 类网络地址范围并对其进行 whois
查询在netrange（C 类或者 whois netrange）上执行反向查找
将 ip-blocks 写入 domain_ips.txt文件

补充知识：DNS几种常用记录：
1、A记录
A记录也称为主机记录，是使用最广泛的DNS记录，A记录的基本作用就是说明一个域名对应的IP是多少，它是域名和IP地址的对应关系，表现形式为 www.contoso.com 192.168.1.1 这就是一个A记录！A记录除了进行域名IP对应以外，还有一个高级用法，可以作为低成本的负载均衡的解决方案，比如说，www.contoso.com 可以创建多个A记录，对应多台物理服务器的IP地址，可以实现基本的流量均衡！)
2、NS记录
NS记录和SOA记录是任何一个DNS区域都不可或缺的两条记录，NS记录也叫名称服务器记录，用于说明这个区域有哪些DNS服务器负责解析，SOA记录说明负责解析的DNS服务器中哪一个是主服务器。因此，任何一个DNS区域都不可能缺少这两条记录。NS记录，说明了在这个区域里，有多少个服务器来承担解析的任务。
3、MX记录
全称是邮件交换记录，在使用邮件服务器的时候，MX记录是无可或缺的，比如A用户向B用户发送一封邮件，那么他需要向ＤＮＳ查询Ｂ的MX记录，DNS在定位到了B的MX记录后反馈给A用户，然后Ａ用户把邮件投递到B用户的ＭＸ记录服务器里！

> Executing “dnsenum -h”
# dnsenum 的版本号是：1.2.6
dnsenum VERSION:1.2.6
# dnsenum 的用法是：dnsenum + 可选参数 + 域名，例如：dnsenum sina.com
Usage: dnsenum [Options] <domain>
# 可选参数说明：
[Options]:
# 提示：如果没有使用 -f 参数指明使用哪个字典文件，就会默认使用 /usr/share/dnsenum/dns.txt
# 这个文件或者使用 dnsenum.pl 所在目录中的 dns.txt 文件。
Note: If no -f tag supplied will default to /usr/share/dnsenum/dns.txt or
the dns.txt file in the same directory as dnsenum.pl
# 常用参数选项：
GENERAL OPTIONS:
    # 使用这个选项指定 dns 服务器，如果不指定，默认使用 /etc/resolv.conf 中指定的 dns 服务器
  --dnsserver   <server>
            Use this DNS server for A, NS and MX queries.
    # 这是一个其他参数的组合，与 --threads 5 -s 15 -w 功能一样
  --enum        Shortcut option equivalent to --threads 5 -s 15 -w.
    # 这个参数是打开本帮助文档
  -h, --help        Print this help message.
    # 这个参数的作用是跳过反向查找操作
  --noreverse       Skip the reverse lookup operations.
    # 禁用 ANSI 颜色输出
  --nocolor     Disable ANSIColor output.
    # 在 domain_ips.txt 文件的末尾显示并保存私人 ips
  --private     Show and save private ips at the end of the file domain_ips.txt.
    # 将扫描到的所有子域写入到这个参数指定的文件中
  --subfile <file>  Write all valid subdomains to this file.
    # 用于指定 tcp 和 udp 超时时间，单位秒，默认 10s
  -t, --timeout <value> The tcp and udp timeout values in seconds (default: 10s).
    # 指定将执行不同查询的线程数
  --threads <value> The number of threads that will perform different queries.
    # 显示详细信息，显示所有进度和所有错误消息
  -v, --verbose     Be verbose: show all the progress and all the error messages.
# 与 Google 搜索引擎结合的参数选项：
GOOGLE SCRAPING OPTIONS:
    # 抓取 Google 搜索引擎搜索结果的页数，默认是抓取 5 个页面，必须指定 -s 参数
  -p, --pages <value>   The number of google search pages to process when scraping names,
            the default is 5 pages, the -s switch must be specified.
    # 从 Google 抓取的最大子域数量，默认为 15
  -s, --scrap <value>   The maximum number of subdomains that will be scraped from Google (default 15).
# 暴力破解选项：
BRUTE FORCE OPTIONS:
    # 指定暴力破解子域的字典文件，优先级大于默认的字典文件
  -f, --file <file> Read subdomains from this file to perform brute force. (Takes priority over default dns.txt)
  # 更新 -f 指定的字典文件中可用的子域
    -u, --update    <a|g|r|z>
            Update the file specified with the -f switch with valid subdomains.
    # 使用所有结果
    a (all)     Update using all results.
    # 只使用 google 抓取的结果
    g       Update using only google scraping results.
    # 只使用反向查询到的子域结果
    r       Update using only reverse lookup results.
    # 只使用区域传输获取到的结果
    z       Update using only zonetransfer results.
    # 递归查询子域，暴力查询所有发现的具有 NS 记录的子域
  -r, --recursion   Recursion on subdomains, brute force all discovered subdomains that have an NS record.
# whois 查询选项：
WHOIS NETRANGE OPTIONS:
    # Whois 查询之间等待的秒数最大值，该值是随机定义的，默认值：3s
  -d, --delay <value>   The maximum value of seconds to wait between whois queries, the value is defined randomly, default: 3s.
  # 在 c 类网络范围上执行 whois 查询
    -w, --whois     Perform the whois queries on c class network ranges.
            # 警告：这会产生很大的网络范围，执行反向查找将花费大量时间
             **Warning**: this can generate very large netranges and it will take lot of time to perform reverse lookups.
# 反向查找选项：
REVERSE LOOKUP OPTIONS:
    # 从反向查找结果中排除与regexp 表达式匹配的 PTR 记录，这对无效的主机名很有用。
  -e, --exclude <regexp>
            Exclude PTR records that match the regexp expression from reverse lookup results, useful on invalid hostnames.
# 输出选项：
OUTPUT OPTIONS:
    # 指定扫描结果以 xml 格式保存到文件中
  -o --output <file>    Output in XML format. Can be imported in MagicTree (www.gremwell.com)

2、dnsrecon

3、fierce

breakwind重名中。。。

关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
折腾Kali（2021.2版本）：组件专精（一）Information Gathering信息采集工具

前言之前装好kali，就一直没空（其实是懒）折腾，最近又心血来潮，决定彻底学通Kali的各个组件，过程充满艰辛和枯燥，各位做好心理准备，我将按菜单顺序逐个研究，来吧继续折腾，今天来玩Information Gathering信息采集工具。一、DNS Analysisdns 信息会暴露很多的服务信息，往往一个渗透测试项目就是从一个域名开始的，拿到一个域名后，也往往是先通过 dns 信息收集的方式获得目标更多的信息。所以掌握 dns 信息收集的工具是渗透测试者必须的。通过 dns 信息，我们可以获取到
复制链接

扫一扫