DNS信息收集详解

今天继续给大家介绍渗透测试相关知识，本文主要内容是DNS信息收集。

免责声明：
本文所介绍的内容仅做学习交流使用，严禁利用文中技术进行非法行为，否则造成一切严重后果自负！

一、PING收集DNS信息

使用PING命令直接ping一个域名，可以直接得到该域名所对应的IP地址，在这里就不过多介绍了。需要注意的是，有时我们在PING一个域名的时候，会出现如下现象：

从上图可以看出，我们明明PING的是www.baidu.com，但是PING返回的结果却是www.a.shifen.com，其实这是百度域名的一个别名，其得到的IP地址，也确实是百度的IP地址。

二、nsloookup信息收集

除了使用PING命令之外，我们还可以使用nslookup来收集一个DNS域名信息。
例如，执行命令：

nslookup www.baidu.com

即可查询百度的域名信息，该命令执行结果如下所示：

三、dig信息收集

此外，我们还可以使用dig命令来挖掘更详细的域名信息。例如，执行命令：

dig www.baidu.com @114.114.114.114 any

可以挖掘百度的域名信息，这里@符号的后面指定了DNS服务器，如果没有指定该服务器，那么就会采用系统网络设置中的DNS服务器。该命令执行结果如下：

同样的，dig命令也支持反查询，即通过IP地址来查询相对应域名。dig的反查询命令需要加上一个-x参数，例如，执行命令：

dig -x 8.8.8.8

可以对8.8.8.8的IP地址进行反查询，该命令执行结果如下所示：

四、第三方站点信息收集

除此之外，我们还可以使用一些第三方的网站来收集DNS信息。常用的DNS信息查询网站如下：
1、站长之家
http://icp.chinaz.com/

2、天眼查
https://www.tianyancha.com/

https://whois.aliyun.com/

原创不易，转载请说明出处：https://blog.csdn.net/weixin_40228200