被动信息收集——DNS区域传输、DNS字典爆破、DNS注册信息

DNS区域传输

目的：从DNS服务器中查询某域名的主机记录

dig  @指定要查询的服务器  要查询的域名   axfr

传输失败

host  -T   -l   域名   域名服务器

传输失败

-l ：用axfr列出所有主机记录

-T：使用TCP协议传输

 

DNS字典爆破

fierce -dnsserver 指定用哪个DNS服务器来查询 -dns 指定要查询的域  -wordlist  字典路径

 dpkg  -L  fierce ： 查找fierce安装产生的所有文件

 

dnsenum  -f  指定字典路径  -dnsserver 指定要使用的服务器地址  指定要查询的域名  -o  将输出保存到指定文件中（最好.xml文件）

感觉挺好用，还自己将域名解析给做了

 

dnsrecon:这个感觉不好用，不写了。

 

DNS注册信息

whois 域名

whois  sina.com