域名信息收集 dnsenum

dnsenum 域名信息收集

---

前言

dns是最主要的服务暴漏信息来源
收集DNS域名信息
发现开放端口的主机
发现子域及开放端口
DNS域名注册信息
DNS服务器区域传输

一、 dnsenum是什么？

dnsenum是一个综合型的域名信息收集工具，它支持字典爆破、反向查询、搜索引擎、注册信息、区域传输等多种手段，它的功能几乎涵盖了所有域名信息搜索的相关技术。

二、使用步骤

1.帮助文档

dnsenum版本：1.2.6
用法：dnsenum[Options]<domain>
[选项]：
注意：如果没有，提供的-f标记将默认为/usr/share/dnsenum/dns。txt或
dns。与dnsenum位于同一目录中的txt文件。pl
一般选择：
--dnsserver<server>
使用此DNS服务器进行A、NS和MX查询。
--枚举快捷方式选项相当于--threads 5-s 15-w。
-h、 --帮助打印此帮助消息。
--noreverse跳过反向查找操作。
--nocolor禁用ANSIColor输出。
--在文件域的末尾显示并保存私有IP。txt。
--子文件<file>将所有有效子域写入该文件。
-t、 --timeout<value>tcp和udp超时值，以秒为单位（默认值：10s）。
--threads<value>将执行不同查询的线程数。
-v、 --verbose Be verbose：显示所有进度和所有错误消息。
谷歌抓取选项：
-p、 ——pages<value>删除姓名时要处理的谷歌搜索页面数，
默认值为5页，必须指定-s开关。
-s、 --scrape<value>将从Google中刮取的最大子域数（默认值为15）。
暴力选项：
-f、 --file<file>从该文件读取子域以执行暴力。（优先于默认dns.txt）
-u、 ——更新<a|g|r|z>
使用有效子域更新使用-f开关指定的文件。
使用所有结果进行（全部）更新。
g仅使用谷歌抓取结果进行更新。
r仅使用反向查找结果进行更新。
z仅使用ZonetTransfer结果进行更新。
-r、 --子域上的递归，强制所有发现的具有NS记录的子域。
WHOIS NETRANGE选项：
-d、 --delay<value>whois查询之间等待的最大秒数，该值是随机定义的，默认为3s。
-w、 --whois在c类网络范围上执行whois查询。
**警告**：这可能会产生非常大的网络范围，执行反向查找需要很多时间。
反向查找选项：
-e、 --排除<regexp>
从反向查找结果中排除与regexp表达式匹配的PTR记录，这对无效主机名很有用。
输出选项：
-o——以XML格式输出<文件>输出。可以在MagicTree（www.gremwell.com）中导入

2.使用

┌──(root💀kali)-[~]
└─# dnsenum sina.com                                                                                     10 ⚙
dnsenum VERSION:1.2.6

-----   sina.com   -----

---