【安全牛学习笔记】信息收集--DNS
来源:互联网 发布:ce修改器6.5源码 编辑:程序博客网 时间:2024/06/15 00:41
【信息收集--DNS】
域名 sina.com
FQDN完全限定域名 www.sina.com
域名记录:A,C nmae,NS ,MX,ptr(反向域名解析)
【NSLOOKUP】
• nslookup www.sina.com
• server
• type=a、mx、ns、any[任何类型都能查到] (set type=a 只查a记录 或者set q=a)
• nslookup -type=ns example.com 156.154.70.22
Spf反垃圾过滤
【DIG】
• dig @8.8.8.8 www.sina.com mx
• dig www.sina.com any
•反向查询:dig +noall +answer -x 8.8.8.8 (不输出其他所有类型,只输出-x[反向,即ptr])
• bind版本信息: dig +noall +answer txt chaos VERSION.BIND @ns3.dnsv4.com
(+noall+answer 过滤结果 txt版本信息记录类型chaos类级别)
• DNS追踪: dig +trace example.com
•抓包⽐较递归查询、迭代查询过程的区别
·dig @ns1.sina.com sina.com axfr
(指定ns1.sina.com主机服务器 在sina.com域之下
区域传输使用传输方法axfr)
·host -T -l sina.com 8.8.8.8
(-l 作用axfr全区域传输 -T 使用TCP/IP端口进行传输
【DNS字典爆破】
• fierce-dnsserver 8.8.8.8 -dns sina.com.cn -wordlist a.txt
• dnsdict6-d4 -t 16 -x sina.com
(-t指定线程数 可以并发16个线程 -x指定使用什么级别的字典
说明: 用来枚举域服务器的,它使用你提供的一个字典或者内置的列表来枚举
语法:dnsdict6[-d46] [-s|-m|-l|-x] [-t 线程] [-D] 域名 [字典路径]
参数说明:
-4 显示ipv4
-t 指定要使用的线程默认:8 最大:32
-D =================[只显示字典不扫描]====
-d 显示在DNS服务器上的NS(一种服务记录类型)MX(邮件服务器) ipv6 的 域名信息
-[smlx] 选择字典大小[内置的] -s 小型是50条 -m 中等是796条[默认] -l 大型1416条 -x 最大3211条
例: dnsdict6 -d46 -t 16 -d -m baidu.com
dnsdict6 -d4 -t 16 baidu.com /root/mydic.txt
• dnsenum -fdnsbig.txt -dnsserver 8.8.8.8 sina.com -o sina.xml
• dnsmapsina.com -w dns.txt
• dnsrecon -dsina.com --lifetime 10 -t brt -D dnsbig.txt
• dnsrecon -tstd -d sina.com
dpkg-L package 查找与package相关联的文件
find/-namepackage 查找名字为package的文件
【DNS注册信息】
• Whois
• whois -hwhois.apnic.net 192.0.43.10
【SHODAN】
• 搜索联⺴的设备
• Banner:http、ftp、ssh、telnet
•https://www.shodan.io/
•http://1.179.177.109:81/index.htm
• 常⻅filter:
• net (192.168.20.1)
• city
• country(CN、US)
• port(80、21、22、23)
• os
• Hostname(主机或域名)
#Tumx
#cupp
- 【安全牛学习笔记】DNS信息收集
- 【安全牛学习笔记】DNS信息收集
- 【安全牛学习笔记】信息收集--DNS
- 【安全牛学习笔记】DNS信息收集-DIG
- 【安全牛学习笔记】主动信息收集
- 【安全牛学习笔记】信息收集工具
- 【安全牛学习笔记】主动信息收集
- 【安全牛学习笔记】被动信息收集
- 【安全牛学习笔记】被动信息收集
- 【安全牛学习笔记】DNS区域传输、DNS字典爆破、DNS注册信息
- 【安全牛学习笔记】主动信息收集-发现
- 【安全牛学习笔记】主动信息收集-发现(二)
- 【安全牛学习笔记】主动信息收集-发现(三)
- 【安全牛学习笔记】主动信息收集-发现(四)
- 【安全牛学习笔记】DNS放大攻击
- 信息安全学习笔记
- 信息安全学习笔记
- DNS信息收集-DIG
- Apollo开源配置中心
- 一个PHP文件搞定微信支付系列之原生支付(扫码支付)
- Linux常用命令
- python学习笔记(五)正则表达式的基本语法和re模块API
- Word2013中带圈圈字符的制作方法
- 【安全牛学习笔记】信息收集--DNS
- Ubuntu安装和语言设置
- 自制游戏 消消乐 代码 my.js
- mina之基本使用
- Android 跨进程双向通信(Messenger与AIDL)详解
- java_泛型
- 自制游戏 util.js
- 笔记 -- 贝叶斯定理
- 厉善信息--怎么做才能成为一个出色的程序员?