DNS侦查

DNS可是一个好东西，里面掌握了网络中的每一台电脑的ip，如果可以拿到DNS的权限，那么可以减轻不少工作，而且，现在很多网管对DNS服务器的原则就是，只要没有坏掉就不会去管他，经常无视掉这个东西的存在，而且也不会经常去打补丁升级

侦查DNS这个东西，用的基本就是nslookup这个工具在kali和windows里面都有，而且都叫nslookup，nslookup可以直接执行，执行之后可以有如下命令可以使用

set type=…   用来设置解析类型，可以有A记录，mx邮件服务器等

直接输入域名可以进行nslookup

server … 可以用来指定一个dns的ip

示例如下:

自然还可以使用kali linux系统下的dig命令，dig命令可以进行区域传输，如果目标的DNS服务器开启了区域传输功能的话，就可以通过dig命令来获取DNS服务器所保存的所有数据

首发于我的个人网站: 点击打开链接