信息收集之DNS信息收集--dnsrecon-创新互联

dnsrecon

简介：dnsrecon是一款多线程、支持爆破、支持多种DNS记录查询、域传送漏洞检测、对IP范围查询、检测NS服务器缓存、结果可保存为多种格式的工具。

语法:dnsrecon.py

选项:

  -h, --help                              打印帮助信息并退出

  -d, --domain            目标域名

  -r, --range                  对给定格式的IP范围进行爆破，格式为(开始IP-结束IP)或(范围/掩码).

  -n, --name_server         指定一个域名服务器

  -D, --dictionary                用来爆破的子域名与主机名字典文件

  -f                                      在保存结果时忽略枚举域查找结果

  -t, --type      指定枚举类型：

                std            如果NS服务器的域传送失败，进行SOA、NS、A、AAAA、MX 和 SRV的枚举(必须使用-d参数指定域名才可使用此参数)

                rvl            对给定的IP范围或CIDR进行反向查找(必须使用-r指定IP范围)

                brt            使用指定的字典爆破域名与主机名

                srv            枚举SRV记录

                axfr          对所有的NS服务器进行域传送测试

                goo            对子域名和host进行Google搜索

                snoop      对-D选项给出的文件进行DNS服务器缓存侦测

                tld              删除给定域的TLD并测试在IANA中注册的所有的TLD

                zonewalk     使用NSEC记录进行DNSSEC域漫游

  -a             在标准枚举过程中进行空间域传送测试

  -s             在标准枚举过程中进行IP地址范围的反向查找

  -g             在标准枚举的过程中进行Google枚举

  -w             在标准枚举的过程中进行深度whois查询和IP反查

  -z             在标准枚举的过程中进行DNSSEC域漫游

  --threads           指定线程数

  --lifetime          指定查询等待的时间

  --db                      将结果存储为sqlite3数据库的文件

  --xml                    将结果存储为XML格式的文件

  --iw                            即使发现了通配符也依然爆破

  -c, --csv                  CSV格式的文件

  -j, --json                 json文件

  -v                               显示爆破的过程

实战一：对域名进行子域名查找

实战二：对给定的IP范围进行域名反查

另外有需要云服务器可以了解下创新互联scvps.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。