搜索

[251] 2018-10-10_信息搜集-DNS

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-16
2018-10-10_信息搜集-DNS 信 息 搜 集 - D N S 发 哥 微 课 堂   a F a 攻 防 实 验 室   2 0 1 8 - 1 0 - 1 0 0 x 0 0 ： 前 言 ： 前 言 在 搜 集 域 名 相 关 的 信 息 时 ， 除 了 使 用 上 一 篇 记 录 的   n s l o o k u p   命 令 外 ， d i g   也 是 经 常 用 的 一 个 工 具 比   n s l o o k u p   更 强 大 。 0 x 0 1 ： ： d i g d i g   也 是 用 来 查 询 域 名 的 相 关 信 息 的 ， 和   n s l o o k u p   相 似 ， 但 更 强 大 ， 可 以 查 询 一 些   d n s   的 信 息 。 最 简 单 的 使 用 就 是   d i g   后 跟 要 查 询 的 域 名 ， 后 面 直 接 跟 要 查 询 的 记 录 类 型 ， 然 后 可 以 指 定 一 下 查 询 的 地 址 ， 也 可 以 不 指 定 ， 不 指 定 时 则 默 认 使 用 本 地 的   d n s ， 如 下 图 ， a n y   代 表 查 询 所 有 记 录 ：
除 了   a   记 录 、 t x t   记 录 、 n s   记 录 、 m x   记 录 外 ， 也 查 询 了   s o a   记 录 ， s o a   是 起 始 授 权 机 构 的 意 思 ， 其 设 置 了 一 些 数 据 版 本 和 更 新 以 及 过 期 时 间 的 信 息 ， 例 如 域 名 的 管 理 员 、 电 子 邮 件 地 址 和 一 些 时 间 参 数 。 d i g   经 常 用 的 参 数 还 有   +   n o a l l   和   +   a n s w e r ， d i g   默 认 输 出 结 果 时 开 头 都 会 有 一 段 说 明 信 息 ， 一 般 不 需 要 看 ， 使 用   n o a l l   就 是 不 输 出 的 意 思 ， 这 时 就 不 会 输 出 任 何 结 果 ， 结 合   a n s w e r   参 数 ， 输 出 答 案 结 果 的 意 思 ， 这 样 可 以 过 滤 掉 开 头 的 一 部 分 说 明 ， 直 接 输 出 相 应 的 结 果 。 例 如 刚 才 的 例 子 ： d i g   除 了   a n y   参 数 查 询 所 有 记 录 外 ， 也 可 以 单 独 的 去 查 询 某 一 个 记 录 ， 例 如   a 、 n s 、 m x   等 ， 这 个 参 数 和   n s l o o k u p   类 似 。 除 此 之 外 ， d i g   也 可 以 查 询 关 于   d n s   的 一 些 信 息 。 d n s   服 务 大 部 分 都 是 用 的   b i n d ， 而   d i g   命 令 可 以 查 看   b i n d   的 版 本 信 息 ， 根 据   b i n d   的 版 本 来 验 证 一 些   d n s   问 题 。 例 如 以 下 示 例 ： b i n d   在   d n s   记 录 中 是 以   t x t   形 式 记 录 的 ， 所 以 要 加   t x t   参 数 ， 且 所 在 的 类 名 叫   c h a o s ， 所 以 要 加 参 数   c h a o s ， 类 中 字 段 名 字 是 B E R S I O N . B I N D ， 最 后 跟 要 查 询 的   n s   服 务 器 域 名 ， 如 果 安 全 管 理 员 意 识 高 ， 则 会 配 置 不 输 出   b i n d   的 相 关 信 息 ， 这 时 返 回 的 d i g   + n o a l l   + a n s w e r   s i n a . c o m   a n y   @ 8 . 8 . 8 . 8
版 本 信 息 就 会 为 空 。 0 x 0 2 ： ： D N S   区 域 传 输 区 域 传 输 首 先 ， 需 要 了 解 一 下   d n s   解 析 流 程 ， 如 下 图 ： 1 ， D N S   客 户 端 向 本 地   D N S   提 交 查 询   w w w . e x a m p l e . c o m   的 申 请 。 2 ， 本 地   D N S   再 查 找 自 己 的 缓 存 ， 没 有   w w w . e x a m p l e . c o m   的 记 录 ， 这 个 时 候 本 地   D N S   开 始 向   D N S   根 查 找 。 3 ， 根 域 在 查 找 之 后 对 它 说 我 这 没 有 你 要 的 记 录 ， 你 可 以 去 问 问 .   c o m   域 ， 于 是 就 向 本 地   D N S   返 回 了 .   c o m   域 的   D N S   服 务 器 地 址 。 4 ， 本 地   D N S   又 向 .   c o m   域 的   D N S   提 交 查 询 申 请 。 5 ， . c o m   域 说 我 这 里 没 有 你 要 的 记 录 ， 你 可 以 去 问 问   e x a m p l e . c o m   域 ， 于 是 就 向 本 地   D N S   服 务 器 返 回 了 .   e x a m p l e . c o m   的 D N S   地 址 。 6 ， 本 地   D N S   向   e x a m p l e . c o m   域 提 交 查 询 申 请 。 7 ， e x a m p l e . c o m   域 有 这 个 记 录 ， 于 是 将 结 果 返 回 给 了 本 地   D N S 。 8 ， 本 地   D N S   接 收 到 结 果 后 ， 首 先 在 自 己 本 地 先 缓 存 了 一 份 ， 随 后 才 向 客 户 端 返 回 了 其 结 果 。 以 上 就 是   d n s   解 析 流 程 ， 可 以 使 用   d i g   的   +   t r a c e   参 数 跟 踪 下   d n s   解 析 一 个 域 名 的 过 程 ， 如 下 ：
以 上 两 张 图 都 是 命 令   d i g   + t r a c e   输 出 的 ， 首 先 经 过 了 .   域 ， 然 后 经 过 了 .   c o m   域 ， 最 后 到 了 自 己 的 域 ,   最 后 给 出 了 其   i p   地 址 。 对 于 本 地   d n s   里 面 是 放 有 自 己 所 有 的 域 名 缓 存 记 录 的 ， 区 域 传 输 是 指 备 用 服 务 器 使 用 来 自 主 服 务 器 的 缓 存 数 据 ， 当 主 服 务 器 有 故 障 时 ， 则 备 用 服 务 器 就 会 起 作 用 。 那 么 如 果 配 置 不 当 ， 备 用 服 务 器 除 了 和 主 服 务 器 通 信 外 ， 也 可 以 和 其 他 服 务 器 相 互 通 信 的 话 ， 则 存 在   d n s   区 域 传 输 问 题 。 通 过 此 方 式 获 取 目 标 下 面 的 所 有 二 级 域 名 信 息 ， 比 爆 破 等 方 式 更 准 确 更 高 效 。 d i g 命 令 是   n s   地 址 后 域 名 后 跟   a x f r   参 数 ， 这 里 的   a x f r   代 表 区 域 传 输 ， 例 子 如 下 ： 执 行 的 结 果 是 不 允 许 的 ， n s   记 录 的 话 可 以 直 接 用   d i g   获 取 。 0 x 0 3 ： ： D N S   爆 破 爆 破 D N S   爆 破 其 实 就 是 二 级 域 名 爆 破 ， k a l i   中 有 很 多 类 似 的 工 具 ， 我 个 人 比 较 常 用 的 是   w i n d o w s   下 的   l a y e r   子 域 名 挖 掘 机 这 个 软 件 ， 字 典 还 是 挺 大 的 ， 显 示 数 量 将 近 两 百 万 ， 如 下 图 ： 0 x 0 4 ： ： D N S   注 册 信 息 注 册 信 息 D N S   的 注 册 信 息 ， 可 以 通 过   w h o i s   命 令 来 获 取 相 关 的 信 息 ， 例 如 ：
直 接   w h o i s   命 令 接 目 标 地 址 即 可 。 也 可 以 通 过 一 些 网 站 在 线 的 那 些 查 询 工 具 。 0 x 0 5 ： 总 结 ： 总 结 D N S   信 息 搜 集 也 就 是 域 名 的 二 级 域 名 搜 集 ， 然 后 通 过 这 些 域 名 查 询 相 关 的 各 种 记 录 等 。 这 就 是 被 动 信 息 搜 集 中 的   D N S   相 关 信 息 搜 集 模 块 。 欢 迎 将 文 章 分 享 到 朋 友 圈   如 果 想 g e t 更 多 的 技 能 ， 长 按 二 维 码 可 关 注 我
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理