搜索

[250] 2018-10-08_信息搜集-nslookup

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2018-10-08_信息搜集-nslookup 信 息 搜 集 - n s l o o k u p 发 哥 微 课 堂   a F a 攻 防 实 验 室   2 0 1 8 - 1 0 - 0 8 0 x 0 0 ： 前 言 ： 前 言 被 动 信 息 搜 集 中 ， 可 以 使 用 n s l o o k u p 工 具 来 搜 集 目 标 的 i p 以 及 各 种 解 析 记 录 ， 这 个 命 令 在 w i n 和 l i n u x 中 都 是 自 带 的 ， 可 以 直 接 使 用 。 0 x 0 1 ： 常 见 的 记 录 ： 常 见 的 记 录 a 记 录 ： 将 域 名 解 析 为 i p v 4 地 址 。 c n a m e 记 录 ： 将 域 名 指 向 另 一 个 域 名 ， 也 叫 做 别 名 记 录 。 m x 记 录 ： 邮 件 服 务 器 地 址 记 录 。 n s 记 录 ： 域 名 解 析 服 务 器 ， 用 来 指 定 该 域 名 由 哪 个 d n s 服 务 器 来 进 行 解 析 。 t x t / s p f 记 录 ： t x t 记 录 也 可 以 叫 s p f 记 录 ， 用 来 做 反 垃 圾 邮 件 。 a a a a 记 录 ： 将 域 名 解 析 为 i p v 6 地 址 。 p t r 记 录 ： a 记 录 逆 向 ， 也 叫 i p 反 查 记 录 。 0 x 0 2 ： ： n s l o o k u p 使 用 使 用 首 先 ， 可 以 直 接 输 入 n s l o o k u p 命 令 进 入 ， 然 后 直 接 输 入 要 查 询 的 域 名 进 行 查 询 ， 在 没 有 任 何 参 数 的 情 况 下 ， 默 认 是 经 过 c n a m e 别 名 查 询 然 后 查 最 后 的 a 记 录 ， 也 就 是 i p 地 址 ， 如 下 图 ：
使 用 n s l o o k u p 命 令 进 入 后 ， 输 入 域 名 即 可 ， 前 面 两 行 是 自 己 的 i p 地 址 ， 也 就 意 味 着 这 次 的 查 询 是 以 此 地 址 为 基 础 然 后 进 行 了 相 关 的 信 息 查 询 。 这 个 地 址 可 以 使 用 s e r v e r 参 数 进 行 更 改 。 后 面 是 c n a m e 别 名 记 录 ， 经 过 c n a m e 别 名 记 录 后 ， 会 显 示 出 最 终 的 i p 。 当 使 用 s e r v e r 更 改 i p 时 ， 结 果 可 能 不 一 样 ， 这 是 智 能 d n s 的 作 用 ， 例 如 使 用 s e r v e r 参 数 指 定 一 下 使 用 谷 歌 的 d n s 地 址 ， 这 时 的 结 果 和 之 前 本 地 的 测 试 就 不 同 ， 如 下 图 ： 智 能 d n s 会 根 据 请 求 的 i p 来 决 定 使 用 哪 个 服 务 器 ， 例 如 电 信 i p 请 求 就 会 使 用 电 信 服 务 器 ， 且 使 用 线 路 最 近 的 服 务 器 ， 这 些 节 省 了 很 多 不 必 要 的 流 量 ， 增 加 了 访 问 速 度 。 常 见 的 除 了 s e r v e r 参 数 来 改 变 地 址 ， 还 有 一 个 就 是 t y p e 参 数 ， 用 来 指 定 查 找 的 记 录 类 型 ， 例 如 a 记 录 就 是 t y p e = a ， c n a m e 记 录 就 是 t y p e = c n a m e ， t y p e 参 数 也 可 以 叫 q 参 数 ， 作 用 一 样 ， 都 是 用 来 指 定 记 录 类 型 。 首 先 看 一 下 a 记 录 ， 设 置 参 数 为 s e t   t y p e = a ， n s l o o k u p 默 认 就 是 查 询 的 c n a m e 记 录 和 a 记 录 ， 执 行 如 下 图 ： m x 邮 件 服 务 器 记 录 查 询 设 置 为 s e t   t y p e = m x ， 示 例 如 下 ：
这 里 需 要 注 意 的 是 ， 域 名 填 写 不 能 带 w w w ， 严 格 来 说 ， 带 上 w w w 就 不 能 算 作 一 个 域 名 ， 而 是 二 级 域 名 。 这 样 就 可 以 查 出 m x 的 所 有 记 录 ， 然 后 集 合 a 记 录 查 询 ， 就 可 以 知 道 s m t p 服 务 器 的 所 有 i p 地 址 。 n s 域 名 服 务 器 记 录 查 询 设 置 为 s e t   t y p e = n s ， 示 例 如 下 ： 有 了 相 关 的 n s 域 名 解 析 服 务 器 地 址 ， 就 可 以 结 合 a 记 录 查 询 获 取 所 有 的 域 名 解 析 服 务 器 的 i p 地 址 。 p t r 记 录 使 用 s e t   t y p e = p t r 参 数 即 可 ， 首 先 使 用 i p 反 向 获 取 其 域 名 ， 如 下 图 ： 上 图 是 以 新 浪 域 名 为 例 ， 通 过 p t r 反 向 解 析 其 域 名 ， 然 后 通 过 a 记 录 获 取 这 个 域 名 的 i p 地 址 ， 如 下 图 ： 这 里 可 以 发 现 反 向 域 名 解 析 的 i p 和 之 前 的 i p 不 一 样 ， 这 是 因 为 域 名 绑 定 了 多 个 i p 地 址 。 t x t 反 垃 圾 邮 件 查 询 如 下 ：
0 x 0 3 ： 总 结 ： 总 结 n s l o o k u p 用 来 查 询 目 标 常 见 的 相 关 记 录 ， 例 如 a 记 录 、 c n a m e 记 录 、 n x 记 录 、 m x 记 录 、 p t r 记 录 、 t x t / s p t 记 录 等 。 在 最 开 始 的 被 动 信 息 搜 集 中 ， 可 以 辅 助 我 们 搜 集 相 关 的 目 标 记 录 信 息 。 欢 迎 将 文 章 分 享 到 朋 友 圈   如 果 想 g e t 更 多 的 技 能 ， 长 按 二 维 码 可 关 注 我
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理