一、子域名探测方法 1、DNS域传送漏洞 在ksli下直接dnsenum oldboyedu.com 工具说明及用法可参考如下： dnsenum的目的是尽可能收集一个域的信息，它能够通过谷歌或者字典文件猜测可能存在的域名，以及对一个网段进行反向查询。它可以查询网站的主机地址信息、域名服务器、mx r ...
分类：
其他好文 时间：
2020-12-21 11:06:59
阅读次数：
0
介绍 dns域名信息收集工具 帮助文件 root@kali:~# dnsenum --help dnsenum VERSION:1.2.6 Usage: dnsenum [Options] <domain> [Options]: Note: If no -f tag supplied will de ...
分类：
编程语言 时间：
2020-05-09 16:50:04
阅读次数：
92
1、DNS域名信息收集，（Dig，挖掘局域网的信息之前的博客中已经做过介绍） 查询需要认证的域名服务器 dig -t ns + 网址 使用工具 fierce 判断主机上存活的其他域名服务器 2 、Focal （examine metadata form domains） 3、skipfish （sk ...
分类：
其他好文 时间：
2018-09-03 19:33:29
阅读次数：
269
dnstracer 简介：一款用于跟踪DNS查询流程的工具，此工具发送非递归的域名请求。 语法：dnstracer[options][host] -c:禁用本地缓存(默认启用) -C:启用negativecaching(默认禁用) -o:启用返回结果概述(默认禁用，-o与-v对应，-o显示查询结果的简略信息，-v显示查询结果的详细..
分类：
其他好文 时间：
2017-10-25 23:53:15
阅读次数：
353
dnsrecon 简介：dnsrecon是一款多线程、支持爆破、支持多种DNS记录查询、域传送漏洞检测、对IP范围查询、检测NS服务器缓存、结果可保存为多种格式的工具。 语法:dnsrecon.py<options> 选项: -h,--help打印帮助信息并退出 -d,--domain<domain>目标域名 -r,--range&l..
分类：
其他好文 时间：
2017-10-25 23:29:26
阅读次数：
437
dnsenum由perl编写的一款多线程的、可指定DNS服务器、支持域名爆破、支持不同网速情况下的工具调优、结果可导入到其他工具中使用的一款DNS信息收集工具。（网上大佬们都说可以用来查不连续的IP段，这是在说什么呢？现在还没有相关的认知，求解答）语法:dnsenum.pl[Options]<..
分类：
编程语言 时间：
2017-10-25 14:23:28
阅读次数：
200
本章内容主要包括： 基本信息收集 网站后台查找 CDN绕过方法 1、信息收集 域名信息收集 使用layer可扫到子域名，使用时把www去掉 知道ip可用御剑查域名也可以查C段 查旁站 2、敏感目录 搜集敏感目录搜集信息 robots.txt：判断CMS 后台目录：弱口令，万能密码，爆破 安装包：获取 ...
分类：
其他好文 时间：
2017-07-22 18:19:25
阅读次数：
329
dnsenum是一款非常强大的域名信息收集工具，可查询网站的主机地址信息、域名服务器和邮件交换记录，本文简单介绍工具的参数的定义及事例。在介绍之前先来张help图，有个大体的认知：用法：dnsenum[选项][域名]。注："-"和"--"的区别，"-"使用选项简写，"--"使用选项全写。选项..
分类：
编程语言 时间：
2017-04-12 22:10:56
阅读次数：
348
