DNS Record
每個域可以使用不同類型的 DNS 記錄
- NS – 名稱服務器記錄包含託管域的 DNS 記錄的權威服務器的名稱。
- A – 也稱為主機記錄，“ A record”包含主機名的 IP 地址。
- MX – mail交換記錄包含負責處理域電子郵件的伺服器的名稱。一個域可以包含多個 MX 記錄。
- PTR – 指針記錄用於反向查找區域，用於查找與 IP 地址關聯的記錄。
- CNAME – 規範名稱記錄用於為其他主機記錄創建別名。
- TXT – 文字記錄可以包含任何任意數據，並可用於各種目的，例如域所有權驗證。
自動查找
使用額外的DNS查詢來發現更多同一域的主機名稱或IP位址。
donotexist.sectools.tw 回復了一個錯誤的NXDOMAIN，表示主機不存在DNS公共DNS記錄。
Forword 查找
我們可以使用一些清單去猜測網路上伺服器的目錄、用戶名稱或密碼的組合，或在我們這篇文章中的一些DNS記錄，只是sectools.tw 沒有架設其他子網域所以等等demo時也查不到其他的，當然也不能主動去掃別人的網域，這本身是違法的行為(因為是主動偵測)!
創建一個list.txt 裡面假設放了一些常會出現在子網域的名稱
然後寫一小段迴圈來處理
for ip in $(cat list.txt); do host $ip.sectools.tw; done
在kali中，可以用 seclists的清單 預設在 /usr/share/seclists
或去這裡下載 https://github.com/danielmiessler/SecLists
Reverse 查找
這個前提是DNS要配置PTR記錄，我這邊剛沒有，不過AWS上的DNS服務通常都會有這樣的機制(印象中是這樣，待查證)。
所以這邊就不放上實際跑的圖。
for ip in $(seq50 100); do host xx.xx.xx.$ip; done
xx 記得替換網段
可以搭配 grep -v 來過濾無效的結果
DNS Zone Transfers
伺服器之間的資料庫複製，裡面有所有DNS名稱的列表。
host -l <domain name> <dns server address>
Kali 有哪些工具可以用
- DNSRecon
- DNSenum
喜歡我的文章記得給我掌聲~或分享!
