渗透测试最重要的阶段之一DNS枚举工具

渗透测试最重要的阶段之一就是信息收集。为了启动渗透测试，用户需要收集关于目标主机的基本信息。用户得到的信息越多，渗透测试成功的概率也就越高。Kali Linux操作系统上提供了一些工具，可以帮助用户整理和组织目标主机的数据，使用户得到更好的后期侦察。本章将介绍Maltego、CaseFile和Nmap工具的使用其主要知识点如下：

枚举服务；

测试网络范围；

识别活跃的主机和查看打开的端口；

系统指纹识别；

服务指纹识别；

其他信息收集手段；

使用Maltego收集信息；

绘制网络图。

4.1 枚举服务

枚举是一类程序，它允许用户从一个网络中收集某一类的所有相关信息。本节将介绍DNS枚举和SNMP枚举技术。DNS枚举可以收集本地所有DNS服务和相关条目。DNS枚举可以帮助用户收集目标组织的关键信息，如用户名、计算机名和IP地址等，为了获取这些信息，用户可以使用DNSenum工具。要进行SNMP枚举，用户需要使用SnmpEnum工具。SnmpEnum是一个强大的SNMP枚举工具linux查看进程，它允许用户分析一个网络内SNMP信息传输。

4.1.1 DNS枚举工具DNSenum

DNSenum是一款非常强大的域名信息收集工具。它能够通过谷歌或者字典文件猜测可能存在的域名，并对一个网段进行反向查询。它不仅可以查询网站的主机地址信息、域名服务器和邮件交换记录，还可以在域名服务器上执行axfr请求web渗透测试使用kali linux pdf，然后通过谷歌脚本得到扩展域名信息，提取子域名并查询linux rar，最后计算C类地址并执行whois查询，执行反向查询，把地址段写入文件。本小节将介绍使用DNSenum工具检查DNS枚举。在终端执行如下所示的命令：

root@kali:~# dnsenum --enum

dnsenum.pl VERSION:1.2.3

第4章信息收集

Warning: can't load Net::Whois::IP module, whois queries disabled.

----- -----

Host's addresses:

__________________

. 86400 IN A 192.168.41.131

. 86400 IN A 127.0.0.1

Name Servers:

______________

. 86400 IN A 127.0.0.1

. 86400 IN A 192.168.41.131

86400 IN A 192.168.41.131

Mail (MX) Servers:

___________________

. 86400 IN A 192.168.41.2

Trying Zone Transfers and getting Bind Versions:

输出的信息显示了DNS服务的详细信息。其中，包括主机地址、域名服务地址和邮件服务地址。如果幸运的话，还可以看到一个区域传输。

使用DNSenum工具检查DNS枚举时，可以使用dnsenum的一些附加选项，如下所示。

--threads [number]：设置用户同时运行多个进程数。

-r：允许用户启用递归查询。

-d：允许用户设置WHOIS请求之间时间延迟数（单位为秒）。

-o：允许用户指定输出位置。

-w：允许用户启用WHOIS请求。

4.1.2 DNS枚举工具fierce

fierce工具和DNSenum工具性质差不多，其fierce主要是对子域名进行扫描和收集信息的。使用fierce工具获取一个目标主机上所有IP地址和主机信息。执行命令如下所示：

root@kali:~# fierce -dns

DNS Servers for :

Trying zone transfer first…

Testing