之前在测试DNS域传送漏洞时记录的工具使用记录：

---

一些参考链接：

• 使用theHarvester和MSF3快速有效的收集Email登陆账户
• 社会工程学神器—信息收集工具theHarvester v2.2a

通过theHarvester这个工具，和baidu.com、google.com等搜索引擎，可以收集一些公司的员工信息。

#用Nmap扫描的时候发现有个插件也起到了类似的作用：Nmap scripts(http-email-harvest)

实际测试了上面的文章中提到的theHarvest和Metasploit中的那个Ruby脚本，但是都没用了现在（我之前也弄过一次也没什么效果，难道是Google屏蔽了还是公司网址上没有什么Email信息了？）

不过可以试试Nmap：

root@xxx:~ # nmap -sV -p 80 -T4 –script http*,default targetIP/targetWebsite

———————

刚刚又发现了一个DNS信息搜集的工具，还是在线的：

Sitedossier – profiles for millions of sites on the web http://www.sitedossier.com/

• 工具：fierce

性质跟dnsmap/dnsenum差不多，就是一子域名扫描、信息搜集工具（但不知道怎么的，很多的工具现在基本没什么实际效用，难道是Google这些把这个都屏蔽掉了？）

网址：Fierce Domain Scan http://ha.ckers.org/fierce/

• 工具：dnsmap

网址：http://code.google.com/p/dnsmap/

• 工具：dnsenum

网址：http://code.google.com/p/dnsenum/

刚才分别在Kali Linux上都使用了一下这3款DNS信息搜集的工具，个人使用感受如下：

dnsenum这个速度最快，而且也有个分类，这个使用起来还不错（但是速度是不是太快了？导致我对全面性和准确性都有些怀疑了）；

dnsmap和fierce这两个都很慢，不过慢的好处就是搜集到的东西多，在使用的方便程度上面，我还是觉得dnsmap这要比fierce要好，一个是直接，再一个就是fierce这还需要同时提供hosts.txt文件，略显麻烦。（PS:fierce这个工具在碰到比较少见的域名时，那速度真的不是一般的慢，而且连个进度都没有，让人等的揪心啊！PS2:才发现，原来fierce可以指定thread选项以提高速度）

—————–测试如下——————

root@xxx:~# dnsenum baidu.com

dnsenum.pl VERSION:1.2.2
……

root@xxx:~# dnsmap baidu.com

dnsmap 0.30 – DNS Network Mapper by pagvac (gnucitizen.org)
[+] searching (sub)domains for baidu.com using built-in wordlist
[+] using maximum random delay of 10 millisecond(s) between requests
a.baidu.com
IP address #1: 123.125.114.38
ab.baidu.com
IP address #1: 10.26.209.25
[+] warning: internal IP address disclosed
accounts.baidu.com
IP address #1: 10.11.252.74
[+] warning: internal IP address disclosed #dnsmap还会检测内部IP地址是否存在泄漏的问题
ad.baidu.com
IP address #1: 202.108.23.200
………………
250 (sub)domains and 290 IP address(es) found #dnsmap是最慢的，不过检查出来的东西是最多的，而且在最后会给出一些扫描信息出来
[+] 89 internal IP address(es) disclosed
[+] completion time: 1298 second(s)

root@xxx:~/Desktop# ./fierce.pl baidu.com #还得加上个“-dns”选项
You have to use the -dns switch with a domain after it.
Type: perl fierce.pl -h for help
Exiting…
root@xxx:~/Desktop# ./fierce.pl -dns baidu.com
DNS Servers for baidu.com:
ns3.baidu.com
ns7.baidu.com
ns2.baidu.com
ns4.baidu.com
dns.baidu.com
Trying zone transfer first…
Testing ns3.baidu.com
Request timed out or transfer not allowed.
Testing ns7.baidu.com
Request timed out or transfer not allowed.
Testing ns2.baidu.com
Request timed out or transfer not allowed.
Testing ns4.baidu.com
Request timed out or transfer not allowed.
Testing dns.baidu.com
Request timed out or transfer not allowed.
Unsuccessful in zone transfer (it was worth a shot) #首先，fierce会尝试域传送漏洞的检测
Okay, trying the good old fashioned way… brute force
Checking for wildcard DNS… #尝试DNS的通配符检测
Nope. Good.
Now performing 2280 test(s)… #尝试次数和字典文件有关
10.11.252.74 accounts.baidu.com
180.76.2.25 antivirus.baidu.com
……
…………Found 118 entries.…………
—————–
决定以后就使用dnsmap作为这方面的主力工具了！
/usr/share/dnsmap/wordlist_TLAs.txt #17576行（就是从aaa-zzz）
root@xxx:~# find / -name “*dnsmap*”
……
/usr/share/wordlists/dnsmap.txt
……
注意一下Kali Linux下的这个文件夹：/usr/share/wordlists
root@xxx:/usr/share/wordlists# ll
总用量 52128
drwxr-xr-x   2 root root     4096  9月 29 14:19 .
drwxr-xr-x 464 root root    16384 11月 17 18:57 ..
lrwxrwxrwx   1 root root       25  9月 29 14:19 dirb -> /usr/share/dirb/wordlists
lrwxrwxrwx   1 root root       30  9月 29 14:19 dirbuster -> /usr/share/dirbuster/wordlists
lrwxrwxrwx   1 root root       35  9月 29 14:19 dnsmap.txt -> /usr/share/dnsmap/wordlist_TLAs.txt
lrwxrwxrwx   1 root root       41  9月 29 14:19 fasttrack.txt -> /usr/share/set/src/fasttrack/wordlist.txt
lrwxrwxrwx   1 root root       45  9月 29 14:19 fern-wifi -> /usr/share/fern-wifi-cracker/extras/wordlists
lrwxrwxrwx   1 root root       46  9月 29 14:19 metasploit -> /usr/share/metasploit-framework/data/wordlists
lrwxrwxrwx   1 root root       51  9月 29 14:19 metasploit-jtr -> /usr/share/metasploit-framework/data/john/wordlists
lrwxrwxrwx   1 root root       39  9月 29 14:19 metasploit-pro -> /opt/metasploit/apps/pro/data/wordlists
lrwxrwxrwx   1 root root       41  9月 29 14:19 nmap.lst -> /usr/share/nmap/nselib/data/passwords.lst
-rw-r–r–   1 root root 53357341  3月  3  2013 rockyou.txt.gz
lrwxrwxrwx   1 root root       34  9月 29 14:19 sqlmap.txt -> /usr/share/sqlmap/txt/wordlist.txt
lrwxrwxrwx   1 root root       57  9月 29 14:19 termineter.txt -> /usr/share/termineter/framework/data/smeter_passwords.txt
lrwxrwxrwx   1 root root       57  9月 29 14:19 w3af.txt -> /usr/share/w3af/core/controllers/bruteforce/passwords.txt
lrwxrwxrwx   1 root root       29  9月 29 14:19 webslayer -> /usr/share/webslayer/wordlist
lrwxrwxrwx   1 root root       25  9月 29 14:19 wfuzz -> /usr/share/wfuzz/wordlist
lrwxrwxrwx   1 root root       53  9月 29 14:19 wfuzz.txt -> /usr/share/golismero/wordlist/wfuzz/Discovery/all.txt

可以看到该文件夹下包含了很多Kali Linux下的暴力破解工具等的字典文件的软链接。（其中还包括我之前没有使用过的dirbuster/fasttrack/wfuzz/webslayer等工具）

然后，我查看之前使用fierce工具在使用的时候自带的hosts.txt文件，其中共包含2280行，不再是从aaa-zzz的简单字符枚举了，加上了一些数字和常见的子域名前缀，可以找到dnsmap找不到的一些自定义子域名信息。

对了，在Metasploit框架中，也有不少DNS信息搜集工具(search dns 光是信息搜集脚本就有5个)，可以尝试一下！