DNS信息收集详解
详解 信息 DNS 收集
2023-09-14 09:01:44 时间
今天继续给大家介绍渗透测试相关知识,本文主要内容是DNS信息收集。
免责声明:
本文所介绍的内容仅做学习交流使用,严禁利用文中技术进行非法行为,否则造成一切严重后果自负!
一、PING收集DNS信息
使用PING命令直接ping一个域名,可以直接得到该域名所对应的IP地址,在这里就不过多介绍了。需要注意的是,有时我们在PING一个域名的时候,会出现如下现象:
从上图可以看出,我们明明PING的是www.baidu.com,但是PING返回的结果却是www.a.shifen.com,其实这是百度域名的一个别名,其得到的IP地址,也确实是百度的IP地址。
二、nsloookup信息收集
除了使用PING命令之外,我们还可以使用nslookup来收集一个DNS域名信息。
例如,执行命令:
nslookup www.baidu.com
即可查询百度的域名信息,该命令执行结果如下所示:
三、dig信息收集
此外,我们还可以使用dig命令来挖掘更详细的域名信息。例如,执行命令:
dig www.baidu.com @114.114.114.114 any
可以挖掘百度的域名信息,这里@符号的后面指定了DNS服务器,如果没有指定该服务器,那么就会采用系统网络设置中的DNS服务器。该命令执行结果如下:
同样的,dig命令也支持反查询,即通过IP地址来查询相对应域名。dig的反查询命令需要加上一个-x参数,例如,执行命令:
dig -x 8.8.8.8
可以对8.8.8.8的IP地址进行反查询,该命令执行结果如下所示:
四、第三方站点信息收集
除此之外,我们还可以使用一些第三方的网站来收集DNS信息。常用的DNS信息查询网站如下:
1、站长之家
http://icp.chinaz.com/
2、天眼查
https://www.tianyancha.com/
https://whois.aliyun.com/
原创不易,转载请说明出处:https://blog.csdn.net/weixin_40228200
相关文章
- RocketMQ 客户端负载均衡机制详解及最佳实践
- 定时任务报警通知解决方案详解
- Linux top命令中CPU信息的详解(转)
- Linux下获取详细硬件信息的工具:Dmidecode命令详解
- 信息收集过程WAF绕过详解
- linux基础——htop命令查看进程信息及其指标详解
- Scala 类和对象详解
- 详解Promise
- SAP UI5 初学者教程之二十六 - OData 服务配合 Mock 服务器的使用步骤详解试读版
- atitit.mp4 视频文件多媒体格式结构详解
- 详解图像处理的算术运算与逻辑运算
- C#中abstract的用法详解
- Java集合中List,Set以及Map等集合体系详解(史上最全)
- yaml文件格式详解及实例
- Dart基础第6篇:集合类型List Set Map详解 以及循环语句 forEach map where any every