【渗透神器系列】DNS信息查询

Never put off what you can do today until tomorrow
今日事今日毕

　　好久没有写文章啦，最近忙着换工作，搞事情，麻烦事一大推，凑空整理一篇DNS信息查询等工具用法吧。DNS查询在渗透或者运维工作经常遇到，尤其是内部有DNS服务器的公司，需要定时监测DNS解析的是否正常，有无被DNS劫持的情况。因此，学会一些工具快速查询检测DNS服务器状况显得尤为重要，本篇就介绍几款常见的DNS信息查询工具。

nslookup

　　nslookup是用来监测网络中DNS服务器是否可以实现域名解析的工具，简单来说可以获取域名对应的ip。与ping的区别在于，nslookup返回的结果更丰富，而且主要针对dns服务器的排错，收集dns服务器的信息。（其实ping的过程也去请求了dns的记录，然后对ip发送icmp数据包）

Usage

非交互式（直接在shell中输入查询）：

查询thief.one域名对应的ip，这里指定了前往114.114.114.114－dns服务器进行查询。

1	nslookup thief.one 114.114.114.114

查询thief.one域名DNS服务商。

1	nslookup -type=ns thief.one

查询thief.one的邮件服务器。

1	nslookup -type=mx thief.one

交互式（先输入nslookup，然后再输入命令）：

1 2	nslookup >

进入交互式界面，输入查询命令

>set type=a              #设置更改要查询的dns解析类型
>thief.one               #输入要查询的域名
>set type=mx             #设置更改要查询的dns解析类型
>thief.one
>server 114.114.114.114  #设置更改要查询的dns服务器地址
>ls thief.one #ls命令列出某个域中的所有域名

可以更改的type类型：

-A    #A记录
-AAAA
-CNAME #CNAME纪录
-HINFO
-MB
-MG
-MR
-MX #电子邮件交换记录，记录一个邮件域名对应的IP地址
-NS #域名服务器记录,记录该域名由哪台域名服务器解析
-PTR #反向记录,也即从IP地址到域名的一条记录
-TXT #记录域名的相关文本信息

host

与nslookup类似，也是查询域名对应的dns信息。

Usage

1	host -t A thief.one

参数

-a：显示详细的DNS信息；
-c<类型>：指定查询类型，默认值为“IN“；
-C：查询指定主机的完整的SOA记录；
-r：在查询域名时，不使用递归的查询方式；
-t<类型>：指定查询的域名信息类型；
-v：显示指令执行的详细信息；
-w：如果域名服务器没有给出应答信息，则总是等待，直到域名服务器给出应答；
-W<时间>：指定域名查询的最长时间，如果在指定时间内域名服务器没有给出应答信息，则退出指令；
-4：使用IPv4； host
-6：使用IPv6.

dig

Usage

dig thief.one mx
dig thief.one ns
dig @202.106.0.20 thief.one a  指定dns服务器
dig thief.one a +tcp  设置为tcp协议，默认为udp
dig thief.one a +trace 这个参数之后将显示从根域逐级查询的过程

若http://thief.one的DNS服务器为10.0.0.1，且存在域传送漏洞，则使用dig @10.0.0.1 http://thief.one axfr即可查看所有域名了。