除了whois查询,我们还可以通过host命令查询DNS服务器。命令格式为:
主机-tns域名
如下所示:
通过此服务器缓存获取两台域名为“12.mbo.com–don”的服务器。通讯,ns11。辛卡奇。通用域名格式。
记录查询(地址)记录用于指定与主机名(或域名)对应的IP地址记录。用户可以将域名下的web服务器指向自己的web服务器。您还可以设置域名的子域。一般来说,记录是服务器的IP。将记录绑定到域名是告诉DNS,当您输入域名时,它将引导您到与DNS中的a记录集对应的服务器。
采用
主机-t域名
你可以查询一个记录
MX记录查询① 200多本网络安全系列电子书
② 网络安全标准问题银行数据
③ 项目源代码
④ 网络安全、Linux、网络安全、攻击和防御视频的基本介绍
⑤ 网络安全学习路线
⑥ 私有的♥“保险箱”是免费的
MX记录也称为邮件路由记录。用户可以将域名下的邮件服务器指向自己的邮件服务器,然后自行控制所有邮箱设置。您只需在线填写服务器的IP地址,即可将您的域名下的所有邮件传输到自己设置的相应邮件服务器。
简单地说,通过操作MX记录,你可以让邮局以你的域名结尾。
采用
主机-tmx域名
您可以查询域名下的MX记录以获取邮件服务器信息。
2.1.3域名枚举在获取主域名信息后,如果能够通过主域名获取所有的子域名信息,则可以通过子域名查询其对应的主机IP,得到更完整的信息。
fierse使用fierse,您可以查询域名列表:
凶猛的dns域名
如上图所示,fierse成功地在一个域名下列出了子域名。
fierse的工作原理如下:http://ha.ckers.org/fierce/。
除了fierse,dnsdict6、dnsenum和dnsmap还可以枚举域名。应该注意的是,每个工具返回的结果都不同,有些工具有错误。在收集DNS信息时,读者应尽量使用不同的工具来获取完整的信息。在枚举dnsdict6、dnsenum和dnsmap时,字典用于扫描。这里,以dnsdict6为例。
dnsdict6Dnsdict6使用您提供的字典或内置列表基于dnsmap进行枚举。
用法语法:
Dnsdict6[-D46][s|-M|-L|-x][t线程][D]域名[字典路径]
参数描述:
-4显示IPv4
-T指定要使用的线程。默认值:8最大值:32
-D=======[仅显示字典而不扫描]===
-D显示DNS服务器上NS(服务记录类型)MX(邮件服务器)IPv6的域名信息
-[smlx]选择字典大小[Build-in]-ssmall为50-Mmedium为796[default]-LLarge1416-xmaximum3211
例子:
最新评论