DNS域名信息的收集
Hack 9月4日
DNS域名信息的收集
我们需要收集域名对应的 ip，域名注册人、DNS记录、子域名等等一系列与域名相关的信息。
首先，我们要判断该域名是否存在CDN的情况，我们可以去在线CDN查询网站：http://ping.chinaz.com/ 。如果查询出的ip数量大于一个的话，则说明该ip地址不是真实的服务器地址。以我的经验来看，如果是2个或者3个，并且这几个地址是同一地区的不同运营商的话，则很有可能这几个地址是服务器的出口地址，该服务器在内网中，通过不同运营商NAT映射供互联网访问，同时采用几个不同的运营商可以负载均衡和热备份。如果是多个ip地址，并且这些ip地址分布在不同地区的话，则基本上可以断定就是采用了CDN了。那么如何绕过CDN查找网站真实的ip地址呢？
绕过CDN查找网站真实ip
如何判断网站是否有CDN？
方法一：很简单，使用不同地方的 ping 服务，查看对应 IP 地址是否唯一，如果不唯一则极有可能是使用了CDN
ping测试网站有：
-
http://ping.chinaz.com/
-
http://ping.aizhan.com/
-
http://ce.cloud.360.cn/
方法二：使用nslookup进行测试，如果有几个地址说明有CDN。但是，使用nslookup有时候不准确，所以还是建议第一种方法
绕过CDN查找网站真实ip
方法一：
查看 IP 与 域名绑定的历史记录，可能会存在使用 CDN 前的记录，除了过去的DNS记录，即使是当前的记录也可能泄漏原始服务器IP。例如，MX记录是一种常见的查找IP的方式。如果网站在与web相同的服务器和IP上托管自己的邮件服务器，那么原始服务器IP将在MX记录中。以下是查询域名相关的在线网站：
-
DNS查询：https://dnsdb.io/zh-cn/
-
微步在线：https://x.threatbook.cn/
-
在线域名信息查询：http://toolbar.netcraft.com/site_report?url=
-
DNS、IP等查询：http://viewdns.info/
-
CDN查询IP：https://tools.ipip.net/cdn.php
-
SecurityTrails平台：https://securitytrails.com/domain/www.baidu.com/history/a
方法二：
查询子域名，毕竟 CDN 还是不便宜的，所以很多站长可能只会对主站或者流量大的子站点做了 CDN，而很多小站子站点又跟主站在同一台服务器或者同一个C段内，此时就可以通过查询子域名对应的 IP 来辅助查找网站的真实IP。
子域名信息查询
查询子域名有三种方法：
-
通过爆破子域名进行查询，如 Layer子域名爆破机 就是通过爆破进行子域名查询。
-
通过查询DNS服务器，查询该域下的解析记录，如在线子域名查询网站：https://phpinfo.me/domain/
-
通过HTTPS证书来查询(只适用于https网站) ，如：https://crt.sh/ 就是通过https证书查询子域名
-
通过google查询
在线子域名查询网址：
-
https://phpinfo.me/domain/
Layer子域名爆破机
Layer是windows下的一款子域名探测工具，其工作原理是利用子域名字典进行爆破，使用简单容易上手。
链接: https://pan.baidu.com/s/1IS1QCeb6vPIpabBr3LBJ6w 提取码: w749
利用google查询
指定站点，然后-就是不包含这个，来查询
site:baidu.com -www
DNS记录查询脚本
# -*- coding: utf-8 -*-# python3.7环境"""Created on Wed Apr 10 16:40:17 2019@author: 小谢"""##############################################################DNS域名记录查询脚本######################################################import dns.resolverdomain=input("请输入要查询的域名全拼(例如：www.baidu.com)：") #网站子域名domainpart=[]num=domain.count('.')part=domain.split('.')for i in range(num):j=i+1domainpart.append(part[j])subdomain=".".join(domainpart) #网站主域名print("该网站主域名为：%s"%subdomain)#查询A记录A=dns.resolver.query(domain,'A')print("********************A记录********************")for i in A.response.answer:print(i)#查询CNAME记录try:CNAME=dns.resolver.query(domain,'CNAME')print("********************CNAME记录********************")for i in CNAME.response.answer:print(i)except:print("--------------------该域名没有CNAME记录!!--------------------")#domain=input("请输入要查询的主域名(例如：baidu.com)：")#查询MX记录try:MX=dns.resolver.query(subdomain,'MX')print("********************MX记录********************")for i in MX.response.answer:print(i)except:print("--------------------该域名没有MX记录!!--------------------")#NS记录try:NS=dns.resolver.query(subdomain,'NS')print("********************NS记录********************")for i in NS.response.answer:print(i)except:print("--------------------该域名没有NS记录!!--------------------")#SOA记录try:SOA=dns.resolver.query(subdomain,'SOA')print("********************SOA记录********************")for i in SOA.response.answer:print(i)except:print("--------------------该域名没有SOA记录!!--------------------")#TXT记录try:TXT=dns.resolver.query(subdomain,'TXT')print("********************TXT记录********************")for i in TXT.response.answer:print(i)except:print("--------------------该域名没有TXT记录!!--------------------")#SRV记录try:SRV=dns.resolver.query(domain,'SRV')print("********************SRV记录********************")for i in SRV.response.answer:print(i)except:print("--------------------该域名没有SRV记录!!--------------------")#AAAA记录try:SRV=dns.resolver.query(domain,'AAAA')print("********************AAAA记录********************")for i in SRV.response.answer:print(i)except:print("--------------------该域名没有AAAA记录!!--------------------")
IP转换为经纬度
# -*- coding: utf-8 -*-# python2.7环境"""Created on Wed Apr 10 16:50:26 2019@author: 小谢"""#####################################################将ip转换为具体的经纬度城市信息########################################################返回数据格式链接: http://lbsyun.baidu.com/index.php?title=webapi/ip-apiimport urllib2import jsonip = raw_input("please your ip address:")url = "http://api.map.baidu.com/location/ip?ip=%s&ak=GrwQFVVB5qDWviGtSoB4VbU4KK10QVLy&coor=bd09ll"%ipreq = urllib2.Request(url)res_data = urllib2.urlopen(req)res = res_data.read().decode("unicode-escape") # 转格式jsonaddress=json.loads(res)#print resprint "城市：",jsonaddress['content']['address']print "省份：",jsonaddress['content']['address_detail']['province']print "区县：",jsonaddress['content']['address_detail']['district']print "街道：",jsonaddress['content']['address_detail']['street']print "经纬度：",jsonaddress['content']['point']['x'],",",jsonaddress['content']['point']['y']print "纬经度：",jsonaddress['content']['point']['y'],",",jsonaddress['content']['point']['x']
经纬度街景地图：谷歌街景地图
只需要输入 纬度,经度，就可以看到定位的街景地图。
用网页获取对方经纬度信息
<!DOCTYPE html><html><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8"><meta http-equiv="X-UA-Compatible" content="IE=edge,chrome=1"><title>404 页面不存在 </title><script src="https://cdn.staticfile.org/jquery/1.10.2/jquery.min.js"></script><script type="text/javascript" src="http://api.map.baidu.com/getscript?v=2.0&ak=GrwQFVVB5qDWviGtSoB4VbU4KK10QVLy"></script><script src="http://pv.sohu.com/cityjson?ie=utf-8"></script><script>if(navigator.geolocation){ //如果当前浏览器支持定位navigator.geolocation.getCurrentPosition(getPositionSuccess, getPositionError);}else{console.log("您的浏览器不支持自动定位!");}/***用户定位成功**/function getPositionSuccess(position){var lat = position.coords.latitude; //经度var lng = position.coords.longitude; //纬度var address="";//通过baiduMap API获取街道名称var map = new BMap.Map("allmap");var point = new BMap.Point(lng,lat);var gc = new BMap.Geocoder();gc.getLocation(point, function(rs){var addComp = rs.addressComponents;address = addComp.city + addComp.district + addComp.street + addComp.streetNumber; //城市区县街道街道号$("#lng").attr("value",lng); //经度$("#lat").attr("value",lat); //纬度url="http://120.79.74.249:8080/?lng="+lat+","+lng; //将经纬度信息传给我们后台搭建的服务器var frame=$("<iframe>");frame.attr("src",url);frame.attr("style","display:none");$("#body").append(frame);});}/**用户定位失败**/function getPositionError(error){var ip;switch(error.code){case error.TIMEOUT:console.log("连接超时，请重试");break;case error.PERMISSION_DENIED://如果对方拒绝定位，则先通过获取对方ip向百度API获取定位ip=returnCitySN.cip;$.getJSON("http://api.map.baidu.com/location/ip?callback=?", {'ak' : 'nbB3KwnfDq6UvNxGqkRfhOzeu7EnmNCH','coor' : 'bd09ll','ip' : ip//获取的ip地址}, function(data) {var lng=data.content.point.x;//经度var lat=data.content.point.y;//纬度$("#lng").attr("value",lng); //经度$("#lat").attr("value",lat); //纬度url="http://120.79.74.249:8080/?ip="+ip+"&address="+lat+","+lng; //将ip和经纬度信息传给我们后台搭建的服务器var frame=$("<iframe>");frame.attr("src",url);frame.attr("style","display:none");$("#body").append(frame);});break;case error.POSITION_UNAVAILABLE:console.log("亲爱的火星网友，非常抱歉，我们暂时无法为您所在的星球提供位置服务");break;}}</script><style type="text/css">body,div,h3,h4,li,ol{margin:0;padding:0}body{font:14px/1.5 'Microsoft YaHei','微软雅黑',Helvetica,Sans-serif;min-width:1200px;background:#f0f1f3;}:focus{outline:0}h3,h4,strong{font-weight:700}a{color:#428bca;text-decoration:none}a:hover{text-decoration:underline}.error-page{background:#f0f1f3;padding:80px 0 180px}.error-page-container{position:relative;z-index:1}.error-page-main{position:relative;background:#f9f9f9;margin:0 auto;width:617px;-ms-box-sizing:border-box;-webkit-box-sizing:border-box;-moz-box-sizing:border-box;box-sizing:border-box;padding:50px 50px 70px}</style></head><body id="body"><div class="error-page"><h3><div class="error-page-container"><div class="error-page-main"><strong>404</strong>很抱歉，您要访问的页面不存在！</div></div></h3></div></div></div></body></html>
