DNS区域传送指的是一台备用服务器使用来自主服务器的数据刷新自己的域数据库。这为运行中的DNS 服务提供了一定的冗余度，其目的是为了防止主域名服务器因为意外故障变得不可用时影响到整个域名的解析。一般来说，DNS区域传送操作只在网络中真的有备用域名服务器的时候才有必要用到，但是许多DNS服务器却被错误的配置成只要有client 发出请求，就会像对方提供一个zone 的数据库的详细信息，所以说允许不受信任的英特网用户执行DNS区域传送操作是后果最为严重的错误配置之一。

可以使用dig 工具来检测域传送漏洞，命令如下
[dig axfr @dns.example.com example.com]
dig axfr @your-ip www.vulhub.org
dig axfr @172.16.132.1 www.vulhub.org

kali中有dig工具

通过域传送漏洞，可以得到子域名信息，和网站的子域名对应的ip地址

实验：子域名爆破

工具：子域名挖掘机
dnsrecon

[dnsrecon -d vulnweb.co -D /root/dic/dns.dic -t brt]

现在的子域名爆破越来越不靠谱，但是还是要了解一下

子域名挖掘机的字典是dic.txt（程序写死了的）

准备一个字典写上所有的域名（4个字母左右别超过10个）。字典中的每个单词，依次去尝试

工具不重要，重要的是字典

工具：

1、layer(子域名挖掘机)

2、dnsrecon（kali自带）

dnsrecon -d vulnweb.com -D /root/tmp/dic/dns.dic -t brt

-d         指定域名
-D        指定字典（给绝对路径）
-t brt    指定枚举形式爆破（指定模式）

DNS2IP

通过DNS 解析找到IP地址

ping

非权威解答

ping testfire.net
65.61.137.117

ping baidu.com
39.156.69.79

ping www.baidu.com
36.152.44.95

nslookup

testfire.net 65.61.137.117

------------

> testfire.net

Server:                192.168.1.2

Address:        192.168.1.2#53

Non-authoritative answer:

Name:        testfire.net

Address: 65.61.137.117

------

------------

> baidu.com

Server:                192.168.1.2

Address:        192.168.1.2#53

Non-authoritative answer:

Name:        baidu.com

Address: 39.156.69.79

Name:        baidu.com

Address: 220.181.38.148

------

信息收集

为什么学习这节课程

@	论坛
@	公告板
@	新闻组
@	媒体文章
@	博客
@	社交网络
@	其他商业或非商业性网站
@	GitHub

….

类似的测试网站

[http://vulnweb.com/]

DNS 信息

在收集DNS 信息的时候，主要关注域名或注册商，管理员联系方式，电话和邮箱，子域名等信息。

whois查询

whois是一个集成在kali 虚拟机中的小工具

whois工具可以用来查询域名注册信息。

[whois domain]

[whois testfire.net]

也可以通过站长之家进行whois 查询[http://whois.chinaz.com]

除了whois 查询以外，还可以进行反查。

@	邮箱反查
@	注册人反查
@	电话反查

子域名查询

可以查询子域名的网站[https://searchdns.netcraft.com/]，这种方法查询大型网站比较有优势

@	Netcraft.com
@	证书

域传送漏洞

可以使用dig 工具来检测域传送漏洞，命令如下

[dig axfr @dns.example.com example.com]

通过域传送漏洞

子域名信息

子域名对应的IP地址

实验：子域名爆破

工具：子域名挖掘机
dnsrecon

[dnsrecon -d vulnweb.co -D /root/dic/dns.dic -t brt]

准备一个字典写上所有的域名（4个字母左右别超过10个）。字典中的每个单词，依次去尝试

工具不重要，重要的是字典

工具：

1、layer(子域名挖掘机)

2、dnsrecon

dnsrecon -d vulnweb.com -D /root/tmp/dic/dns.dic -t brt

-d 指定域名 -D 指定字典 -t 指定模式

DNS2IP

通过DNS 解析找到IP地址

ping

非权威解答

ping testfire.net

65.61.137.117

ping baidu.com

39.156.69.79

ping www.baidu.com

39.156.66.18

nslookup

testfire.net 65.61.137.117

------------

> testfire.net

Server:                192.168.1.2

Address:        192.168.1.2#53

Non-authoritative answer:

Name:        testfire.net

Address: 65.61.137.117

------

------------

> baidu.com

Server:                192.168.1.2

Address:        192.168.1.2#53

Non-authoritative answer:

Name:        baidu.com

Address: 39.156.69.79

Name:        baidu.com

Address: 220.181.38.148

------

------------

> www.baidu.com

Server:                192.168.1.2

Address:        192.168.1.2#53

Non-authoritative answer:

www.baidu.com        canonical name = www.a.shifen.com.

Name:        www.a.shifen.com

Address: 39.156.66.14

Name:        www.a.shifen.com

Address: 39.156.66.18

--------