安全挖掘快速多用途工具

dnsx是一个快速的多用途DNS工具包,设计用于通过retryabledns库运行各种探测。它支持多个DNS查询、用户提供的解析器、DNS 通配符过滤(如shuffledns等)。

特征

  • 简单方便的 DNS 记录查询实用程序。

  • A、AAAA、CNAME、PTR、NS、MX、TXT、SRV、SOA查询支持

  • DNS解析/暴力支持

  • 自定义解析器输入支持

  • 多种解析器格式(TCP/UDP/DOH/DOT)支持

  • 标准输入和标准输出支持

  • 自动通配符处理支持

安装说明

dnsx需要go1.19才能安装成功。运行以下命令安装最新版本:

go install -v github.com/projectdiscovery/dnsx/cmd/dnsx@latest

用法

dnsx -h

这将显示该工具的帮助。这是它支持的所有交换机。

INPUT:`   `-l, -list string      list of sub(domains)/hosts to resolve (file or stdin)`   `-d, -domain string    list of domain to bruteforce (file or comma separated or stdin)`   `-w, -wordlist string  list of words to bruteforce (file or comma separated or stdin)``   ``QUERY:`   `-a      query A record (default)`   `-aaaa   query AAAA record`   `-cname  query CNAME record`   `-ns     query NS record`   `-txt    query TXT record`   `-srv    query SRV record`   `-ptr    query PTR record`   `-mx     query MX record`   `-soa    query SOA record`   `-axfr   query AXFR`   `-caa    query CAA record`   `-any    query ANY record``   ``FILTER:`   `-re, -resp          display dns response`   `-ro, -resp-only     display dns response only`   `-rc, -rcode string  filter result by dns status code (eg. -rcode noerror,servfail,refused)``   ``PROBE:`   `-cdn  display cdn name`   `-asn  display host asn information``   ``RATE-LIMIT:`   `-t, -threads int      number of concurrent threads to use (default 100)`   `-rl, -rate-limit int  number of dns request/second to make (disabled as default) (default -1)``   ``UPDATE:`   `-up, -update                 update dnsx to latest version`   `-duc, -disable-update-check  disable automatic dnsx update check``   ``OUTPUT:`   `-o, -output string  file to write output`   `-j, -json           write output in JSONL(ines) format`   `-omit-raw, -or      omit raw dns response from jsonl output``   ``DEBUG:`   `-hc, -health-check  run diagnostic check up`   `-silent             display only results in the output`   `-v, -verbose        display verbose output`   `-raw, -debug        display raw dns response`   `-stats              display stats of the running scan`   `-version            display version of dnsx``   ``OPTIMIZATION:`   `-retry int                number of dns attempts to make (must be at least 1) (default 2)`   `-hf, -hostsfile           use system host file`   `-trace                    perform dns tracing`   `-trace-max-recursion int  Max recursion for dns trace (default 32767)`   `-resume                   resume existing scan`   `-stream                   stream mode (wordlist, wildcard, stats and stop/resume will be disabled)``   ``CONFIGURATIONS:`   `-r, -resolver string          list of resolvers to use (file or comma separated)`   `-wt, -wildcard-threshold int  wildcard filter threshold (default 5)`   `-wd, -wildcard-domain string  domain name for wildcard filtering (other flags will be ignored)

下载地址:

https://github.com/projectdiscovery/dnsx

黑客&网络安全如何学习

今天只要你给我的文章点赞,我私藏的网安学习资料一样免费共享给你们,来看看有哪些东西。

1.学习路线图

攻击和防守要学的东西也不少,具体要学的东西我都写在了上面的路线图,如果你能学完它们,你去就业和接私活完全没有问题。

2.视频教程

网上虽然也有很多的学习资源,但基本上都残缺不全的,这是我自己录的网安视频教程,上面路线图的每一个知识点,我都有配套的视频讲解。

内容涵盖了网络安全法学习、网络安全运营等保测评、渗透测试基础、漏洞详解、计算机基础知识等,都是网络安全入门必知必会的学习内容。

(都打包成一块的了,不能一一展开,总共300多集)

因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取

CSDN大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享

3.技术文档和电子书

技术文档也是我自己整理的,包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点,电子书也有200多本,由于内容的敏感性,我就不一一展示了。

因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取

CSDN大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享

4.工具包、面试题和源码

“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等,感兴趣的同学不容错过。

还有我视频里讲的案例源码和对应的工具包,需要的话也可以拿走。

因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取

CSDN大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享

最后就是我这几年整理的网安方面的面试题,如果你是要找网安方面的工作,它们绝对能帮你大忙。

这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的,如果大家有好的题目或者好的见解欢迎分享。

参考解析:深信服官网、奇安信官网、Freebuf、csdn等

内容特点:条理清晰,含图像化表示更加易懂。

内容概要:包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…

因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取

CSDN大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享

猜你喜欢

转载自blog.csdn.net/Python_0011/article/details/134805438
今日推荐