BackTrack 4：收集信息：域名：Dnsenum -枚舉域的信息,并發(fā)現(xiàn)非連續(xù)的IP塊
回溯4：收集信息：域名：Dnsenum -枚舉域的信息，并發(fā)現(xiàn)非連續(xù)的IP塊 Dnsenum是一個非常強大的的腳本，這實際上是原路返回的開發(fā)者之一的書面時，回溯仍然是一個遠程開采項目。 The aut
回溯4：收集信息：域名：Dnsenum -枚舉域的信息，并發(fā)現(xiàn)非連續(xù)的IP塊
Dnsenum是一個非常強大的的腳本，這實際上是原路返回的開發(fā)者之一的書面時，回溯仍然是一個遠程開采項目。 The author, Filip (barbsie) Waeytens is a Web Application penetration tester and has extensive experience on the topic of DNS and information gathering.作者，菲利普（barbsie）Waeytens是一個Web應(yīng)用程序滲透測試和DNS和信息收集的主題，豐富的經(jīng)驗。 Today we will look at some examples of using Dnsenum to passively gather information on a target.今天，我們將看看一些例子使用Dnsenum被動地收集有關(guān)目標的信息。
The purpose of Dnsenum is to gather as much information as possible about a domain. Dnsenum目的是收集盡可能多的信息域。 The program currently performs the following operations: 該方案目前執(zhí)行以下操作：
1) Get the host's addresse (A record). 1）獲取主機的地址（A記錄）。
2) Get the namservers (threaded). 2）獲取namservers（螺紋）。
3) Get the MX record (threaded). 3）獲取的MX記錄（螺紋）。 4) Perform axfr queries on nameservers (threaded). 4）執(zhí)行AXFR查詢域名服務(wù)器（螺紋）。
5) Get extra names and subdomains via google scraping (google query = “allinurl: -www site:domain”). 5）獲取額外的名稱，通過刮谷歌（Google查詢“allinurl：WWW站點：域”和子域）。
6) Brute force subdomains from file, can also perform recursion on subdomain that have NS records (all threaded). 6）蠻力子域從文件，還可以執(zhí)行遞歸子域NS記錄（所有線程）。
7) Calculate C class domain network ranges and perform whois queries on them (threaded). 7）計算C類域網(wǎng)絡(luò)范圍，并執(zhí)行它們（螺紋）WHOIS查詢。
8) Perform reverse lookups on netranges ( C class or/and whois netranges) (threaded). 8）執(zhí)行反向查找netranges（C類和/或域名netranges）（螺紋）。
9) Write to domain_ips.txt file ip-blocks. 9）寫domain_ips.txt文件中的IP塊。
First lets have a look at the help menu: 首先讓我們看看在幫助菜單：
view sourceprint?1 root@bt:/pentest/enumeration/dnsenum# ./dnsenum.pl dnsenum.pl VERSION:1.2 Usage: dnsenum.pl [Options]