信息收集——DNS域名系统_dns记录 和whois信息

一、域名系统（Domain Name system）
1：DNS简介：

                DNS：将域名和IP地址相互映射的一个分布式数据库。

                协议：TCP/UDP 端口号：53

                域名长度：每一级域名长度的限制是63个字符，域名总长度则不能超过253个字符

2：收集原因：
        DNS收集原因：确定企业网站运行规模、可以从DNS中收集子域名、IP等、控制网站解析。   我们也可以搜集这些信息并用来验证IP空间。根据这个线索来寻找属于该个人和企业实体的其他网站信息，甚至于核心员工的号码和地址。

3：DNS记录：
        （1）A记录指定域名对应的IP地址。（默认记录）

        （2）NS (Name Server)记录是域名服务器记录，用来指定该域名由哪个DNS服务器来进行解析。

        （3）TXT记录，一般指某个主机名或域名的说明。

        （4）MX (Mail Exchanger)记录是邮件交换记录，它指向一个邮件服务器

        （5）CNAME记录可以将注册的不同域名都转到一个域名记录上，由这个域名记录统一解析管理。

4：域名信息查询
        （1）Whois查询域名的IP以及所有者等信息的传输协议。

        （2）在线查询

        （3）whois.iana.org

        （4）www.arin.netwho.is

        （5）centralops.net/co/

        （6）www.17ce.com

二、综合实验：
        利用相关工具与平台针对一个企业的DNS、IP信息进行收集

1：使用whois查域名
（1）使用whois命令对域名进行查询: whois sangforedu.com.cn

  

（2）出现一个新的域名: sangfor.com.cn，继续利用whois进行查询。

         

（3）其中比较重要的有邮箱、电话号码、姓名，在后期社会工程学攻击中可能有用。通过查询出的邮箱，在利用站长之家网站提供的几个域名反查工具进一步查询。

   点我进入站长之家     

（4）又可发现一些新的域名:sangforedu.cn、sangforedu.com.cn等等。        ​​​​​​​        

2：Windows下查询各类DNS的解析（nslookup）
（1）默认类型为A类型

        ​​​​​   ​​​​​​​

（2）查询MX类型记录

        ​​​​​​​        

3：Kali下查询各类DNS的解析（dig）
（1）直接查询域名: dig sangfor.com.cn

     

（2）指向负责解析的 DNS主机: dig sangfor.com.cn @192.168.2.1

      

（3）查询NS记录:dig sangfor.com.cn NS

        ​​​​​​

（4）查询 TXT记录:dig sangfor.com.cn TXT

        ​​​​​​

4、subDomainsBrute子域名爆破工具

5：多地ping查域名真实IP：
一些站点为了能够让用户获得更好的体验与提高安全性，会采用CDN技术对网站进行加速，因此在使用nslookup等工具进行本地查询时，可能无法获取到网站的真实IP地址。这种情况下，通常采用多个地点对网站进行访问，查看解析结果的方式来确定是否使用CDN。

点我开始

6：针对部分IP进行信息收集：
（1）通过上述步骤，可以将确定的集中在某一C段IP进行查询，确定是否属于该企业，选取子域名爆破结果中多次出现的一个IP(C段)。     

（2）查询出该地址所在段、地理位置等信息，多个IP地址查询出的信息,进行交叉分析，可能会有较全面的信息内容。或者在网上采用IP地址反查，可能查出更多信息。