【Day11】列举技术的实作 ─ 另外那篇

哈罗～
昨天实作了DNS列举技术的常用指令nslookup，
今天再继续实作其他列举的工具...

Dig

这也是一种可以用来查询DNS主机的指令，
我们可以使用dig -h查询其细目功能指令。
最基本的用法就是使用dig+目标网域

dig google.com.tw

另外也可以透过-x来反向查询IP
-t 代表指定的DNS Type(可参考前篇，有介绍DNS Type)
再透过指令DNS主机名称 @[指定使用的DNS服务器]

dig @8.8.4.4 ithome.com -t MX

直接查询所有DNS纪录类型的纪录

dig google.com.tw ANY

smtp-user-enum

这是一个SMTP列举的工具。
SMTP(Simple Mail Transfer Protocol)，
顾名思就就是传递电子邮件的通讯协定，
预设Port为25，常与TCP一起搭配使用，
SMTP只要还在连线状态，就会一直执行回应，回应皆显示成3位数字的字串。
并不像HTTP沟通是一次Request就对应一次Response。
而smtp-user-enum可以检查我们前面所提到的SMTP常用指令：

• VRFY 用以确认使用者名称
• EXPN 电子邮件列表
• RCPT TO 收件者

使用pip安装

pip install smtp-user-enum

查询smtp-user-enum相关指令

smtp-user-enum --help

透过-M 来猜测VRFY、EXPN、RCPT TO
-u 检查远端系统是否有User
-t 指定运行SMT的服务器主机

smtp-user-enum -M VRFY -u users.txt -t 192.168.168.140

小结

首先...今天我想来感慨一下终於到了二位数的天数...
最近周遭朋友见到我，都会露出邪恶的笑容问我今天文章写了没=)
开学了课好多好炸，加个IT铁人赛真的是每天都非常的充实呢~
愿自己能再跟着队友们一起撑过两次的10天(我这不是在死亡Flag, 绝对不是!

总之，
今天又再练习一个DNS & 一个SMTP列举技术的指令，
希望明天还能再多做几个实作...

走罗！高歌离席～