Day4 被动情蒐(1)-DNS、nslookup、host

被动情蒐目的：了解目标

针对渗透目标，收集公开来源的情报，了解目标的情形，这些资料可能来自受测企业的员工或受测企业的客户，不经意地泄漏的有用资讯，这些资料有机会在测试期间被使用。

DNS （Domain Name System）：负责域名对应 IP 的服务。

DNS 服务器内包含进行设定的区域档案，每一个区域档案有多个资源记录(Resource Record，简称RR)，可以用来解析、反向解析与管理，下列表格为 RR 类型的说明。

资源纪录	名称	说明
A	address	将 DNS 对应到 IP address(IPv4)。
AAAA	address	将 DNS 对应到 IP address(IPv6)。
MX	mail exchanger	对应邮件服务器，并设定主机邮件传递的树讯，数字越低，有越高的处理优先权。
CNAME	canonical name	设定别名，可以对应子域名跟现有的 DNS 纪录，也可以同一部服务器多个别名。
NS	Name server	指定 DNS 服务器的主机名称，不能用 IP 表示。
SOA	Start Of Authority	域名的重要资讯：主域名服务器、域名更新时间戳与负责人
PTR	pointer	反向纪录，将 IP 对应到域名，跟 A 记录相反。
TXT	Text	提供文字说明，时常被用来证明该域名为自己所有。
SPF	Sender Policy Framework	邮件验证机制，像收信服务器证明信件的域名、服务器、IP 为本人，而不是冒用。

透过 whois 指令可以查看域名的一般资讯：包含域名创立日期、域名服务器与注册人，资料来源来自 whois.networksolutions.com 或 whois.arin.net 或 whois.versign-grs.com 等 WHOIS 的资料库。

查看参数说明
查看帮助清单：whois --help

常用参数介绍

参数	说明
--help	查看帮助清单
-h HOST, --host HOST	指定 WHOIS 资料来源的 HOST
-p PORT, --port PORT	指定 WHOIS 资料来源的通讯埠，预设 43 port
--verbose	查看详细资讯，可透过该参数确认连线到哪一个 WHOIS 资料库

一般使用
指令：whois [domain]
范例指令：whois google.com

指定 WHOIS 资料来源
指令：whois -h [host] -p [port] [domain]
范例指令：whois -h whois.verisign-grs.com -p 43 google.com

查看内容

nslookup 可以寻找 name server ，并找到 DNS 服务器对应的 IP address。
安装
安装指令：sudo apt-get install dnsutils -y
Parrot OS 已经内建

一般使用
指令：nslookup [domain]
范例指令：nslookup google.com

使用 type 指定 DNS 记录
指令：nslookup -type=[Record type] [domain]
范例指令：nslookup -type=mx google.com

范例指令：nslookup -type=txt google.com

指定特定的 DNS 服务器查询记录
范例指令：nslookup -type=any google.com 8.8.8.8

以下的表格为常见的 DNS 服务器