子域名收集器 【DNSenum】

周大胖子

/*
        WEB爆破之，子域名收集器

        子域名探测的意义：
               
                 主站防护太尼玛多了， 子站相对防护较少。
                 
                 所选用的工具 【DNSenum】
                 
                 如果常年累月的没用，  使用前需要 安装一些perl 模块操作如下：
                        sudo perl -MCPAN -e shell                       
                       
                        cpan[1]> install Net::IP
                        cpan[1]> install Net:NS
                        cpan[1]> install Net::Netmask
                        cpan[1]> install XML::Writer

                 
                 
                 1. 找到 /usr/share/dnsenum/  右击 打开终端， 输入命令 ： gedit 2.txt  新建一个文件
                 
                        [新建的这个文件是个啥呢，叫做字典 ， 其实这个位置已经有了一个dns字典，完全是可以用的]

                        在这步骤我做了个测试， 原来靶场提供的 字典可以扫出这个网址
                       
                        Brute forcing with /usr/share/dnsenum/2.txt:
                        _____________________________________________
       
                        8adc3387c2ed6cce.lab.aqlab.cn.           600      IN    A        117.41.229.122


                        aqlab.cn class C netranges:
                        ____________________________

                        117.41.229.0/24       


                        但是原本的字典 能扫出 http://shop.aqlab.cn/  所以 所谓的DNS字典 其实就是有针对性的东西
                               
                         

                 2. 输入命令        dnsenum -f /usr/share/dnsenum/dns.txt aqlab.cn
                       
                        命令解析：   -f 强制开启  指定字典路径    aqlab.cn ：查询目标  

                       
                        dnsenum -f /usr/share/dnsenum/2.txt aqlab.cn   【这句不用管，这是使用自己的字典】


                        使用 dnsenum --help  查看帮助信息       
                       
                        dnsenum -f /usr/share/dnsenum/dns.txt aqlab.cn - subfile aqlab.txt  【这是根据帮助信息里的提示，用- subfile 将查到的东西记录在aqlab.txt （没有则创建）】
                       
                 3.        
*/