信息收集工具-DNS分析-Dnsenum 在一般的渗透测试中个人还是比较倾向于Dnsenum的，原因很简单——强大，Dnsenum可以通过google和字典文件猜测可能存在域名，还能对网段进行方向查询，除了基本的枚举内容（主机地址、域名服务器、MX……）以外，在域名服务器上执行axfr请求，通过谷歌脚本得到扩展域名信息（google hacking），提取自域名并查询，计算C类地址并执行whois查询，执行反向查询，把地址段写入文件。 还是先看其帮助文档 root@kali:~# dnsenum -help dnsenum.p[……] 更多 发表于： 2015 年 7 月 21 日 2015 年 7 月 21 日 作者： Xushine 分类： KALI, 技术分享, 渗透测试 标签： axfr, Dnsenum, google hacking
