Kali Linux信息收集之dnswalk

0x00 dnswalk介绍

dnswalk是一个DNS调试器,它执行指定域的传送,并以多种方式检查数据库内部一致性以及准确性。

工具来源:http://sourceforge.net/projects/dnswalk/

dnstracer主页 | Kali dnstracer Repo仓库

  • 作者:David Barr
  • 证书:Artistic

0x01 dnswalk功能

1
2
3
4
5
6
7
8
9
10
11
12
13
[email protected]:~# dnswalk --help
用法: dnswalk [-选项[-更多选项]] [--] [程序参数1 ...]
接受以下单字符选项:
该选项有参数: -D
布尔型(没有参数): -r -f -i -a -d -m -F -l
选项可以合并在一起,--stop选项不做合并处理
选项及其参数之间不需要空
示例: dnswalk domain.com.
输入的域名必须以'.'结束
1
2
3
4
5
6
7
-r 递归向下查询指定域的子域
-a 打开重复A记录的警告
-d 打印调试和'状态'信息到stderr(仅在重定向stdout时使用)
-m 仅在上次运行后域已被修改时才执行检查
-F 执行"fascist"检查,在检查A记录时,不匹配每个IP地址的PTR名称与转发名称和报告
-i 禁止检查域名中的无效字符
-l 执行"lame delegation"检查。 对于每个NS记录,检查列出的主机是否确实是此域返回的权威答应。

0x02 dnswalk用法示例

1
2
3
4
5
6
[email protected]:~# dnswalk www.harvard.edu.
Checking www.harvard.edu.
BAD: SOA record not found for www.harvard.edu.
BAD: www.harvard.edu. has NO authoritative nameservers!
BAD: All zone transfer attempts of www.harvard.edu. failed!
0 failures, 0 warnings, 3 errors.

现在大多都没有域传送的漏洞了,这个工具现在比较鸡肋。