--- 工具名稱: dnswalk 所屬分類: Information Gathering 標簽: [dnswalk,information gathering,recon,dns,kali linux] 創建時間: 2016-10-21 10:07:46 --- 0x00 dnswalk介紹 ------------- dnswalk是一個DNS調試器，它執行指定域的傳送，并以多種方式檢查數據庫內部一致性以及準確性。 工具來源：http://sourceforge.net/projects/dnswalk/ [dnstracer主頁][1] | [Kali dnstracer Repo倉庫][2] - 作者：David Barr - 證書：Artistic 0x01 dnswalk功能 --------------- ```shell root@kali:~# dnswalk --help 用法: dnswalk [-選項[-更多選項]] [--] [程序參數1 ...] 接受以下單字符選項: 該選項有參數: -D 布爾型(沒有參數): -r -f -i -a -d -m -F -l 選項可以合并在一起，--stop選項不做合并處理 選項及其參數之間不需要空 示例: dnswalk domain.com. 輸入的域名必須以'.'結束 ``` ```shell -r 遞歸向下查詢指定域的子域 -a 打開重復A記錄的警告 -d 打印調試和'狀態'信息到stderr（僅在重定向stdout時使用） -m 僅在上次運行后域已被修改時才執行檢查 -F 執行"fascist"檢查，在檢查A記錄時，不匹配每個IP地址的PTR名稱與轉發名稱和報告 -i 禁止檢查域名中的無效字符 -l 執行"lame delegation"檢查。 對于每個NS記錄，檢查列出的主機是否確實是此域返回的權威答應。 ``` 0x02 dnswalk用法示例 ----------------- ```shell root@kali:~# dnswalk www.harvard.edu. Checking www.harvard.edu. BAD: SOA record not found for www.harvard.edu. BAD: www.harvard.edu. has NO authoritative nameservers! BAD: All zone transfer attempts of www.harvard.edu. failed! 0 failures, 0 warnings, 3 errors. ``` 現在大多都沒有域傳送的漏洞了，這個工具現在比較雞肋。 [1]: http://sourceforge.net/projects/dnswalk/ [2]: http://tools.kali.org/information-gathering/dnswalk