DNSEnum предустановлен в наборе Kali Linux.
Найти можно в разделе Information Gathering -> DNS Analysis -> dnsenum
Или установить с помощью:
sudo apt install dnsenum
Полезный инструмент для пентестера.
Что умеет:
- перечисление хостов в зоне
- перечисление общих записей (NS, MX, SOA etc)
- перечисление SRP-записей
- перечисление reverse lookup
- перечисление поддоменов и хостов
- поиск зон пересечения между серверами DNS
- проверка наличия зон перенаправления DNS
- записывать все это в файлы различных форматов
Например, запросив
dnsenum mail.ru
Получим информацию о конкретном доменном имени и получения сведений, таких как адреса хостов, серверы, MX-серверы, а также IP-адреса для имен хостов.
А например:
dnsenum --noreverse -o mydomain.xml youtube.com
Получим перечисленные DNS, но избежим обратного поиска (noreverse) и сохраним отчет в файл mydomain.xml
Заключение
DNSenum — отличный инструмент для использования на этапе сбора информации в рамках тестирования на проникновение.
Статья имеет ознакомительный характер и предназначена для специалистов по безопасности, проводящих тестирование в рамках контракта. Автор не несет ответственности за любой вред, причиненный с применением изложенной информации. Распространение вредоносных программ, нарушение работы систем и нарушение тайны переписки преследуются по закону.