DNS 정보 수집 1

dnsmap : 하위 DNS 도메인을 무차별 대입으로 조회할 수 있는 도구

옵션	설명
-w	사전 파일 이용
-r	결과를 정규식으로 저장
-c	결과를 CSV 형식으로 저장
-d	millisecs 단위로 보기
-i	IPS 무시

(dnsmap)

(dnsmap 사용)

짧은 시간 안에 너무 많은 DNS 요청을 하면 IPS에 의해 블랙 리스트로 등록될 수 있음

dnsrecon : 차별화된 DNS 정보 수집 도구

- 리버스 범위 검색

- 최상위 도메인 확장

- 단어 목록을 이용한 DNS 호스트와 도메인 브루트포스(무차별 대입), 1896개의 호스트 텍스트 파일을 브루트포스 용으로 제공

- NS, SOA, MX 레코드 질의

- 발견된 각 NS 서버를 대상으로 영역 전송 실행

- 해당 도메인에서 널리 쓰이는 SRV 레코드 탐색

(dnsrecon)

(dnsrecon -d <타겟 도메인> 타겟 도메인의 모든 DNS 정보(모든 레코드 정보)를 가져온다.)