ハッカーはDSNenumでドメイン情報を収集する(Kali Linuxツール説明)

ホワイトハッカーの知識座学,DNS,Kali Linuxツール,DSNenum

ドメイン情報を収集するDSNenumのツールを理解するためにまとめてみました。
このDSNenumの動作確認は自分のドメインでテストを行っています。

DNSenumとは

DNSenumを使用してDNS(ドメインネームシステム)サーバーに問い合わせを行い、公開されているDNSの一覧情報を収集するツールです。

機能

ホストのアドレス(Aレコード)を取得します。
ネームサーバーを取得します。(スレッド化)
MXレコードを取得します。(スレッド化)
ネームサーバのaxfrクエリを実行して、BIND VERSIONを取得します。(スレッド化)
グーグル・スクレイピングで追加の名前とサブドメインを取得します。(グーグル・クエリ = “allinurl: -www site:domain")
ファイルからサブドメインを抽出し、NSレコードを持つサブドメインの再帰を実行することができます、(すべてのスレッド)
Cクラスドメインのネットワークレンジを計算して、そのネットワークレンジに対してwhoisクエリを実行します。(スレッド化)
ネットランジ(Cクラスまたはwhoisネットランジ)の逆引きを実行します。(スレッド化)
domain_ips.txtファイルにip-blockを書き込みます。

ツールの場所

[Applications]→[01-Information Gathering]→[DNS Analysis]→[dnsenum]　

ツールと使用方法

dnsenum [オプション] [ドメイン名]
例　dnsenum -r www.yahoo.co.jp

オプション(GENERAL OPTIONS)

–dnsserver <server>

Use this DNS server for A, NS and MX queries.
Aリソースレコード、NSリソースレコード、MXリソースレコードクエリの問い合わせにこのDNSサーバーを使用します。
【実行イメージ】少し端折って整形しています。

┌──(root__kali)-[/home/kali]
└─# dnsenum --dnsserver 8.8.8.8 ****.com
dnsenum VERSION:1.2.6

----- ****.com -----
Host's addresses:

****.com. 3599 IN A ***.***.***.***
Wildcard detection using: ixakagqaonha

ixakagqaonha.****.com. 3599 IN A ***.***.***.***
!!!!!!!!!!!!!!!!!!!!!!!!!!!!
Wildcards detected, all subdomains will point to the same IP address
Omitting results containing ***.***.***.***.
Maybe you are using OpenDNS servers.
!!!!!!!!!!!!!!!!!!!!!!!!!!!!
Name Servers:
ns1.*******.jp. 2649 IN A ***.***.***.001

Mail (MX) Servers:

Trying Zone Transfers and getting Bind Versions:

Trying Zone Transfer for ****.com on ns1.*******.jp ...
AXFR record query failed: NOTAUTH

Brute forcing with /usr/share/dnsenum/dns.txt:

****.com class C netranges:

***.***.***.***/24
Performing reverse lookup on 256 ip addresses:

0 results out of 256 IP addresses.

done.

–enum

Shortcut option equivalent to –threads 5 -s 15 -w.
–threads 5 -s 15 -w と同等のショートカットオプションです。

-h, –help

Print this help message.
このヘルプメッセージを印刷します。

–noreverse

Skip the reverse lookup operations.
逆引き(IPアドレスからドメイン)の操作をスキップします。

–nocolor

Disable ANSIColor output.
ANSIColor出力を無効にします。

–private

Show and save private ips at the end of the file domain_ips.txt.
domain_ips.txtというファイルの末尾にプライベートIPを表示・保存します。

–subfile <file>

Write all valid subdomains to this file.
すべての有効なサブドメインをこのファイルに書き込みます。

-t, –timeout <value>

The tcp and udp timeout values in seconds (default: 10s).
tcpおよびudpのタイムアウト値を秒単位で指定します。(デフォルト：10秒)

–threads <value>

The number of threads that will perform different queries.
さまざまなクエリを実行するスレッドの数です。

-v, –verbose

Be verbose: show all the progress and all the error messages.
詳細な情報を表示します：すべての進捗状況とすべてのエラーメッセージを表示します。

グーグルスクレイピングオプション(GOOGLE SCRAPING OPTIONS)

-p, –pages <value>

The number of google search pages to process when scraping names,the default is 5 pages,the -s switch must be specified.
名前のスクレイピング時に処理するGoogle検索ページの数を指定します。デフォルトは5ページで、-sスイッチを指定する必要があります。

-s, –scrap <value>

The maximum number of subdomains that will be scraped from Google (default 15).
Googleからスクレイピングされるサブドメインの最大数です。(デフォルトは15です)

ブルートフォースオプション(BRUTE FORCE OPTIONS)

-f, –file <file>

Read subdomains from this file to perform brute force. (Takes priority over default dns.txt)
このファイルからサブドメインを読み取り、ブルートフォースを実行します。(デフォルトのdns.txtよりも優先されます。)

-u, –update <a|g|r|z>

Update the file specified with the -f switch with valid subdomains.
-fスイッチで指定したファイルを有効なサブドメインで更新します。
① a (all)
Update using all results.
すべての結果を使って更新します。
② g
Update using only google scraping results.
googleのスクレイピング結果だけで更新します。
③ r
Update using only reverse lookup results.
逆引きした結果のみを使って更新します。
④ z
Update using only zonetransfer results.
ゾーン転送の結果のみを使って更新します。
⑤ -r, –recursion
Recursion on subdomains, brute force all discovered subdomains that have an NS record.
サブドメインの再帰、NSレコードを持つ発見されたすべてのサブドメインをブルートフォースします。

WHOIS NETRANGEオプション(WHOIS NETRANGE OPTIONS)

-d, –delay <value>

The maximum value of seconds to wait between whois queries, the value is defined randomly, default:
whoisクエリの間に待機する秒数の最大値で、値はランダムに定義されます。(デフォルト)

-w, –whois

Perform the whois queries on c class network ranges.
**Warning**: this can generate very large netranges and it will take lot of time to perform reverse lookups.
cクラスのネットワーク範囲でwhoisクエリを実行します。
**警告**: これは非常に大きなネットワークを生成する可能性があり、逆引きの実行には多くの時間がかかります。

リバースルックアップオプション(REVERSE LOOKUP OPTIONS)

-e, –exclude <regexp>

Exclude PTR records that match the regexp expression from reverse lookup results, useful on invalid hostnames.
regexp式に一致するPTRレコードを逆引き結果から除外します。無効なホスト名の場合に有効です。