DNS域传送漏洞

检测方法: nslookup命令

Windows-mac检测方法：

进入nslookup交互模式

nslookup

设置查询地址为xxx.com

server xxx.com

列出xxx域名的所有域名（这办法也能算是信息收集）

ls xxx.com

---

nmap检测DNS域传送漏洞

nmap --script dns-zone-transfer --script-args dns-zone-transfer.domain=thnu.edu.cn -p 53 -Pn dns1.thnu.edu.cn

---

 批量搜索DNS域传送漏洞：

port:53

---

 

看了一大堆文章.....还是这个简洁明了

https://www.jianshu.com/p/d2af08e6f8fb