DNS信息收集

dnsrecon

• -d   （direction） 网址
• -r    （re） ip
• --threads 线程
• -c（conserve） 参数把查询结果保存到本地文件
• -a（axfr） 参数。就是以标准枚举执行axfr请求——可以探索dns传送漏洞

fierce

• -dns 会自动检测漏洞，如果不存在然后使用自带字典枚举域名。工具自带的字典路径/usr/share/fierce/，有个hosts.txt文件

dnsmap

•  -D 参数，带字典爆破子域名
• -w 指定字典文件
• -r 指定保存结果文件