「dnsmap」の版間の差分

2013年5月19日 (日) 20:39時点における版

dnsmap とは、DNS の偵察用ツールです。 サブドメインブルートフォースは、列挙ステージで使われるべき１つのテクニックです。

読み方

dnsmap

でぃーえぬえす まっぷ

概要

dnsmap とは、DNS の偵察用ツールです。 サブドメインブルートフォースは、列挙ステージで使われるべき１つのテクニックです。 dnsmap は、指定されたドメインに対して、ブルートフォースを行い、発見された DNS 情報を列挙します。ブルートフォースには、内蔵のワードリストが用意されていますが、ワードリストのファイルを指定できます。

インストール

BackTrack 5 では、 /pentest/enumeration/dns/dnsmap/dnsmap に用意されています。

使い方

コマンドラインオプション

% dnsmap
dnsmap 0.30 - DNS Network Mapper by pagvac (gnucitizen.org)
 
usage: dnsmap <target-domain> [options]
options:
-w <wordlist-file>
-r <regular-results-file>
-c <csv-results-file>
-d <delay-millisecs>
-i <ips-to-ignore> (useful if you're obtaining false positives)
 
e.g.:
dnsmap target-domain.foo
dnsmap target-domain.foo -w yourwordlist.txt -r /tmp/domainbf_results.txt
dnsmap target-fomain.foo -r /tmp/ -d 3000
dnsmap target-fomain.foo -r ./domainbf_results.txt

dnsmap の実行

ワードリストを指定しない場合は、内蔵されているワードリストが使用されます。

dnsmap example.com

下記は、実行例です。果てしなく表示されます。

$ /pentest/enumeration/dns/dnsmap/dnsmap yahoo.co.jp
dnsmap 0.30 - DNS Network Mapper by pagvac (gnucitizen.org)
 
[+] searching (sub)domains for yahoo.co.jp using built-in wordlist
[+] using maximum random delay of 10 millisecond(s) between requests
 
bb.yahoo.co.jp
IP address #1: 183.79.231.209
 
blog.yahoo.co.jp
IP address #1: 114.111.75.248
IP address #2: 114.110.55.197
 
省略
 
www.yahoo.co.jp
IP address #1: 124.83.203.233
 
[+] 59 (sub)domains and 104 IP address(es) found
[+] completion time: 897 second(s)

関連項目

• セキュリティ診断ツール
• https://code.google.com/p/dnsmap/