利用Fierce2查询子域名

简介:

安装方法引用Mickey的:

1.
Mickey@pentestbox:/pentest/enumeration/#svn co https://svn.assembla.com/svn/fierce/fierce2/trunk/ fierce2/

Mickey@pentestbox:/pentest/enumeration/#git clone git://github.com/miyagawa/cpanminus.git

Mickey@pentestbox:/pentest/enumeration/#perl Makefile.PL

Mickey@pentestbox:/pentest/enumeration/#make install

2.
Mickey@pentestbox:/pentest/enumeration/fierce2# perl Makefile.PL
Generating bin/cpanm from cpanm
Writing Makefile for App::cpanminus
Writing Makefile for Fierce::Base

如果上步提示缺少模块,则用CPAN安装,比如安装Test::Class模块
Mickey@pentestbox:/pentest/enumeration/fierce2#cpan
cpan[1]> install Test::Class

Mickey@pentestbox:/pentest/enumeration/fierce2#make install

常用查子域名语句:perl fierce2.pl -dns google.com -wide

如图:

 

其他一些命令:

perl fierce.pl -dns widget.com -search widgetcompany,nutsandbolts

我们目标DNS是widget.com发现其还管理着nutsandbolts网站,并且存在@widgetcompany的邮箱后缀,通过-search能够查询到相关信息

perl fierce.pl -range 10.10.10.0-255 -dnsserver ns1.example.com

查询内网域,定制一个DNSSERVER

perl fierce.pl -dns example.com -connect headers.txt -fulloutput -file output.txt

可以连接一个HTTP头文件对目标进行Http Head Injection 不过用处不大,耗时

perl fierce.pl -dns example.com -wordlist dictionary.txt -file output.txt

可以自己定制二级域名的字典来进行查询

 


















本文转sinojelly51CTO博客,原文链接:http://blog.51cto.com/pnig0s1992/368428

,如需转载请自行联系原作者

相关实践学习
基于函数计算快速搭建Hexo博客系统
本场景介绍如何使用阿里云函数计算服务命令行工具快速搭建一个Hexo博客。
相关文章
|
6月前
|
Java
Java 如何根据域名查询对应的ip地址
Java 如何根据域名查询对应的ip地址
278 3
icp网站备案查询【域名备案批量扫描工具】
昨晚去姨妈家的时候,姐的同事说姨妈也在做域名业务。正因为批量挖掘备案域名的问题哭丧着脸。
icp网站备案查询【域名备案批量扫描工具】
|
JSON Linux 网络安全
一文搞定:whois数据库查询域名信息(WHOIS)
一文搞定:whois数据库查询域名信息(WHOIS)
1671 0
一文搞定:whois数据库查询域名信息(WHOIS)
|
15天前
域名信息查询同款WHOIS源码
域名查询一般是指查询域名的whois注册信息,域名WHOIS是当前域名系统中不可或缺的一项信息服务。在使用域名进行Internet冲浪时,很多用户希望进一步了解域名、名字服务器详细信息,这就会用到WHOIS。
19 5
|
2月前
|
网络协议 Shell Linux
【Shell 命令集合 系统管理 】Linux 查询域名的注册信息 whois命令 使用指南
【Shell 命令集合 系统管理 】Linux 查询域名的注册信息 whois命令 使用指南
51 1
|
2月前
|
数据采集 安全 网络协议
收集子域名信息(二):第三方网站查询
收集子域名信息(二):第三方网站查询
|
5月前
通过ping命令查询域名对应的ip信息
通过ping命令查询域名对应的ip信息
168 0
|
Python
Python:tldextract库查询域名的顶级后缀
Python:tldextract库查询域名的顶级后缀
90 0
|
搜索推荐
建站历史和历史记录域名怎么查询,今天我告诉你方法
域名历史查询的目的:看域名历史上有无做过违法敏感行业,导致我们网站存在无排名,不收录的问题. 如果查询域名是干净的,而且是同行业的,那么使用这个老域名建站对于我们网站排名效果好!
2275 0
域名是否已注册在线批量查询平台工具
国庆节那天去看烟火晚会的时候,妹妹的领导说表姐也在做二手域名业务。正因为批量查询几百万域名是否已注册的问题撕心裂肺。
域名是否已注册在线批量查询平台工具