INTRODUCTION

dnsmap 最初于 2006 年发布，灵感来源于 Paul Craig 的虚构故事《The Thief No One Saw》，该故事收录于《Stealing the Network - How to 0wn the Box》一书中。

dnsmap 主要供渗透测试人员在基础设施安全评估的信息收集/枚举阶段使用。在枚举阶段，安全顾问通常会发掘目标公司的 IP 网段、域名、电话号码等信息。

子域名暴力破解是枚举阶段应使用的另一种技术，当其他域名枚举技术（如区域传输）失效时尤其有用（顺便提一句，如今我极少看到区域传输被公开允许）。

如果你对研究隐蔽的计算机入侵技术感兴趣，我建议阅读这个优秀（且有趣）的章节，你可以在网络上免费找到：

我很高兴地宣布 dnsmap 已被收录于 Backtrack 2、3 和 4，并得到了社区的广泛评价：

编译

编译应直接进行：

$ make

或：

$ gcc -Wall dnsmap.c -o dnsmap

安装

make install

或：

cp ./dnsmap /usr/local/bin/dnsmap

如果你希望通过批量方式暴力破解多个目标域名，可以使用附带的 dnsmap-bulk.sh 脚本。只需将脚本复制到 /usr/local/bin/ 目录，便可从任意位置调用。例如：

并设置执行权限，例如：

局限性

缺乏多线程支持。这一速度问题希望能在未来版本中得到解决。

可能发生的趣事

发现有趣的远程访问服务器（例如：https://extranet.targetdomain.com）
发现配置不当和/或未打补丁的服务器（例如：test.targetdomain.com）
发现新的域名，从而能够绘制目标组织不显眼/难以发现的网段（注册查询——即 whois 是你的朋友）
有时你会发现某些暴力破解出的子域名解析到内部 IP 地址（RFC 1918）。这很棒，因为有时它们是真实且最新的“A”记录，这意味着从互联网仅通过标准 DNS 解析（而非区域传输等方式）也有可能枚举目标组织的内部服务器。
发现使用动态 DNS 服务配置的嵌入式设备（例如：linksys-cam.com）。此方法是 Google 搜索技巧之外寻找设备的另一种途径。

用法

暴力破解可以使用 dnsmap 内置的单词列表或用户提供的单词列表。结果可保存为 CSV 和人类可读的格式，供进一步处理。dnsmap 不需要 root 权限即可运行，出于安全原因不应以 root 权限运行。

只需不带任何参数运行 dnsmap 即可获得用法语法：

$ ./dnsmap

dnsmap 0.30 - DNS 网络映射器，作者 pagvac（gnucitizen.org）

用法：dnsmap <目标域名> [选项] 选项： -w <单词列表文件> -r <常规结果文件> -c <CSV 结果文件> -d <延迟毫秒数> -i <要忽略的 IP>（如果你得到误报，此选项很有用）

注意：延迟值是一个随机最大值。例如：如果你输入 1000，每个 DNS 请求将最多延迟 1 秒。默认情况下，dnsmap 使用 10 毫秒的最大延迟值作为 DNS 查找之间的间隔。

示例使用 dnsmap 内置的单词列表进行子域名暴力破解：

$ ./dnsmap targetdomain.foo

使用用户提供的单词列表进行子域名暴力破解：

$ ./dnsmap targetdomain.foo -w wordlist.txt

使用内置单词列表并将结果保存到 /tmp/ 目录：