Kali Linux渗透测试 016 被动信息收集-nslookup
NSLOOKUP使用主机解析 Cname（别名记录）
root@kali:~# nslookup
只查询 A 记录
> set type=a
> www.sina.com
只查询 mx 记录
> set type=mx
> sina.com
查邮件交换服务器的IP地址
> set type=a
> freemx1.sinamail.sina.com.cn
> freemx2.sinamail.sina.com.cn
> freemx3.sinamail.sina.com.cn.
查询域名服务器名称
> set type=ns
> sina.com
查询域名对应的多条 IP 记录
set type=a
mail3-242.sinamail.sina.com.cn.
组合使用
# 默认使用 /etc/resolv.conf 文件的域名服务器
root@kali:~# cat /etc/resolv.conf
domain localdomain
search localdomain
nameserver 10.10.10.2
root@kali:~# nslookup -q=any 163.com
Server: 10.10.10.2
Address: 10.10.10.2#53
# 指定域名服务器
root@kali:~# nslookup -q=any 163.com 114.114.114.114
页:
[1]