Dnsenum
Dnsenum aracı whois bilgileri, reverse lookup, özel ip tanımlamaları, MX kaydı, NS kaydı, zone transfer, bind version vb.. birçok bilgi bulmaya ve bilgi olarak analiz etmenize olanak tanır. İkinci komut ile hedef site hakkında daha fazla bilgi alınabilir.
root#: dnsenum turkhacks.com
root#: dnsenum turkhacks.com --enum -f dns.txt --update a -r turkhacks.com
[img=300x192]https://lifeoverlinux.com/wp-content/uploads/2015/05/12-300x192.png[/img]
[img=300x191]https://lifeoverlinux.com/wp-content/uploads/2015/05/13-300x191.png[/img]
[img=300x192]https://lifeoverlinux.com/wp-content/uploads/2015/05/14-300x192.png[/img]
Daha fazla bilgi için dnsenum –help komutu kullanılabilir.
MX kaydı, NS Kaydı, A vb.. ifadelerin ne anlama geldiğini öğrenmek isterseniz bu adrese göz atabilirsiniz.
Dnsrecon
Dnsrecon, hedef alan adı için bilgi toplama amacıyla kullanılmaktadır. Bu bilgilerden birkaç tanesi, Zone transfer, reverse lookup, NS, MX, SOA, SRV gibi önemli kayıtları tarayabilmektedir. Dnsrecon aracı google üzerinden tarama’da gerçekleştirebilir.
root#: dnsrecon -d turkhacks.com "Hedef site -d parametresi ile belirtilebilir."
root#: dnsrecon -t goo -d turkhacks.com "Google üzerinden tarama yapar."
[img=300x188]https://lifeoverlinux.com/wp-content/uploads/2015/05/15-300x188.png[/img]
IP aralığı belirtmek isterseniz aşağıdaki komut kullanılabilir.
root#: dnsrecon -r 68.251.169.1-63.251.179.255
Daha fazla bilgi için dnsrecon –help komutu kullanılabilir.
Fierce
Fierce, perl dili ile yazılmış açık kaynak kodlu bir araçtır. Fierce aracı dns zone transferi ve dns force ile subdomain tespit etmeye çalışır. Aşağıdaki resimde gördüğünz üzere birinci aşamada Zone transferi yapıyor ama güvenlik nedeni ile kapatılmış. İkinci aşamada ise brute force denemesi yapılıyor.
root#: fierce -dns turkhacks.com
[img=300x96]https://lifeoverlinux.com/wp-content/uploads/2015/05/16-300x96.png[/img]
[img=300x188]https://lifeoverlinux.com/wp-content/uploads/2015/05/17-300x188.png[/img]
Zone transferi açık olan bir siteyi görmek isterseniz mcdonlds.com alan adı kullanılabilir.
Fierce aracı hakkında daha fazla bilgi almak isterseniz fierce –help komutu kullanılabilir.
-dns : Bir alan adına ait subdomain ve ip adreslerini listeler.
-version : Bir alan adının versiyonunu verir. Örnk: fierce -version bgabank.com
-dnsserver : Bir alan adını sorgularken hangi server üzerinden sorgulayacağınız bu parametre ile belirtebilirsiniz.
-dnsfile : Bu paramere ile brute-force yapmak için dosya belirtebilirsiniz.
-wordlist : Hedef alan adına tarama yaparken wordlist eklemenizi sağlar. Örnk: fierce -dns turkhacks.com -wordlist words.txt
URLcrazy
URLcrazy aracı hedef domaine benzer domainleri ve kullanım durumlarını listeler. Aslında karşınıza listelenen domainleri pentest yaparken sosyal mühendislikte kullanılabilirsiniz.
root#: urlcrazy turkhacks.com
root#: urlcrazy turkhacks.com -p "Popüler olan arama moturlarından arama yapar."
[img=300x187]https://lifeoverlinux.com/wp-content/uploads/2015/05/18-300x187.png[/img]
Daha fazla bilgi için urlcrazy -h komutu kullanılabilir.
(ALıntı)
Dnsenum aracı whois bilgileri, reverse lookup, özel ip tanımlamaları, MX kaydı, NS kaydı, zone transfer, bind version vb.. birçok bilgi bulmaya ve bilgi olarak analiz etmenize olanak tanır. İkinci komut ile hedef site hakkında daha fazla bilgi alınabilir.
root#: dnsenum turkhacks.com
root#: dnsenum turkhacks.com --enum -f dns.txt --update a -r turkhacks.com
[img=300x192]https://lifeoverlinux.com/wp-content/uploads/2015/05/12-300x192.png[/img]
[img=300x191]https://lifeoverlinux.com/wp-content/uploads/2015/05/13-300x191.png[/img]
[img=300x192]https://lifeoverlinux.com/wp-content/uploads/2015/05/14-300x192.png[/img]
Daha fazla bilgi için dnsenum –help komutu kullanılabilir.
MX kaydı, NS Kaydı, A vb.. ifadelerin ne anlama geldiğini öğrenmek isterseniz bu adrese göz atabilirsiniz.
Dnsrecon
Dnsrecon, hedef alan adı için bilgi toplama amacıyla kullanılmaktadır. Bu bilgilerden birkaç tanesi, Zone transfer, reverse lookup, NS, MX, SOA, SRV gibi önemli kayıtları tarayabilmektedir. Dnsrecon aracı google üzerinden tarama’da gerçekleştirebilir.
root#: dnsrecon -d turkhacks.com "Hedef site -d parametresi ile belirtilebilir."
root#: dnsrecon -t goo -d turkhacks.com "Google üzerinden tarama yapar."
[img=300x188]https://lifeoverlinux.com/wp-content/uploads/2015/05/15-300x188.png[/img]
IP aralığı belirtmek isterseniz aşağıdaki komut kullanılabilir.
root#: dnsrecon -r 68.251.169.1-63.251.179.255
Daha fazla bilgi için dnsrecon –help komutu kullanılabilir.
Fierce
Fierce, perl dili ile yazılmış açık kaynak kodlu bir araçtır. Fierce aracı dns zone transferi ve dns force ile subdomain tespit etmeye çalışır. Aşağıdaki resimde gördüğünz üzere birinci aşamada Zone transferi yapıyor ama güvenlik nedeni ile kapatılmış. İkinci aşamada ise brute force denemesi yapılıyor.
root#: fierce -dns turkhacks.com
[img=300x96]https://lifeoverlinux.com/wp-content/uploads/2015/05/16-300x96.png[/img]
[img=300x188]https://lifeoverlinux.com/wp-content/uploads/2015/05/17-300x188.png[/img]
Zone transferi açık olan bir siteyi görmek isterseniz mcdonlds.com alan adı kullanılabilir.
Fierce aracı hakkında daha fazla bilgi almak isterseniz fierce –help komutu kullanılabilir.
-dns : Bir alan adına ait subdomain ve ip adreslerini listeler.
-version : Bir alan adının versiyonunu verir. Örnk: fierce -version bgabank.com
-dnsserver : Bir alan adını sorgularken hangi server üzerinden sorgulayacağınız bu parametre ile belirtebilirsiniz.
-dnsfile : Bu paramere ile brute-force yapmak için dosya belirtebilirsiniz.
-wordlist : Hedef alan adına tarama yaparken wordlist eklemenizi sağlar. Örnk: fierce -dns turkhacks.com -wordlist words.txt
URLcrazy
URLcrazy aracı hedef domaine benzer domainleri ve kullanım durumlarını listeler. Aslında karşınıza listelenen domainleri pentest yaparken sosyal mühendislikte kullanılabilirsiniz.
root#: urlcrazy turkhacks.com
root#: urlcrazy turkhacks.com -p "Popüler olan arama moturlarından arama yapar."
[img=300x187]https://lifeoverlinux.com/wp-content/uploads/2015/05/18-300x187.png[/img]
Daha fazla bilgi için urlcrazy -h komutu kullanılabilir.
(ALıntı)