本篇将介绍使用nmap扫描器和dig来得到DNS Zone Transfer记录。
linux的DNS服务器查找顺序： 首选服务器的DNS缓存→首选服务器自己所负责的域→向外迭代查询信息。
DNS区域传送（DNS zone transfer）指的是一台备用服务器使用来自主服务器的数据刷新自己的域（zone）数据库，目的是为了做冗余备份，防止主服务器出现故障时dns解析不可用。然而主服务器对来请求的备用服务器未作访问控制，验证身份就做出相应故而出现这个漏洞。
从本节开始，我们从头开始，系统的学习基于Kali Linux的web应用渗透测试。
二、rndc命令 rndc实际上是通过资深的 953tcp端口连接本机寄信管理的。
注意：本文分享给安全从业人员、网站开发人员以及运维人员在日常工作防范恶意攻击,请勿恶意使用下面介绍技术进行非法攻击操作。
注：本文中使用的域名是不存在DNS域传送漏洞的，本文仅用作技术交流学习用途，严禁将该文内容用于违法行为。
DNS区域传送（DNS zone transfer）指的是一台备用服务器使用来自主服务器的数据刷新自己的域（zone）数据库，目的是为了做冗余备份，防止主服务器出现故障时 dns 解析不可用。然而主服务器对来请求的备用服务器未作访问控制，验证身份就做出相应故而出现这个漏洞。
环境说明： 主DNS：Centos 6.9, IP：192.168.1.19 从DNS：Centos 7.3, IP：192.168.1.20 开始前的准备工作 关闭防火墙和SELinxu [root@Centos6 ~]# chkconfig iptables off #对于Centos 6 [root@centos7 ~]# systemctl disable firewalld #对于Centos 7 [root@Centos6 ~]# sed -i.bak 's@SELINUX=enforcin
论坛、公告板、新闻组、媒体文章、博客、社交网络、其他商业或非商业性网站、GitHub 等
DNS （Domain Name System， 域名系统 ），万维网上作为域名和IP地址相互映射的一个 分布式数据库，能够使用户更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。通过域名，最终得到该域名对应的IP地址的过程叫做域名解析（或主机名解析）。
[root@www named]# dig -t NS ops.zz.com @10.201.106.129 +norecurse
如果知道目标的域名，你首先要做的就是通过 Whois 数据库查询域名的注册信息，Whois 数据库是提供域名的注册人信息，包括联系方式，管理员名字，管理员邮箱等等，其中也包括 DNS 服务器的信息。
1、什么是DNS？ ( Domain Name System)是“域名系统”的英文缩写，是一种组织成域层次结构的计算机和网络服务命名系统，它用于TCP/IP网络，它所提供的服务是用来将主机名和域名转换为IP地址的工作。DNS就是这样的一位“翻译官”，它的基本工作原理可用下图来表示。
组织域：.com, .net, .org, .gov, .edu, .mil 国家域：.iq, .tw, .hk, .jp, .cn, ...
收集渗透目标的情报是最重要的阶段。如果收集到有用的情报资料的话，可以大大提高对渗透测试的成功性。收集渗透目标的情报一般是对目标系统的分析，扫描探测，服务查点，扫描对方漏洞，查找对方系统IP等，有时候渗透测试者也会用上“社会工程学”。渗透测试者会尽力搜集目标系统的配置与安全防御以及防火墙等等。
DNS(Domain Name System–域名系统),是因特网的一项服务。它作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便地访问互联网。是一个应用层的协议DNS使用TCP和UDP端口53。 DNS是一个分布式数据库,命名系统采用层次的逻辑结构,如同一颗倒置的树,这个逻辑的树形结构称为域名空间,由于DNS划分了域名空间,所以各机构可以使用自己的域名空间创建DNS信息. DNS(Domain Name Service) 域名解析服务，就是将域名和 ip 之间做相应的转换，利用 TCP 和 UDP 的53号端口。DNS默认端口是53的TCP和UPD,UDP是供用户查询的，主从复制用TCP和UDP的53端口都用。
bind-utils # 工具，包含dig，nslookup等网络诊断工具。
在生产环境中，为了实现高可用，通常使用两台或多台服务器提供服务，而DNS服务也不例外。但DNS服务器有多台时，系统管理员就不得不手动为多台服务器配置DNS服务，而且还有可能导致配置出错问题，因此就需要使用主-从同步（或者主-辅同步）的机制了。有了主从同步，系统管理员只需要在主DNS服务器上配置修改，而其他从DNS服务器可以自动地、动态地从主DNS服务器那里“复制”一份同样的数据进行同步操作，极为方便。
信息收集一般都是渗透测试前期用来收集，为了测试目标网站，不得不进行各种信息收集。信息收集要根据不同目标进行不同方向收集，工具部分会在下节课程进行讲解，根据个人渗透测试经验总结文章。本文只是抛砖引玉，希望可以给大家一个好的思路。如果文章中有环境搭建部分，靶场后续会在公众号中发布。视频在关注公众号以后，回复我要视频，管理员会在最快时间进行回复。
DNS（Domain Name System，域名系统），因特网上作为域名和 IP 地址相互映射的一个分布式数据库，能够使用户更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。通过主机名，最终得到该主机名对应的IP地址的过程叫做域名解析（或主机名解析）。
Linux中通常使用bind来实现DNS服务器的架设，bind软件由isc(https://www.isc.org/downloads/bind/)维护。在yum仓库中可以找到软件，配置好yum源，直接使用命令yum install bind就可以安装。当前bind的稳定版本为bind9，bind的服务名称为named，监听的端口为53号端口。bind的主要配置文件为/etc/named.conf，此文件主要用于配置区域，并指定区域数据库文件名称。区域数据库文件通常保存于/var/named/目录下，用于定义区域的资源类型。
DNS（Domain Name Service）域名解析服务是用于解析域名与IP地址对应关系的服务。 简单来说，就是能够接受用户输入的域名或IP地址，然后自动查找与之匹配的IP地址或域名，即将域名解析为IP地址（正向解析），或将IP地址解析为域名（反向解析）。这样人们只需要在浏览器中输入域名就能打开想要访问的网站了。目前，DNS域名解析技术的正向解析也是人们最常用的一种工作模式。
DNS协议是互联网核心协议之一。不管是上网浏览，还是编程开发，都需要了解一点它的知识。
DNS 是计算机域名系统 (Domain Name System 或Domain Name Service) 的缩写，域名服务器是进行域名(domain name)和与之相对应的IP地址 (IP address)转换的服务器。DNS中保存了一张域名(domain name)和与之相对应的IP地址 (IP address)的表，以解析消息的域名。 域名是Internet上某一台计算机或计算机组的名称，用于在数据传输时标识计算机的电子方位（有时也指地理位置）。域名是由一串用点分隔的名字组成的，通常包含组织名，而且始终包括两到三个字母的后缀，以指明组织的类型或该域所在的国家或地 基本工作流程
本篇介绍批量扫描存在DNS域传送漏洞的DNS服务器。 然后选择了安全性比较差的教育网，共扫描1604所高校，发现漏洞主机396台。 高校的域名可从该页面抓取到：http://ziyuan.eol.cn
因特网上作为域名和IP地址相互映射的一个分布式数据库，能够使用户更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。通过主机名，最终得到该主机名对应的IP地址的过程叫做域名解析（或主机名解析）。DNS协议运行在UDP协议之上，使用端口号53。
Dig是一个在类Unix命令行模式下查询DNS包括NS记录，A记录，MX记录等相关信息的工具。由于一直缺失Dig man page文档，本文就权当一个dig使用向导吧。
thr0cyte，Gr33k，花花，MrTools，R1ght0us，7089bAt
这章的内容为DNS服务，远程管理一章中使用PUTTET，利用Hosts文件是域名指向对方IP，其实就已经涉及到了DNS。
网络上的所有主机，从只能手机到笔记本电脑个人PC到为大量零售网站提供内容服务的服务器，都是通过IP的形式定位找到彼此并互相通信。然而IP地址对于人类来说比较不易于记忆且复杂，所以当我们打开浏览器浏览网站时，我们不再需要通过这些冗长复杂的IP进行访问，而是通过像 example.com 这样的域名就可以连接到正确的主机位置。
DNS是将域名解析成IP地址的协议，有的时候也用于将IP地址反向解析成域名，也可以实现双向的解析。
1.背景介绍 实际环境中为了避免单点故障，DNS服务器是由一组服务器组成，每一个服务器上都有若干个区域，不同服务器上的相同区域分为主和从两种角色。由于正向和反向是不同的区域，所以多台服务器间的相同区域可以互为主从或者一主多从，下图为例进行演示。
主dns：CentOS6.8-01 172.24.8.10 linuxmaster.aliyun.com
DNS（Domain Name System，域名系统），因特网上作为域名和IP地址相互映射的一个分布式数据库，能够使用户更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。通过主机名，最终得到该主机名对应的IP地址的过程叫做域名解析（或主机名解析）。DNS协议运行在UDP协议之上，使用端口号53。 DNS 的分布式数据库是以域名为索引的，每个域名实际上就是一棵很大的逆向树中路径，这棵逆向树称为域名空间（domain name space）。如图所示树的最大深度不得超过127 层，树中每个节点都有一个可以长达63 个字符的文本标号。
来源：阮一峰的网络日志 作者：阮一峰 链接：http://www.ruanyifeng.com/blog/2016/06/dns.html DNS 是互联网核心协议之一。不管是上网浏览，还是编程开发，
一个app的表现，往往和网络状态密切相关。这里的网络诊断主要是针对特定的域名或者ip，也就是说app的网络诊断是对当前网络到域名指向的服务端的连通性和带宽情况。
在Linux上，常用的DNS服务软件包有BIND和dnsmasq，您可以选择其中一个进行安装。在大多数Linux发行版上，您可以使用以下命令之一来安装BIND或dnsmasq：
dig 是一个命令行DNS查询实用程序，允许您诊断域名解析问题。如果您没有域名，建议您先去这里注册一个域名，将域名解析到您的服务器，您可以使用腾讯云云解析进行快速设置。
DNS（domain name system 域名系统）：基于C/S模式的域名解析服务，监听在53/udp，53/tcp端口，其中tcp用来区域传送，udp用来解析，其实是一个数据库，用于TCP/IP程序的分布式数据库，同时也是一种重要的网络协议，DNS储存了网络中的IP地址与对应主机的信息，邮件路由信息，还有其他网络应用方面的信息，它所提供的服务是用来将主机名和域名转换为IP，就像一个翻译官
DNS(Domain Name System，域名管理系统)是万维网WWW的重要基础。它建立在一个分布式数据库基础之上，在这个数据库里，保存了IP地址和域名的相互映射关系。
在本文中，您将学习如何在Linux上安装dig命令和nslookup命令。 这些命令用于网络故障排除和收集有关域名的信息。
本实例，我们将通过多种DNS技术的交错，说明如何搭建DNS主从服务器、DNS转发及子域授权的相关知识。
在Linux系统中，dig和nslookup是两个常用的命令行工具，用于查询域名系统（DNS）相关的信息。这些工具可以帮助系统管理员和网络工程师诊断和解决与域名解析相关的问题。本文将详细介绍dig和nslookup命令的用法和功能，帮助您更好地理解和使用它们。
//www.ruijie.com.cn是URL统一资源定位符，而不是域名，www为主机名，上面运行着服务器。
dig 是一个用于查询 DNS 信息的命令行工具，可以帮助用户获取域名的各种信息，如域名对应的IP地址、反向解析、MX记录（邮件交换记录）等。
DNS 是互联网核心协议之一。不管是上网浏览，还是编程开发，都需要了解一点它的知识。
DNS records on Linux DNS Records On Linux NS record - The Name Server record simply specifies the other name servers for the domain, or maps a domain name to that of the primary server for the zone. A record The Address record holds the IP address of the
大白又来了，先容我膜拜一波自家师兄S0cke3t的CS插件，大佬牛逼（破音）
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
