DNS收集分析fierce

fierce 是一套暴力收集 DNS 解析的工具，你可以指定 Domain 然後挖出更多 Sub domains，或是反解指定 IP 網段

特別注意 fierce 不支援 IPv6，IPv6 可以使用 dnsdirct6

在此紀錄一些 fierce 用法

標準掃 DNS 方式

fierce 會掃出所有的 Domain 並解出 IP，最後還會統整出所在的網段

threads 可指定執行的線程

  

輸出 files

$ fierce -dns yahoo.com -threads 8 -file output.txt

$ fierce -dns yahoo.com -threads 8 -file output.txt
 

使用指定的 DNS Server 反解 IP 網段，

$ fierce -range 192.168.10.0-100 -dnsserver 172.10.10.253

$ fierce -range 192.168.10.0-100 -dnsserver 172.10.10.253
 

比較特別的是可以用 –connect 的參數來建立連線，並且發送 header 訊息來取得回應

但由於每個連線都會嘗試發送 header 對於暴力破解非常不利，需要非常多的時間，若非必要一般分析不會用到這個

$ fierce -dns yahoo.com -threads 8 -connect header.txt

$ fierce -dns yahoo.com -threads 8 -connect header.txt