主页 / server / 问题 / 843304
Accepted
Jacob Evans
Asked: 2017-04-08 09:45:21 +0800 CST

nmap 可以扫描/测试来自循环 dns 的所有答案吗？

  • 772

我有一个循环 dns 记录，我想用 nmap 测试，目前它只尝试其中一个 IP（如果我运行一个循环，它会按顺序检查每个 IP）。

有没有办法让 nmap 测试来自 dns 记录的所有 A/AAAA 记录？

例子： nmap -p25 rr-test.jacobdevans.com

nmap

2 个回答

  1. Best Answer

    我认为没有循环是不可能的。尝试nping改用nmap. IPv4 示例：

    $ host -t MX gmail.com | awk '{print $NF}' | xargs -I{} host -t A {} | awk '{print $NF}' | xargs -e nping -c 1 -p 25,465 | grep -P "(SENT)|(RECV)"
SENT (0.0014s) Starting TCP Handshake > 74.125.204.26:25
RECV (0.3228s) Handshake with 74.125.204.26:25 completed
SENT (1.0036s) Starting TCP Handshake > 74.125.201.26:25
RECV (1.1765s) Handshake with 74.125.201.26:25 completed
SENT (2.0065s) Starting TCP Handshake > 74.125.28.26:25
RECV (2.2137s) Handshake with 74.125.28.26:25 completed
SENT (3.0086s) Starting TCP Handshake > 173.194.222.26:25
RECV (3.0475s) Handshake with 173.194.222.26:25 completed
SENT (4.0116s) Starting TCP Handshake > 74.125.30.27:25
RECV (4.1853s) Handshake with 74.125.30.27:25 completed
SENT (5.0142s) Starting TCP Handshake > 74.125.204.26:465
SENT (6.0163s) Starting TCP Handshake > 74.125.201.26:465
SENT (7.0184s) Starting TCP Handshake > 74.125.28.26:465
SENT (8.0196s) Starting TCP Handshake > 173.194.222.26:465
SENT (9.0217s) Starting TCP Handshake > 74.125.30.27:465

    对于 IPv6 使用命令：

    $ host -t MX gmail.com | awk '{print $NF}' | xargs -I{} host -t AAAA {} | awk '{print $NF}' | xargs -e nping -c 1 -6 -p 25,465 | grep -P "(SENT)|(RECV)"
    • 2

  2. Nmap 可以使用resolveallNSE 脚本完成类似的操作。它需要设置newtargets脚本参数，以便将其他地址实际添加到扫描队列中，而不是仅列出它们。所以你的解决方案是：

    nmap --script resolveall --script-args newtargets -p25 rr-test.jacobdevans.com

    这将适用于具有多个 A（或 AAAA，带有-6选项）记录的名称，所有这些记录都是为响应单个查询而返回的。轮询 DNS 可以通过从池中返回单个 A 记录来响应每个查询来实现；该resolveall脚本将无法检测到这一点，因为它只发送一个查询。

    编辑：我忘了这是 Nmap 7.40 中的一个新功能，所以早期版本不会以同样的方式工作。对于那些版本（回到 5.50 版），您需要使用以下语法：

    nmap --script resolveall --script-args "newtargets,resolveall.hosts={rr-test.jacobdevans.com}" -p25
    • 0

相关问题