什么是dnsrecon？

Dnsrecon是一款用Python编写的DNS记录全面枚举工具。在识别目标域名之后、进行子域名模糊测试之前，使用该工具进行侦察至关重要。

关键枚举目标

• 发现子域名和隐藏记录（A、AAAA、CNAME）
• 识别配置错误的区域传输（AXFR）（高严重性发现）
• 映射网络基础设施（MX、NS、SOA、TXT）
• 检测不安全或配置不当的设置（DNSSEC、TXT/SPF/DMARC）

安装方法

选项A — 系统仓库（Debian/Ubuntu）：

1
2

sudo apt update
sudo apt install dnsrecon -y

选项B — 克隆仓库（推荐获取最新版本）：

1

git clone https://github.com/darkoperator/dnsrecon.git