kali--信息收集--1枚举服务--DNS枚举工具fierce

fierce介绍

fierce和DNSenum性质差不多，是一款IP、域名互查的DNS工具，可进行域传送漏洞检测、字典爆破子域名、反查IP段、反查指定域名上下一段IP，属于一款半轻量级的多线程信息收集用具。Fierce可尝试建立HTTP连接以确定子域名是否存在，此功能为非轻量级功能，所以，定义为半轻量级。

参数解释

    -connect [header.txt]         对非RFC1918地址进行HTTP连接（耗时长、流量大），默认返回服务器的响应头部。可通过文件指定HTTP请求头的Host信息，如：fierce -dns example.com -connect headers.txt
    -delay <number>              指定两次查询之间的时间间隔
    -dns <domain>                 指定查询的域名
    -dnsfile <dnsfile.txt>         用文件指定反向查询的DNS服务器列表
    -dnsserver <dnsserver>   指定用来初始化SOA查询的DNS服务器。（仅用于出初始化，后续查询将使用目标的DNS服务器）
    -file <domain.txt>              将结果输出至文件
    -fulloutput                         与-connect结合，输出服务器返回的所有信息
    -help                                 打印帮助信息
    -nopattern                        不适用搜索模式查找主机。（此参数暂时没有用明白）
    -range <1.1.1.1/24>         对内部IP范围做IP反查(此参数尚未用明白)。必须与dnsserver参数配合，指定内部DNS服务器，如： fierce -range 111.222.333.0-255 -dnsse