[정보수집] fierce

오늘은  fierce 도구를 잠깐 살펴보려 한다.

fierce 도구가 무엇인지에 대한 설명은 github에 자료가 있다.

GitHub - mschwager/fierce: A DNS reconnaissance tool for locating non-contiguous IP space.

여차저차해서 fierce는

기존 DNS 도구들에서 사용하는 도메인 이름 검색,

정보수집 하려는 대상에 대한 IP주소와 호스트를 찾아 사전 공격, 스캔 등을 할 수 있는 도구이다.

fierce는 여러 subdomain에 대해 동시 스캔이 가능하다고 한다.

728x90

fierce 도구 사용 방법은

fierce -h 를 입력하면 알 수 있다.

fierce -h

주요 옵션을 보면 다음과 같다.

옵션	내용
--domain	도메인 이름 테스트
--delay	지정한 숫자만큼 룩업하지 않고 대기
--dns-file	역방향 dns 조회 시 사전 파일 사용
--dns-servers	리버스 룩업 시 특정 dns 서버 사용
--wide	C 클래스 전체 스캔하여 일치하는 호스트 검색
--range	내부 IP 범위 스캔

이 외 다른 옵션들도 많으니 차근차근 살펴보면 될 것이다.

---

칼리리눅스에 fierce가 없다면,

sudo apt install fierce

이렇게 입력하여 설치를 한다.

 

간단하게 예를 들면,

fierce --domain example.com을 입력해보겠다.

fierce --domain example.com

이렇게 NS와 SOA 정보를 볼 수 있게 된다.

혹은 다른 옵션을 조금 섞어서,

fierce --domain google.com subdomains accounts admin ads

이렇게 입력하면, 어떤 결과 일까?

fierce --domain google.com subdomains accounts admin ads

---

fierce 까지 끝,

앞으로도 계속 진행해보겠다.