1.DNSWalk，backtrack下一款 dns 排错工具，使用非常简单。不过 akast 觉得这款工具效率不是很好。
他的目录在/pentest/enumeration/dns下面
使用命令：./dnswalk ooon.org. （ooon.org为指定的域名。）
注意要在域名后面加上点号！
2.DNSTracer
这款工具可以判断 DNS 服务器从哪里取得权威性的 DNS 纪录，并将其显示出来。
3. DNSEnum
dnsenum 的目的是尽可能收集一个域的信息，下载地址：http://code.google.com/p/dnsenum/。
1) 主机地址信息，(A record)；
2) 域名服务器 (threaded)；
3) MX record (threaded)；
4) 在域名服务器上执行 axfr 请求；
5)通过 google 脚本得到扩展域名或子域名信息(google query = “allinurl: -www site:domain”)；
6) 提取子域名并查询；
7) 计算 C 类地址，并执行 whois 查询；
8) 执行反向查询；
9) 把地址段写入文件 domain_ips.txt。
命令举例：./dnsenum.pl cnn.com
常用参数命令举例：./dnsenum.pl --enum -f dns.txt --update a -r remote
他的目录在/pentest/enumeration/dns下面
使用命令：./dnswalk ooon.org. （ooon.org为指定的域名。）
注意要在域名后面加上点号！
2.DNSTracer
这款工具可以判断 DNS 服务器从哪里取得权威性的 DNS 纪录，并将其显示出来。
3. DNSEnum
dnsenum 的目的是尽可能收集一个域的信息，下载地址：http://code.google.com/p/dnsenum/。
1) 主机地址信息，(A record)；
2) 域名服务器 (threaded)；
3) MX record (threaded)；
4) 在域名服务器上执行 axfr 请求；
5)通过 google 脚本得到扩展域名或子域名信息(google query = “allinurl: -www site:domain”)；
6) 提取子域名并查询；
7) 计算 C 类地址，并执行 whois 查询；
8) 执行反向查询；
9) 把地址段写入文件 domain_ips.txt。
命令举例：./dnsenum.pl cnn.com
常用参数命令举例：./dnsenum.pl --enum -f dns.txt --update a -r remote