渗透测试中的目标扫描：基于DNS发现关键信息

在渗透测试的过程中，掌握目标系统的网络结构和关键服务是至关重要的一步。只有在明确“攻击面”之后，测试人员才能有效地制定攻击路径，发现潜在漏洞。

本篇博客将聚焦于渗透测试的第三阶段——扫描感兴趣的目标（Scanning Targets of Interest），并详细介绍如何通过 DNS 协议发现隐藏的服务和主机。

---

一、为什么目标扫描如此重要？

在企业网络中，许多关键服务并不直接暴露在互联网上，而是通过特定的子域名或内部命名进行访问，例如：

• vpn.mycompany.com（远程访问 VPN）
• fileserver.mycompany.intern（文件共享服务）
• mail.mycompany.com（邮件服务器）

这些服务往往是攻击者重点关注的目标，也是测试人员必须识别的关键资产。

---

二、DNS：发现隐藏资产的利器

什么是 DNS？

DNS（Domain Name System）是互联网的“电话簿”，将人类可读的域名（如 example.com）解析为计算机可识别的 IP 地址（如 192.0.2.1）。

DNS 同时也在企业内部网络中广泛使用，尤其是在 Windows Active Directory 环境中，用于主机名解析。

常见 DNS 资源记录类型

类型	名称	描述
A	地址记录	映射 IPv4 地址