13、网络信息收集与端口扫描技术解析

网络信息收集与端口扫描技术解析

1. DNS 信息提取与邮件保护

在网络环境中，组织可能会更换托管服务提供商，或者不再使用需要 TXT 记录的服务，但却未移除该 TXT 记录。由于保留这些记录在 DNS 区域中并无危害，所以即使不再需要，组织也可能保留这些“遗留物”。了解组织曾经使用过的服务，能为我们提供一些有价值的信息。我们可以使用像 dnsrecon 这样的工具，尽可能多地提取 DNS 信息，这在测试过程中非常有用。

通过查看 DNS 记录，我们可以识别一些常见的邮件保护措施。例如，Sender Policy Framework (SPF) 就是一种常见的邮件保护机制。在 DNS 的 TXT 记录中，如果出现使用 SPF 版本 1 并引用 spf.google.com 来处理 SPF 的信息，就表明该域名采用了 SPF 邮件保护。同时，还能发现域名是否启用了 DNS 安全措施，包括域名的相关密钥。

2. 区域互联网注册机构（RIRs）

互联网具有层级结构，所有分配的编号，如注册端口号、IP 地址块或自治系统（AS）编号，均由互联网名称与数字地址分配机构（ICANN）分配。ICANN 会将部分分配任务交给区域互联网注册机构（RIRs），这些机构负责世界不同地区的相关管理工作。目前全球存在以下几个 RIRs：
| RIRs 名称 | 负责区域 |
| ---- | ---- |
| African Network Information Center (AFRINIC) | 非洲 |
| American Registry for Internet Numbers (ARIN) | 北美、南极洲和部分加勒比地区 |