dnsx-resolve について
セキュリティテストやアセット調査向けの DNS 一括解析ガイドです。dnsx による複数レコードの照会、サブドメイン検証、ワイルドカード除外を説明し、パイプラインと逆引きの例も示します。
主な機能
- 01複数の DNS レコードを一括照会
- 02サブドメインの解決確認
- 03ワイルドカードの除外
- 04DNS リゾルバーの指定
- 05パイプライン処理と PTR 逆引き
活用シーン
- 01サブドメイン一覧の一括解析
- 02ワイルドカード DNS 結果の除外
- 03解析結果を HTTP プローブのワークフローに渡す
インストール
コマンドをコピーしてターミナルで実行します。
$
npx skills add https:/ / github.com/ wgpsec/ aboutsecurity --skill dnsx-resolveインストール後、Claude Code で/dnsx-resolveを入力して読み込まれたか確認します。
README(原文)English
プロジェクトの README よりこの README の日本語訳はまだありません。以下は英語の原文です。日本語の紹介はページ上部をご覧ください。
dnsx DNS 批量解析方法论
dnsx 是 ProjectDiscovery 出品的高速 DNS 工具。核心优势:多记录类型 + 通配符自动过滤 + 管道友好。
项目地址:https://github.com/projectdiscovery/dnsx
Phase 1: 基本解析
# 单域名 A 记录
echo target.com | dnsx -a -resp
# 批量解析
dnsx -l subdomains.txt -a -resp -silent
# 多记录类型
echo target.com | dnsx -a -aaaa -cname -ns -mx -txt -resp
Phase 2: 子域名验证
# 验证子域名存活
subfinder -d target.com -silent | dnsx -silent
# 过滤通配符域名
subfinder -d target.com -silent | dnsx -wd target.com -silent
# 提取 IP 地址
subfinder -d target.com -silent | dnsx -a -resp-only -silent | sort -u
Phase 3: 高级用法
# 暴力枚举子域名
dnsx -d target.com -w subdomains-wordlist.txt -silent
# 自定义 DNS 解析器
dnsx -l domains.txt -a -resp -r 8.8.8.8,1.1.1.1
# PTR 反向解析
echo 10.0.0.1 | dnsx -ptr -resp
# JSON 输出
dnsx -l domains.txt -a -resp -json -o results.json
# 控制并发
dnsx -l domains.txt -a -t 200 -silent
管道集成
# 子域名 → DNS 解析 → IP 去重
subfinder -d target.com -silent | dnsx -a -resp-only -silent | sort -u
# 子域名 → DNS 验证 → HTTP 探活
subfinder -d target.com -silent | dnsx -silent | httpx -silent
# CNAME 提取(用于子域名接管检测)
subfinder -d target.com -silent | dnsx -cname -resp -silent
コメント
Markdown 対応