dns-recon

仓库创建 2026年7月26日最近提交 18 小时前SkillHot 收录 4 小时前

▸ 精选理由

被动收集有价值的基础设施线索，适合早期侦察与风险评估。

▸ 风险提示

可能暴露敏感基础设施信息，请在授权范围内执行

这个 Skill 做什么

从 DNS 拉取记录和区域信息以发现邮件、云服务与潜在暴露资产。

从目标的 DNS 拉取 A、MX、TXT、CNAME、NS 等记录和区信息，挖掘邮件服务器、云服务线索以及被遗弃或误配置的主机。常用于渗透测试或资产发现的早期被动侦察阶段，安全、低噪音且信息量大。特别能揭示像 zone transfer、SPF/DMARC、CNAME 指向外部服务这类会暴露基础设施和潜在攻击面的问题。

▸ 展开 SKILL.md 英文原文

Use when you want to pull records, zone data, and infrastructure hints out of a target's DNS alone — the quiet recon step before you touch a single host.

垂直行业DNS侦察被动探测OSINT通用

Stars

Forks

仓库内 Skill

积累中

7 日增星

安装 / 使用

给你的 Agent 一句话（通用）

帮我安装这个 skill：https://raw.githubusercontent.com/jihedbfr-art/cyber-skills/main/skills/01-osint-and-reconnaissance/02-dns-recon/SKILL.md

或 curl 直取 SKILL.md

curl -fsSL "https://raw.githubusercontent.com/jihedbfr-art/cyber-skills/main/skills/01-osint-and-reconnaissance/02-dns-recon/SKILL.md"

SKILL.MD 节选查看完整文件 ↗

## Purpose

DNS tells you where things live before you ever connect. Mail servers, cloud providers, old hosts nobody cleaned up, sometimes a whole zone if the server is misconfigured. This skill walks the record types worth pulling and what each one gives away.

## When to use it

Early recon, right alongside subdomain enumeration. It's passive against public resolvers, so it's safe to run before active scanning is authorised — you're asking the internet's phone book, not knocking on doors.

## Procedure

1. Pull the core records for the domain. Each answers a different question — who hosts mail, who's authoritative, what the apex points at:
   ```
   dig example.com ANY +noall +answer
   di

via SKILL·HOT · 数据来自 GitHub 公开信息 · 原文版权归作者所有