关于Fierce
Fierce是一款针对DNS的网络安全侦查工具，该工具可以帮助广大研究人员轻松针对非连续IP空间的DNS执行网络安全侦查任务。
功能介绍
Fierce 是一款半轻量级扫描器，可帮助定位指定域中的非连续 IP 空间和主机名。它实际上是 nmap、unicornscan、nessus、nikto 等的前身，因为所有这些都要求您已经知道要查找的 IP 空间。它不会执行漏洞利用，也不会不加区分地扫描整个互联网。它专门用于定位公司网络内部和外部的可能目标。由于它主要使用 DNS，因此您经常会发现配置错误的网络会泄露内部地址空间，这在保护组织网络安全方面尤其有用。
工具安装
由于该工具基于Python 3开发，因此我们首先需要在本地设备上安装并配置好最新版本的Python 3环境。
源码安装
接下来，广大研究人员可以直接使用下列命令将该项目源码克隆至本地：
$ git clone https://github.com/mschwager/fierce.git
然后切换到项目目录中，使用pip命令安装该工具所需的其他依赖组件：
$ cd fierce $ python -m pip install dnspython==1.16.0 $ python fierce/fierce.py -h
pip安装
$ python -m pip install fierce $ fierce -h
工具使用
基础使用：
$ fierce --domain google.com --subdomains accounts admin ads
遍历已发现域附近的 IP 来搜索带有该 --traverse标志的连续块：
$ fierce --domain facebook.com --subdomains admin --traverse 10
使用--search标志将附近的 IP 遍历限制到某些域：
$ fierce --domain facebook.com --subdomains admin --search fb.com fb.net
尝试使用--connect标志尝试向发现的域上发起HTTP连接：
$ fierce --domain stackoverflow.com --subdomains mail --connect
使用--wide标志来交换速度和广度，该标志在发现的域的/24的所有 IP 上查找附近的域：
$ fierce --domain facebook.com --wide
区域传输如今已很少见，但它们为我们提供了 DNS 城堡的钥匙。zonetransfer.me 是一项非常有用的服务，可用于测试和了解区域传输：
$ fierce --domain zonetransfer.me
为了将结果保存到文件以供日后使用，我们可以简单地重定向输出：
$ fierce --domain zonetransfer.me > output.txt
内部网络通常会分配大块连续的 IP 空间。我们也可以扫描这些 IP 空间：
$ fierce --dns-servers 10.0.0.1 --range 10.0.0.0/24
使用--help可查看更多的工具帮助信息：
$ fierce --help
许可证协议
本项目的开发与发布遵循GPL-3.0开源许可协议。
项目地址
Fierce：【GitHub传送门】
参考资料
4A评测 - 免责申明
本站提供的一切软件、教程和内容信息仅限用于学习和研究目的。
不得将上述内容用于商业或者非法用途，否则一切后果请用户自负。
本站信息来自网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑或手机中彻底删除上述内容。
如果您喜欢该程序，请支持正版，购买注册，得到更好的正版服务。如有侵权请邮件与我们联系处理。敬请谅解！
程序来源网络，不确保不包含木马病毒等危险内容，请在确保安全的情况下或使用虚拟机使用。
侵权违规投诉邮箱：4ablog168#gmail.com（#换成@）
