[원문: http://tools.kali.org/information-gathering/fierce]
정의
First what Fierce is not. Fierce is not an IP scanner, it is not a DDoS tool, it is not designed to scan the whole Internet or perform any un-targeted attacks. It is meant specifically to locate likely targets both inside and outside a corporate network. Only those targets are listed (unless the -nopattern switch is used). No exploitation is performed (unless you do something intentionally malicious with the -connect switch). Fierce is a reconnaissance tool. Fierce is a PERL script that quickly scans domains (usually in just a few minutes, assuming no network lag) using several tactics.
간략하게 fierce는 semi-lightweight한 스캐너로 DNS, whois, ARIN같은 것들을 이용하여 특정 도메인을 위한 비연속적 IP와 hostnames의 위치에 대해 취약점을 테스트하는 데 이용하는 도구이다.
또한, fierce는 주로 DNS를 이용하기 때문에 internal address space의 mis-configured networks를 찾는 데 사용된다.
Usage
syntax: #fierce -dns example.com
-delay The number of seconds to wait between lookups.
-dns The domain you would like scanned.
-dnsfile Use DNS servers provided by a file (one per line) for reverse lookups (brute force).
-dnsserver Use a particular DNS server for reverse lookups
-file A file you would like to output to be logged to.
-help This screen.
-range Scan an internal IP range (must be combined with -dnsserver).
Usage: #fierce-range 111.222.333.0-255 -dnsserver ns1.example.co
-search Search list. When fierce attempts to traverse up and
down ipspace it may encounter other servers within other
domains that may belong to the same company. If you supply a
comma delimited list to fierce it will report anything found.
This is especially useful if the corporate servers are named
different from the public facing website.
Usage: #fierce -dns examplecompany.com -search corpcompany,blahcompany
Note that using search could also greatly expand the number of
hosts found, as it will continue to traverse once it locates
servers that you specified in your search list. The more the
better.
-traverse Specify a number of IPs above and below whatever IP you
have found to look for nearby IPs. Default is 5 above and
below. Traverse will not move into other C blocks.
-wordlist Use a seperate wordlist (one word per line).
Usage: #fierce -dns examplecompany.com -wordlist dictionary.txt
fierce는 zone transfer를 수행하는데 아래는 수행이 되는 화면의 모습이다.
whoah가 인상적이다.
하지만 다른 사이트를 실행하면 알 수 있듯이 대부분의 사이트는 zone transfer가 수행되지 않는다.
zone transfer가 허용되지 않으면 무차별 대입으로 넘어가게 된다.
output("Okay, trying the good old fashioned way... brute force");
$wordlist = $wordlist || 'hosts.txt';
if (-e $wordlist) {
# user provided or default
open (WORDLIST, '<', $wordlist) or
open (WORDLIST, '<', 'hosts.txt') or
quit_early("Can't open $wordlist or the default wordlist");
hosts.txt에는 2,280개의 host names이 들어가 있다.
2013년 10월 이전까지는 kali의 버그로 인해 hosts.txt 위치를 찾을 수 없다고 출력되었는데 11월에 수정이 되었다.
vi편집기로 hosts.txt를 확인한 결과이다.
fierce는 2,280개의 common host names을 가지고 도메인 내의 특정 host names을 찾는다.
위의 구글 결과를 보면 알 수 있다.
아래는 hosts파일을 이용한 것이 아닌 개별로 작성한 wordlist의 결과화면이다.
wordlist에는 간략하게 mail, www, admin 정도만 넣었고 결과는 아래와 같다.
