DNS 分析神器：dnsenum 保姆级教程（附链接）

# 通用选项：
--dnsserver <server>        使用指定的 DNS 服务器进行 A、NS 和 MX 查询。
--enum                     等同于 --threads 5 -s 15 -w 的快捷选项。
-h, --help                 打印帮助信息。
--noreverse                跳过反向查找操作。
--nocolor                  禁用 ANSI 颜色输出。
--private                  在文件 domain_ips.txt 的末尾显示并保存私有 IP 地址。
--subfile <file>           将所有有效子域名写入此文件。
-t, --timeout <value>      TCP 和 UDP 超时值，以秒为单位（默认为 10 秒）。
--threads <value>          执行不同查询的线程数。
-v, --verbose              详细输出，显示所有进度和错误消息。
 
# Google 抓取选项：
-p, --pages <value>        从 Google 抓取域名时要处理的搜索页面数，默认为 5 页，必须指定 -s 开关。
-s, --scrap <value>        从 Google 抓取的子域名的最大数量（默认为 15）。
 
# 暴力破解选项：
-f, --file <file>          从此文件中读取子域名以执行暴力破解。（优先于默认的 dns.txt）
-u, --update <a|g|r|z>     使用有效的子域名更新使用 -f 开关指定的文件。
                           a (all)：使用所有结果进行更新。
                           g：仅使用 Google 抓取的结果进行更新。
                           r：仅使用反向查找的结果进行更新。
                           z：仅使用区域传输的结果进行更新。
-r, --recursion            对子域进行递归，对所有具有 NS 记录的发现的子域进行暴力破解。
 
# WHOIS 网段选项：
-d, --delay <value>        在 whois 查询之间等待的最大秒数，该值被随机定义，默认为 3 秒。
-w, --whois                对 C 类网络范围执行 whois 查询。
                           警告：这可能生成非常大的网络范围，执行反向查找将花费很长时间。
 
# 反向查找选项：
-e, --exclude <regexp>     从反向查找结果中排除与正则表达式匹配的 PTR 记录，对于无效的主机名非常有用。
 
# 输出选项：
-o --output <file>         以 XML 格式输出。可以导入 MagicTree（www.gremwell.com）。