DNS 扫描工具可以用来收集的信息包括：域名注册信息、
域名解析服务器(DNS Server)、有效的子域名
//以下是用baidu.com做的测试结果
1.whois
使用方法：whois 顶级域名
root@kali-wangjun:/home/junjun# whois baidu.com
Whois Server Version 2.0
Domain names in the .com and .net domains can now be registered
with many different competing registrars. Go to http://www.internic.net
for detailed information.
   Server Name: BAIDU.COM.BBSYSJD.COM
   IP Address: 210.209.124.186
   Registrar: CLOUD GROUP LIMITED
   Whois Server: whois.hostingservicesinc.net
   Referral URL: http://www.resell.biz
   Server Name: BAIDU.COM.CN
   Registrar: BEIJING INNOVATIVE LINKAGE TECHNOLOGY LTD. DBA DNS.COM.CN
   Whois Server: whois.dns.com.cn
   Referral URL: http://www.dns.com.cn
   Server Name: BAIDU.COM.MORE.INFO.AT.WWW.BEYONDWHOIS.COM
   IP Address: 203.36.226.2
   Registrar: INSTRA CORPORATION PTY, LTD.
   Whois Server: whois.instra.net
   Referral URL: http://www.instra.com
   Server Name: BAIDU.COM.S18.4BO.CN
   Registrar: XIN NET TECHNOLOGY CORPORATION
   Whois Server: whois.paycenter.com.cn
   Referral URL: http://www.xinnet.com
   Server Name: BAIDU.COM.ZZZZZ.GET.LAID.AT.WWW.SWINGINGCOMMUNITY.COM
   IP Address: 69.41.185.203
   Registrar: TUCOWS DOMAINS INC.
   Whois Server: whois.tucows.com
   Referral URL: http://domainhelp.opensrs.net
   Server Name: BAIDU.COM.ZZZZZZ.COM.MORE.INFO.AT.WWW.BEYONDWHOIS.COM
   IP Address: 203.36.226.2
   Registrar: INSTRA CORPORATION PTY, LTD.
   Whois Server: whois.instra.net
   Referral URL: http://www.instra.com
   Domain Name: BAIDU.COM
   Registrar: MARKMONITOR INC.
   Whois Server: whois.markmonitor.com
   Referral URL: http://www.markmonitor.com
   Name Server: DNS.BAIDU.COM
   Name Server: NS2.BAIDU.COM
   Name Server: NS3.BAIDU.COM
   Name Server: NS4.BAIDU.COM
   Name Server: NS7.BAIDU.COM
   Status: clientDeleteProhibited
   Status: clientTransferProhibited
   Status: clientUpdateProhibited
   Status: serverDeleteProhibited
   Status: serverTransferProhibited
   Status: serverUpdateProhibited
   Updated Date: 14-oct-2013
   Creation Date: 11-oct-1999
   Expiration Date: 11-oct-2015

2.dnsenum
使用方法 1 ：dnsenum 顶级域名
使用方法 2 ：dnsenum -enum 顶级域名
使用方法 3 ：dnsenum.pl -f dns.txt --dnsserver 8.8.8.8
顶级域名 -o output.tx
root@kali-wangjun:/home/junjun# dnsenum baidu.com
dnsenum.pl VERSION:1.2.3
-----   baidu.com   -----

Host's addresses:
__________________
baidu.com.                               5        IN    A        123.125.114.144
baidu.com.                               5        IN    A        220.181.111.85
baidu.com.                               5        IN    A        220.181.111.86

。。。。。。。。。。。
类似的还有 dnswalk，dnsmap 如果有兴趣的话可以自己研究。里面的参数很多

kali .现在怎么到处都是玩kali 的，曾经的 backtrack 。。。。