adidnsdump
Vuelca los registros DNS integrados en Active Directory.
Cuando el DNS está integrado en Active Directory (lo normal en un dominio Windows), cualquier usuario autenticado puede leer la zona por LDAP, incluidos los registros que no se resuelven por consulta directa porque no son *enumerables*. adidnsdump los saca todos: nombres de host internos, servidores, servicios. Es la forma de convertir "tengo credenciales" en "tengo el mapa de nombres de la red interna" sin depender de una transferencia de zona clásica, que rara vez está abierta.
Familia Enumeración de Active Directory
Flags -u -p -r --dns-tcp
Conceptos LDAP Enumeration, DNS zone transfer (AXFR)
Cheatsheet Enumeración
Instalación
pipx install adidnsdumpComandos útiles
Herramienta de referencia: aún no aparece en una máquina publicada del blog, pero forma parte del arsenal por su uso habitual.