dnsrecon

Enumeración DNS por tipos de registro, AXFR y barrido inverso.

Enumerador DNS en Python con el control fino que le falta a dnsenum: se elige exactamente qué tipo de comprobación lanzar (`std` para los registros normales, `axfr` para la transferencia de zona, `brt` para fuerza bruta, `srv` para los registros de servicio, que en un dominio de Active Directory delatan los controladores de dominio). Los registros `SRV` son su uso más rentable en AD: `_ldap._tcp.dc._msdcs.<dominio>` apunta directo al DC.

Familia Reconocimiento, DNS y OSINT

Flags -d -t axfr -t brt -D -r

Conceptos DNS zone transfer (AXFR)

Cheatsheet DNS · 53

Instalación

sudo apt install -y dnsrecon

Comandos útiles3 comandos

Herramienta de referencia: aún no aparece en una máquina publicada del blog, pero forma parte del arsenal por su uso habitual.