fierce

Localiza rangos internos no contiguos de un dominio a partir del DNS.

Reconocimiento DNS con un objetivo muy concreto: encontrar el espacio de direcciones que una organización usa de verdad. Prueba la transferencia de zona, hace fuerza bruta de nombres comunes y, cuando acierta con una IP, explora las vecinas para descubrir bloques internos que no son contiguos ni figuran en ningún registro público. Es lento y ruidoso, pero enseña la forma de la red antes de tocarla.

Familia Reconocimiento, DNS y OSINT

Flags --domain --dns-servers --subdomain-file

Conceptos DNS zone transfer (AXFR)

Cheatsheet DNS · 53

Instalación

sudo apt install -y fierce

Comandos útiles3 comandos

Herramienta de referencia: aún no aparece en una máquina publicada del blog, pero forma parte del arsenal por su uso habitual.