¿Tengo que encontrar una buena manera de hacer enumeraciones internas de subdominios en la red corporativa? Mi objetivo es encontrar la lista de subdominios internos en mis organizaciones. Intenté enlace pero esto es solo para dominios externos.
¿Cuál sería la mejor manera de hacer esto?
Los DNS internos están ampliamente configurados para transferencia de zona autorizada en el contexto interno.
puedes usar la herramienta feroz , por ejemplo. Realiza una solicitud inicial de AXFR (transferencia de zona) o usa dig @myinternaldns axfr mydomain.com
Si estas herramientas no funcionan, su empresa no permite la transferencia de zona interna por razones de seguridad y no debe intentar pasar por alto la política de seguridad interna sin consultarlas
Lea otras preguntas en las etiquetas reconnaissance sub-domain enumeration