Devo trovare un buon modo per fare enumerazioni interne dei sottodomini nella rete di corp? Il mio obiettivo è trovare l'elenco dei sottodomini interni nelle mie organizzazioni. Ho provato il link ma questo è solo per i domini esterni.
Quale sarebbe il modo migliore per farlo?
I DNS interni sono ampiamente configurati per il trasferimento di zone autorizzato nel contesto interno.
puoi utilizzare lo strumento feroce per esempio. Crea una richiesta AXFR iniziale (zone transfert) o usa dig @myinternaldns axfr mydomain.com
Se questi strumenti non funzionano, la tua azienda non consente il trasferimento di zone interne per motivi di sicurezza e non dovresti provare a passare la politica di sicurezza interna senza chiedere loro
Leggi altre domande sui tag reconnaissance sub-domain enumeration