[Énumération] DNS

Introduction

Il existe plusieurs outils qui permettent d'énumérer un serveur DNS car ce dernier est souvent le point d'entrée des attaquants et regorge d'informations utiles sur les sous-domaines, les serveurs de messageries ou les adresses IP utilisés par la cible.

Dig

Certainement l'outil le plus connu pour énumérer les serveurs DNS, il est très puissant et possède de nombreuses options.

Utilisation standard

dig <FQDN>

Énumération des serveurs de messagerie

dig <FQDN> -t mx +short

Host

Cette commande va énumérer tous les serveurs se trouvant derrière le nom de domaine indiqué :

host <FQDN>

DNSenum

Installation

sudo apt install -y dnsenum

Manuel

dnsenum <FQDN>

Vous pouvez utiliser l'option --noreverse pour ne pas lancer la procédure de reverse lookup sur les IP trouvées.