DNS

Domain Name System (Port 53)

DIG

Försöka genomföra en zonöverföring med DIG

dig axfr <domän>

Brute Force:a subdomäner genom att for-loop:a en specificerad lista

for sub in $(cat <sökväg till lista med subdomäner);do dig $sub.target.domain @<IP-adress> | grep -v ';\|SOA' | sed -r '/^\s*$/d' | grep $sub | tee -a subdomains.txt;done

---

NSLOOKUP

Ta fram A record för en domän

nslookup <domän>

---

ffuf

Enumeration av subdomäner med ffuf

ffuf -w <sökväg till ordlista> -u http://<IP address> -H "HOST: FUZZ.target.domain" -fs <storlek> -mc <svarskod från response>

---

dnsenum

Brute Force:a subdomäner

dnsenum --dnsserver <IP-adress> --enum -p 0 -s 0 -o subdomains.txt -f <sökväg till lista> target.domain