performing-dns-enumeration-and-zone-transfer - 对目标域名执行 DNS 记录枚举与域传送测试。
枚举 DNS 记录、尝试域传送并暴破子域名,以梳理攻击面并识别配置错误与信息泄露。
标签
更新于: 2026-09-23能力
典型输入
典型输出
该技能可以做什么
- 枚举常见 DNS 记录
- 尝试 AXFR 域传送
- 暴破枚举目标子域名
- 执行反向 DNS 查询
- 分析 DNS 安全配置
- 映射子域名至 IP 地址
输入
- 目标域名
- 子域名暴破字典
- 书面测试授权
输出
- 域传送结果文件
- 发现的子域名列表
- 子域名解析 CSV 文件
- HTTP 探测结果文件
- DNS 枚举报告
要求
- 目标域名的书面测试授权
- 已安装 DNS 枚举工具(dig、dnsrecon、subfinder、amass)
- 访问目标 DNS 服务器 UDP/TCP 53 端口的网络权限
