dnsrecon

dnsrecon -d <domain> -a

Enumeración DNS para descubrir registros A, MX, NS, SRV y posibles transferencias de zona.

En fase de reconocimiento interno, para mapear la infraestructura DNS del dominio: servidores, servicios, y subdominios. dnsrecon puede ayudar a encontrar SRV records de AD (LDAP, Kerberos) y otros servicios.

Si no tienes acceso a los servidores DNS internos o si el firewall bloquea las consultas DNS. También si el DNS interno está restringido.