dnsrecon

dnsrecon -d <domain> -a

Enumeração de DNS para descobrir registos A, MX, NS, SRV e possíveis transferências de zona.

Em fase de reconhecimento interno, para mapear a infraestrutura DNS do domínio: servidores, serviços e subdomínios. O dnsrecon pode ajudar a encontrar registos SRV de AD (LDAP, Kerberos) e outros serviços.

Se não tiveres acesso aos servidores DNS internos ou se o firewall bloquear as consultas DNS. Também se o DNS interno estiver restrito.