53 - DNS

DNS 서버가 열려있다면 다른 도메인은 존재하는지, Zone 전송은 되는지 여부 등을 파악하여 추가 정보수집을 시도합니다.

# Zone 전송을 통한 DNS 데이터베이스 획득
dig axfr @<IP> <Domain>

# 서브도메인 스캔 자동화 툴
dnsenum --dnsserver <IP> -f <subdomain.txt> <Domain>