AD DNS Records

支持 HackTricks

默认情况下,Active Directory 中的任何用户都可以 枚举域或森林 DNS 区域中的所有 DNS 记录,类似于区域传输(用户可以列出 AD 环境中 DNS 区域的子对象)。

工具 adidnsdump 使 枚举导出 区域中的 所有 DNS 记录 成为可能,以便进行内部网络的侦察。

git clone https://github.com/dirkjanm/adidnsdump
cd adidnsdump
pip install .

adidnsdump -u domain_name\\username ldap://10.10.10.10 -r
cat records.csv

有关更多信息,请阅读 https://dirkjanm.io/getting-in-the-zone-dumping-active-directory-dns-with-adidnsdump/

支持 HackTricks

Last updated