AD DNS Records
Last updated
Last updated
学习与实践 AWS 黑客技术:HackTricks 培训 AWS 红队专家 (ARTE) 学习与实践 GCP 黑客技术:HackTricks 培训 GCP 红队专家 (GRTE)
默认情况下,Active Directory 中的任何用户都可以 枚举域或森林 DNS 区域中的所有 DNS 记录,类似于区域传输(用户可以列出 AD 环境中 DNS 区域的子对象)。
工具 adidnsdump 使得 枚举 和 导出 区域中的 所有 DNS 记录 成为可能,以便进行内部网络的侦查。
有关更多信息,请阅读 https://dirkjanm.io/getting-in-the-zone-dumping-active-directory-dns-with-adidnsdump/
学习和实践 AWS 黑客技术:HackTricks 培训 AWS 红队专家 (ARTE) 学习和实践 GCP 黑客技术:HackTricks 培训 GCP 红队专家 (GRTE)