AD DNS Records
Por defecto, cualquier usuario en Active Directory puede enumerar todos los registros DNS en las zonas DNS del Dominio o del Bosque, similar a una transferencia de zona (los usuarios pueden listar los objetos secundarios de una zona DNS en un entorno de AD).
La herramienta adidnsdump permite la enumeración y exportación de todos los registros DNS en la zona con fines de reconocimiento de redes internas.
Para obtener más información, lee https://dirkjanm.io/getting-in-the-zone-dumping-active-directory-dns-with-adidnsdump/
Última actualización