AD DNS Records
기본적으로 Active Directory의 모든 사용자는 도메인 또는 포레스트 DNS 영역의 모든 DNS 레코드를 열람할 수 있습니다. 이는 AD 환경에서 DNS 영역의 하위 개체를 나열할 수 있는 영역 전송과 유사합니다.
도구 adidnsdump은 내부 네트워크의 정찰 목적으로 영역의 모든 DNS 레코드를 열거하고 내보내는 기능을 제공합니다.
더 많은 정보는 https://dirkjanm.io/getting-in-the-zone-dumping-active-directory-dns-with-adidnsdump/에서 확인하세요.
Last updated