53/TCP, 53/UDP (DNS)

DNS, Domain Name System. Transferencia de zona 53/TCP y búsqueda de nombre 53/UDP.

Transferencia de zona

host

host -t ns <domain-name>

host -l <domain-name> <nameserver>

• <domain-name> = nombre de dominio.

• <nameserver> = nombre de servidor (NS).

nslookup

nslookup: Name System Lookup.

nslookup -type=any -query=AXFR <domain-name> <nameserver>

nslookup
server <nameserver>
set type=any
ls -d <domain-name>

• <nameserver> = nombre de servidor (NS).

• <domain-name> = nombre de dominio.

dig

dig: Domain Information Groper.

dig @<nameserver> <domain-name> -t axfr +nocookie

• <nameserver> = nombre de servidor (NS).

• <domain-name> = nombre de dominio.

Fierce

fierce --domain <domain-name>

• --domain = nombre de dominio.

  • <domain-name> = nombre de dominio.

DNSRecon

dnsrecon -d <domain-name> -t axfr

• -d = nombre de dominio.

  • <domain-name> = nombre de dominio.

• -t = tipo de enumeración.

  • axfr = transferencia de zona.