KALI
Enumeración DNS
El DNS filtra más de lo que crees.
dnsrecon prueba registros y subdominios comunes. Pero la joya es la transferencia de zona: si un servidor DNS está mal configurado, con dig axfr te entrega TODOS sus registros de una, un mapa completo de la red interna.
Es un fallo viejo, pero todavía aparece. Revisa siempre los servidores de nombres del objetivo.
# los comandos
kali@kali:~$ dnsrecon -d empresa.com -t stdcopiar[*] SOA ns1.empresa.com
[*] MX mail.empresa.com
[*] A www 203.0.113.10
kali@kali:~$ dig axfr @ns1.empresa.com empresa.comcopiardev.empresa.com. A 10.0.0.22
db.empresa.com. A 10.0.0.30
; Transfer failed / OK -> jackpot
Solo con permiso. Esto se muestra con fines educativos y defensivos: úsalo únicamente en sistemas propios o donde tengas autorización. Entender el ataque es lo que te permite defenderte de él.