https://wiki.ixheim.de/index.php?action=history&feed=atom&title=DNSenumDNSenum - Versionsgeschichte2026-05-15T09:11:18ZVersionsgeschichte dieser Seite in Xinux WikiMediaWiki 1.35.1https://wiki.ixheim.de/index.php?title=DNSenum&diff=61105&oldid=prevThomas.will: Die Seite wurde neu angelegt: „=DNSenum= DNSenum ist ein Tool zur DNS-Rekonstruktion und Subdomain-Auflistung. Es dient der Informationsgewinnung über eine Ziel-Domain und prüft auf Zo…“2025-04-05T08:36:54Z<p>Die Seite wurde neu angelegt: „=DNSenum= <a href="/index.php/DNSenum" title="DNSenum">DNSenum</a> ist ein Tool zur DNS-Rekonstruktion und Subdomain-Auflistung. Es dient der Informationsgewinnung über eine Ziel-Domain und prüft auf Zo…“</p>
<p><b>Neue Seite</b></p><div>=DNSenum=<br />
[[DNSenum]] ist ein Tool zur DNS-Rekonstruktion und Subdomain-Auflistung. Es dient der Informationsgewinnung über eine Ziel-Domain und prüft auf Zonentransfers, Subdomains, Hosts und Nameserver.<br />
<br />
=Erklärung=<br />
*Führt rekursive DNS-Abfragen durch<br />
*Sammelt alle verfügbaren Informationen über eine Domain<br />
*Versucht AXFR (Zonentransfer), falls möglich<br />
*Listet Subdomains, Mailserver, Nameserver, PTR-Einträge, IPs<br />
*Nutzt dabei DNS, Whois, Google (optional) und Reverse-Lookup<br />
<br />
=Installation=<br />
*apt install dnsenum<br />
<br />
=Anwendung=<br />
==Standard-Scan==<br />
*dnsenum opfer.secure.local<br />
<br />
==Mit Google-Suche nach Subdomains==<br />
*dnsenum --enum opfer.secure.local<br />
<br />
==Mit Brute-Force über Wortliste==<br />
*dnsenum --dnsserver 1.1.1.1 --threads 5 --file wordlist.txt opfer.secure.local<br />
<br />
==Mit Zonentransfer-Versuch==<br />
*dnsenum --noreverse opfer.secure.local<br />
<br />
=Parameter=<br />
*--enum = Aktiviert alle Funktionen (Whois, Subdomain-Erkennung, Zonentransfer, etc.)<br />
*--dnsserver = Nutzt einen bestimmten Nameserver<br />
*--file = Wortliste zur Subdomain-Erkennung (z. B. subdomains-top1mil.txt)<br />
*--threads = Anzahl gleichzeitiger Threads<br />
*--noreverse = Kein Reverse-DNS-Lookup<br />
<br />
=Typische Ausgabe=<br />
*Domain: opfer.secure.local<br />
*NS: ns1.opfer.secure.local<br />
*MX: mail.opfer.secure.local<br />
*A-Records: www.opfer.secure.local → 192.0.2.42<br />
*PTR: 192.0.2.42 → www.opfer.secure.local<br />
*Subdomains gefunden: test., dev., intranet.<br />
<br />
=Grenzen=<br />
*Zonentransfer funktioniert nur, wenn der Nameserver falsch konfiguriert ist<br />
*DNS-Rate-Limits können die Abfragen drosseln<br />
*Nicht geeignet für sehr große Domains ohne gezielte Wortliste<br />
<br />
=Alternativen und Ergänzungen=<br />
*[[dnsrecon]] – Moderner, flexibler mit besserem JSON/XML-Output<br />
*[[fierce]] – Ähnlich, ebenfalls Subdomain-Discovery und AXFR<br />
*[[amass]] – Für umfangreiche, passive und aktive DNS-Rekonstruktion<br />
*[[dig]] – Für gezielte manuelle Abfragen (A, MX, TXT, NS, AXFR)</div>Thomas.will