<?xml version="1.0"?>
<feed xmlns="http://www.w3.org/2005/Atom" xml:lang="de">
	<id>https://wiki.ixheim.de/index.php?action=history&amp;feed=atom&amp;title=Dnsrecon</id>
	<title>Dnsrecon - Versionsgeschichte</title>
	<link rel="self" type="application/atom+xml" href="https://wiki.ixheim.de/index.php?action=history&amp;feed=atom&amp;title=Dnsrecon"/>
	<link rel="alternate" type="text/html" href="https://wiki.ixheim.de/index.php?title=Dnsrecon&amp;action=history"/>
	<updated>2026-06-28T23:39:40Z</updated>
	<subtitle>Versionsgeschichte dieser Seite in Xinux Wiki</subtitle>
	<generator>MediaWiki 1.35.1</generator>
	<entry>
		<id>https://wiki.ixheim.de/index.php?title=Dnsrecon&amp;diff=55488&amp;oldid=prev</id>
		<title>Thomas.will: /* Beispiel 3: Brute-Force Subdomain Enumeration */</title>
		<link rel="alternate" type="text/html" href="https://wiki.ixheim.de/index.php?title=Dnsrecon&amp;diff=55488&amp;oldid=prev"/>
		<updated>2024-08-13T05:16:02Z</updated>

		<summary type="html">&lt;p&gt;&lt;span dir=&quot;auto&quot;&gt;&lt;span class=&quot;autocomment&quot;&gt;Beispiel 3: Brute-Force Subdomain Enumeration&lt;/span&gt;&lt;/span&gt;&lt;/p&gt;
&lt;table class=&quot;diff diff-contentalign-left diff-editfont-monospace&quot; data-mw=&quot;interface&quot;&gt;
				&lt;col class=&quot;diff-marker&quot; /&gt;
				&lt;col class=&quot;diff-content&quot; /&gt;
				&lt;col class=&quot;diff-marker&quot; /&gt;
				&lt;col class=&quot;diff-content&quot; /&gt;
				&lt;tr class=&quot;diff-title&quot; lang=&quot;de&quot;&gt;
				&lt;td colspan=&quot;2&quot; style=&quot;background-color: #fff; color: #202122; text-align: center;&quot;&gt;← Nächstältere Version&lt;/td&gt;
				&lt;td colspan=&quot;2&quot; style=&quot;background-color: #fff; color: #202122; text-align: center;&quot;&gt;Version vom 13. August 2024, 05:16 Uhr&lt;/td&gt;
				&lt;/tr&gt;&lt;tr&gt;&lt;td colspan=&quot;2&quot; class=&quot;diff-lineno&quot; id=&quot;mw-diff-left-l16&quot; &gt;Zeile 16:&lt;/td&gt;
&lt;td colspan=&quot;2&quot; class=&quot;diff-lineno&quot;&gt;Zeile 16:&lt;/td&gt;&lt;/tr&gt;
&lt;tr&gt;&lt;td class='diff-marker'&gt; &lt;/td&gt;&lt;td style=&quot;background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;&quot;&gt;&lt;div&gt;&amp;lt;/syntaxhighlight&amp;gt;&lt;/div&gt;&lt;/td&gt;&lt;td class='diff-marker'&gt; &lt;/td&gt;&lt;td style=&quot;background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;&quot;&gt;&lt;div&gt;&amp;lt;/syntaxhighlight&amp;gt;&lt;/div&gt;&lt;/td&gt;&lt;/tr&gt;
&lt;tr&gt;&lt;td class='diff-marker'&gt; &lt;/td&gt;&lt;td style=&quot;background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;&quot;&gt;&lt;div&gt;Hierbei handelt es sich um eine Brute-Force-Abfrage, die versucht, Subdomains der Domäne ''tuxmen.de'' zu finden. Es wird dabei der Nameserver ''8.8.8.8'' verwendet.&lt;/div&gt;&lt;/td&gt;&lt;td class='diff-marker'&gt; &lt;/td&gt;&lt;td style=&quot;background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;&quot;&gt;&lt;div&gt;Hierbei handelt es sich um eine Brute-Force-Abfrage, die versucht, Subdomains der Domäne ''tuxmen.de'' zu finden. Es wird dabei der Nameserver ''8.8.8.8'' verwendet.&lt;/div&gt;&lt;/td&gt;&lt;/tr&gt;
&lt;tr&gt;&lt;td colspan=&quot;2&quot;&gt; &lt;/td&gt;&lt;td class='diff-marker'&gt;+&lt;/td&gt;&lt;td style=&quot;color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;&quot;&gt;&lt;div&gt;&lt;ins style=&quot;font-weight: bold; text-decoration: none;&quot;&gt;== Beispiel 3: Brute-Force Subdomain Enumeration mit eigener Liste ==&lt;/ins&gt;&lt;/div&gt;&lt;/td&gt;&lt;/tr&gt;
&lt;tr&gt;&lt;td colspan=&quot;2&quot;&gt; &lt;/td&gt;&lt;td class='diff-marker'&gt;+&lt;/td&gt;&lt;td style=&quot;color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;&quot;&gt;&lt;div&gt;&lt;ins style=&quot;font-weight: bold; text-decoration: none;&quot;&gt;&amp;lt;syntaxhighlight lang=&amp;quot;bash&amp;quot;&amp;gt;&lt;/ins&gt;&lt;/div&gt;&lt;/td&gt;&lt;/tr&gt;
&lt;tr&gt;&lt;td colspan=&quot;2&quot;&gt; &lt;/td&gt;&lt;td class='diff-marker'&gt;+&lt;/td&gt;&lt;td style=&quot;color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;&quot;&gt;&lt;div&gt;&lt;ins style=&quot;font-weight: bold; text-decoration: none;&quot;&gt;dnsrecon -d tuxmen.de -n 8.8.8.8 -t brt -D eigene_liste.txt&lt;/ins&gt;&lt;/div&gt;&lt;/td&gt;&lt;/tr&gt;
&lt;tr&gt;&lt;td colspan=&quot;2&quot;&gt; &lt;/td&gt;&lt;td class='diff-marker'&gt;+&lt;/td&gt;&lt;td style=&quot;color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;&quot;&gt;&lt;div&gt;&lt;ins style=&quot;font-weight: bold; text-decoration: none;&quot;&gt;&amp;lt;/syntaxhighlight&amp;gt;&lt;/ins&gt;&lt;/div&gt;&lt;/td&gt;&lt;/tr&gt;
&lt;tr&gt;&lt;td colspan=&quot;2&quot;&gt; &lt;/td&gt;&lt;td class='diff-marker'&gt;+&lt;/td&gt;&lt;td style=&quot;color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;&quot;&gt;&lt;div&gt;&lt;ins style=&quot;font-weight: bold; text-decoration: none;&quot;&gt;Hierbei handelt es sich um eine Brute-Force-Abfrage, die versucht, Subdomains der Domäne ''tuxmen.de'' zu finden. Es wird dabei der Nameserver ''8.8.8.8'' verwendet. Mit dem Parameter ''-D eigene_liste.txt'' wird eine eigene Liste von potenziellen Subdomains verwendet, die in der Datei ''eigene_liste.txt'' gespeichert ist.&lt;/ins&gt;&lt;/div&gt;&lt;/td&gt;&lt;/tr&gt;
&lt;tr&gt;&lt;td class='diff-marker'&gt; &lt;/td&gt;&lt;td style=&quot;background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;&quot;&gt;&lt;/td&gt;&lt;td class='diff-marker'&gt; &lt;/td&gt;&lt;td style=&quot;background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;&quot;&gt;&lt;/td&gt;&lt;/tr&gt;
&lt;tr&gt;&lt;td class='diff-marker'&gt; &lt;/td&gt;&lt;td style=&quot;background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;&quot;&gt;&lt;div&gt;== Beispiel 4: Reverse Lookup ==&lt;/div&gt;&lt;/td&gt;&lt;td class='diff-marker'&gt; &lt;/td&gt;&lt;td style=&quot;background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;&quot;&gt;&lt;div&gt;== Beispiel 4: Reverse Lookup ==&lt;/div&gt;&lt;/td&gt;&lt;/tr&gt;
&lt;/table&gt;</summary>
		<author><name>Thomas.will</name></author>
	</entry>
	<entry>
		<id>https://wiki.ixheim.de/index.php?title=Dnsrecon&amp;diff=55487&amp;oldid=prev</id>
		<title>Thomas.will: Die Seite wurde neu angelegt: „== Beispiel 1: Allgemeine DNS-Abfrage (A, AAAA, MX, etc.) == &lt;syntaxhighlight lang=&quot;bash&quot;&gt; dnsrecon -d tuxmen.de -n 8.8.8.8 &lt;/syntaxhighlight&gt; Dieses Beispiel…“</title>
		<link rel="alternate" type="text/html" href="https://wiki.ixheim.de/index.php?title=Dnsrecon&amp;diff=55487&amp;oldid=prev"/>
		<updated>2024-08-13T05:14:30Z</updated>

		<summary type="html">&lt;p&gt;Die Seite wurde neu angelegt: „== Beispiel 1: Allgemeine DNS-Abfrage (A, AAAA, MX, etc.) == &amp;lt;syntaxhighlight lang=&amp;quot;bash&amp;quot;&amp;gt; dnsrecon -d tuxmen.de -n 8.8.8.8 &amp;lt;/syntaxhighlight&amp;gt; Dieses Beispiel…“&lt;/p&gt;
&lt;p&gt;&lt;b&gt;Neue Seite&lt;/b&gt;&lt;/p&gt;&lt;div&gt;== Beispiel 1: Allgemeine DNS-Abfrage (A, AAAA, MX, etc.) ==&lt;br /&gt;
&amp;lt;syntaxhighlight lang=&amp;quot;bash&amp;quot;&amp;gt;&lt;br /&gt;
dnsrecon -d tuxmen.de -n 8.8.8.8&lt;br /&gt;
&amp;lt;/syntaxhighlight&amp;gt;&lt;br /&gt;
Dieses Beispiel führt eine allgemeine DNS-Abfrage durch und fragt verschiedene DNS-Einträge (wie A, AAAA, MX) für ''tuxmen.de'' ab, wobei der Nameserver ''8.8.8.8'' verwendet wird.&lt;br /&gt;
&lt;br /&gt;
== Beispiel 2: Zone Transfer (AXFR) Test ==&lt;br /&gt;
&amp;lt;syntaxhighlight lang=&amp;quot;bash&amp;quot;&amp;gt;&lt;br /&gt;
dnsrecon -d tuxmen.de -n 8.8.8.8 -t axfr&lt;br /&gt;
&amp;lt;/syntaxhighlight&amp;gt;&lt;br /&gt;
Dieses Beispiel testet, ob ein Zone Transfer für die Domäne ''tuxmen.de'' möglich ist. Es prüft, ob der Nameserver ''8.8.8.8'' bereit ist, die gesamte Zone (alle DNS-Einträge) preiszugeben.&lt;br /&gt;
&lt;br /&gt;
== Beispiel 3: Brute-Force Subdomain Enumeration ==&lt;br /&gt;
&amp;lt;syntaxhighlight lang=&amp;quot;bash&amp;quot;&amp;gt;&lt;br /&gt;
dnsrecon -d tuxmen.de -n 8.8.8.8 -t brt&lt;br /&gt;
&amp;lt;/syntaxhighlight&amp;gt;&lt;br /&gt;
Hierbei handelt es sich um eine Brute-Force-Abfrage, die versucht, Subdomains der Domäne ''tuxmen.de'' zu finden. Es wird dabei der Nameserver ''8.8.8.8'' verwendet.&lt;br /&gt;
&lt;br /&gt;
== Beispiel 4: Reverse Lookup ==&lt;br /&gt;
&amp;lt;syntaxhighlight lang=&amp;quot;bash&amp;quot;&amp;gt;&lt;br /&gt;
dnsrecon -d tuxmen.de -n 8.8.8.8 -t rvl&lt;br /&gt;
&amp;lt;/syntaxhighlight&amp;gt;&lt;br /&gt;
Dieses Beispiel führt eine Reverse DNS-Abfrage durch, bei der versucht wird, Hostnamen basierend auf IP-Adressen zu ermitteln.&lt;br /&gt;
&lt;br /&gt;
== Beispiel 5: DNS Cache Snooping ==&lt;br /&gt;
&amp;lt;syntaxhighlight lang=&amp;quot;bash&amp;quot;&amp;gt;&lt;br /&gt;
dnsrecon -d tuxmen.de -n 8.8.8.8 -t snoop&lt;br /&gt;
&amp;lt;/syntaxhighlight&amp;gt;&lt;br /&gt;
Dieses Beispiel untersucht den DNS-Cache des Nameservers ''8.8.8.8'', um festzustellen, ob er Einträge für ''tuxmen.de'' zwischengespeichert hat.&lt;br /&gt;
&lt;br /&gt;
== Beispiel 6: Zone Walking (NSEC Records) ==&lt;br /&gt;
&amp;lt;syntaxhighlight lang=&amp;quot;bash&amp;quot;&amp;gt;&lt;br /&gt;
dnsrecon -d tuxmen.de -n 8.8.8.8 -t zonwalk&lt;br /&gt;
&amp;lt;/syntaxhighlight&amp;gt;&lt;br /&gt;
Dieses Beispiel versucht, über DNSSEC NSEC-Einträge zu verwenden, um alle Subdomains und DNS-Einträge zu erhalten.&lt;/div&gt;</summary>
		<author><name>Thomas.will</name></author>
	</entry>
</feed>