
تفريغ DNS المدمج في Active Directory من قبل أي مستخدم مصادق
افتراضيًا، يمكن لأي مستخدم في Active Directory تعداد جميع سجلات DNS في نطاقات DNS للمجال أو الغابة، على غرار نقل المنطقة. تتيح هذه الأداة تعداد وتصدير جميع سجلات DNS في المنطقة لأغراض الاستطلاع على الشبكات الداخلية.
لمزيد من المعلومات، اقرأ منشور المدونة المرتبط.
يمكنك إما تثبيت الأداة عبر pip باستخدام pip install adidnsdump أو تثبيتها من git للحصول على أحدث إصدار:
git clone https://github.com/dirkjanm/adidnsdump
cd adidnsdump
pip install .
أو
pip install git+https://github.com/dirkjanm/adidnsdump#egg=adidnsdump
تتطلب الأداة impacket و dnspython للعمل.
يضيف التثبيت الأمر adidnsdump إلى PATH الخاص بك. للحصول على المساعدة، جرب adidnsdump -h.
يمكن استخدام الأداة مباشرة من الشبكة أو عبر زرع باستخدام proxychains. إذا كنت تستخدم proxychains، تأكد من تحديد الخيار --dns-tcp.