Active Directory 統合 DNS ダンプツール

デフォルトでは、Active Directory のすべてのユーザーは、ゾーン転送と同様に、ドメインまたはフォレストの DNS ゾーン内のすべての DNS レコードを列挙できます。このツールは、内部ネットワークの偵察目的でゾーン内のすべての DNS レコードの列挙とエクスポートを可能にします。

詳細については、関連するブログ記事 をお読みください。

インストールと使用方法

ツールは、pip install adidnsdump で pip 経由でインストールするか、git からインストールして最新バージョンを入手できます：

git clone https://github.com/dirkjanm/adidnsdump
cd adidnsdump
pip install .

または

pip install git+https://github.com/dirkjanm/adidnsdump#egg=adidnsdump

このツールは動作に impacket と dnspython を必要とします。

インストールにより、adidnsdump コマンドが PATH に追加されます。ヘルプを表示するには、adidnsdump -h を実行してください。 このツールは、ネットワークから直接、または proxychains を使用したインプラントを介して使用できます。proxychains を使用する場合は、必ず --dns-tcp オプションを指定してください。