Active Directory 集成 DNS 转储工具

默认情况下，Active Directory 中的任何用户都可以枚举域或林 DNS 区域中的所有 DNS 记录，类似于区域传送。该工具支持枚举并导出区域中的所有 DNS 记录，用于内部网络的侦查。

更多信息请阅读相关博客文章。

安装和使用

你可以通过 pip 安装该工具：pip install adidnsdump，或者从 git 安装以获取最新版本：

git clone https://github.com/dirkjanm/adidnsdump
cd adidnsdump
pip install .

或

pip install git+https://github.com/dirkjanm/adidnsdump#egg=adidnsdump

该工具需要 impacket 和 dnspython 才能运行。

安装后会将 adidnsdump 命令添加到你的 PATH 中。如需帮助，请尝试 adidnsdump -h。 该工具可以直接从网络使用，也可以通过植入程序配合 proxychains 使用。如果使用 proxychains，请确保指定 --dns-tcp 选项。